Федерално голямо жури повдигна обвинение срещу двама канадци, заподозрени в хакерски атаки срещу множество американски университети и използване на компрометираните системи за добиване на криптовалута. Обвинението за хакерски атаки с цел крипто минене в университети е полезно напомняне, че нападателите не винаги искат вашите данни. Понякога те просто искат вашата изчислителна мощност.
Отразяването на случая е кратко, затова тази статия се придържа към потвърденото и се фокусира върху това, което читателите могат да направят относно по-широкия риск.
Какво твърди обвинението
Според доклада федерално голямо жури е повдигнало обвинение срещу двама канадски граждани. Те са обвинени в проникване в системи на няколко американски университета и след това използване на тези системи за добиване на криптовалута. Източникът не уточнява конкретните училища, количеството криптовалута, използваните методи или точните обвинения, затова няма да спекулираме по тези точки.
Обвинителният акт е формално обвинение, а не присъда. Двамата лица са заподозрени в дейността и твърденията ще трябва да бъдат проверени в съда.
Това, което случаят показва, е естеството на предполагаемото престъпление. Вместо да крадат записи или да искат откуп, заподозрените са обвинени в отвличане на университетски ресурси за генериране на криптовалута. Такова проникване може да остане незабелязано дълго време, защото нищо не е видимо унищожено или заключено.
Как университетските мрежи стават мишени за крипто минене
Добиването на криптовалута изисква големи количества изчислителна мощност и електроенергия. Онзи, който добива на хардуер, който не притежава, получава приходите, докато жертвата плаща разходите. Университетите са вероятни мишени по няколко общи причини:
- Мощен хардуер. Кампусите често разполагат с изчислителни клъстери за научни изследвания и сървъри със значителен изчислителен капацитет.
- Отворени, разпръснати мрежи. Хиляди студенти, служители и посетители свързват много видове устройства, което затруднява последователния надзор.
- Много акаунти. Големите потребителски бази означават повече идентификационни данни, които могат да бъдат фишинг-атакувани, използвани повторно или отгатнати.
Това са общи наблюдения за това как работят такива среди, а не твърдения за това как обвиняемите са получили достъп в този случай, което източникът не описва.
По-широкият урок е, че компрометирането не трябва да включва откраднати данни, за да причини вреда. Отвлечените системи могат да забавят законните изследвания и учебната работа, да повишат разходите за електроенергия и облачни услуги и да дадат на натрапника опорна точка, която може да бъде използвана за други цели.
Предупредителни знаци за компрометирани акаунти и устройства
Неоторизираното минене, понякога наричано криптоджакинг, обикновено оставя практически следи. Следете за тези на собствените си устройства и акаунти:
- Необичайно бавна производителност на лаптоп или настолен компютър, който преди е работел добре.
- Вентилаторите работят шумно или устройството се нагрява, когато правите малко.
- Бързо изтощаване на батерията на лаптоп или телефон.
- Високо използване на CPU или GPU в диспечера на задачите или монитора за активност от процеси, които не разпознавате.
- Известия за вход от локации или устройства, които не разпознавате.
- Имейли за нулиране на парола, които не сте заявили.
Служителите, които управляват сървъри или изследователски системи, също трябва да обръщат внимание на неочаквани скокове в използването на изчислителни ресурси или разходите за комунални услуги, както и на нов софтуер или планирани задачи, за които никой не помни да е инсталирал. Съобщавайте за всичко подозрително на ИТ или сигурностния екип на вашата институция своевременно, вместо да се опитвате тихо да го поправите сами.
Хигиена на идентификационните данни и стъпки за MFA за студенти и служители
Повечето отнемания на акаунти започват със слаби или повторно използвани пароли. Няколко навика затварят много от лесните пътища:
- Включете многофакторно удостоверяване (MFA) за вашия университетски акаунт, имейл и всички изследователски или облачни инструменти. Приложение за удостоверяване или хардуерен ключ обикновено е по-сигурно от SMS кодове.
- Използвайте уникална парола за всеки акаунт. Мениджърът на пароли прави това практично, така че изтичане в една услуга да не отключи друга.
- Бъдете внимателни с връзките за вход. Фишинг съобщенията често имитират ИТ портали или портали на библиотеката на кампуса. Отидете директно на официалния сайт, вместо да кликвате.
- Поддържайте софтуера актуален. Операционните системи, браузърите и инструментите за отдалечен достъп трябва да получават своевременно сигурностни кръпки.
- Прегледайте активните сесии и устройства в настройките на акаунта си и излезте от всичко непознато.
Също така си струва да следите как защитите на самоличността и акаунтите се развиват в по-широк план. Например платформите експериментират с нови подходи за проверка на акаунти, както се вижда в внедряването на AI проверка на възрастта от Google за канадски потребители, въпреки че тази инициатива addresses различен проблем от криптоджакинга.
Какво означава това за вас
Ако сте студент или служител в университет, вашият вход е ценен актив, дори да не смятате, че съхранявате нещо чувствително. Нападателите могат да използват компрометиран акаунт като входна точка, а ресурсите, които искат, може да са споделена изчислителна мощност, а не вашите лични файлове.
Ако не сте свързани с университет, същите принципи важат у дома и на работа. Криптоджакингът може да атакува всяко устройство и същите предупредителни знаци и защити помагат.
Няма нужда от тревога. Едно обвинение не означава, че вашият акаунт е изложен на риск, но е добър повод да проверите основите си.
Основни изводи
Обвинението за хакерски атаки с цел крипто минене в университети показва, че тихото кражба на ресурси е реален мотив зад проникванията. Ето какво да направите днес:
- Активирайте MFA за вашите университетски, имейл и облачни акаунти.
- Използвайте уникална, силна парола за всеки акаунт.
- Следете за необичайни забавяния, нагряване, шум от вентилатори или високо използване на процесора.
- Съобщавайте за подозрителна активност на вашия ИТ екип рано.
Няколко минути, отделени за затягане на акаунтите ви сега, могат да ви направят много по-трудна мишена.
