Federální velká porota obžalovala dva Kanaďany podezřelé z hackování několika amerických univerzit a zneužití kompromitovaných systémů k těžbě kryptoměn. Obžaloba v případu hackování univerzit za účelem těžby kryptoměn je užitečnou připomínkou, že útočníci nechtějí vždy vaše data. Někdy chtějí jen váš výpočetní výkon.

Zpravodajství o tomto případu je stručné, proto se tento článek drží toho, co bylo potvrzeno, a zaměřuje se na to, co mohou čtenáři udělat v souvislosti s širším rizikem.

Co obžaloba tvrdí

Podle zprávy federální velká porota obžalovala dva kanadské státní příslušníky. Jsou obviněni z narušení systémů na několika amerických univerzitách a následného využití těchto systémů k těžbě kryptoměn. Zdroj neuvádí konkrétní školy, množství zapojených kryptoměn, použité metody ani přesná obvinění, proto o těchto bodech nebudeme spekulovat.

Obžaloba je formální obvinění, nikoli odsouzení. Oba jednotlivci jsou z této činnosti podezřelí a tvrzení bude třeba prověřit u soudu.

Co však případ ukazuje, je povaha údajného zločinu. Místo krádeže záznamů nebo požadování výkupného jsou podezřelí obviněni z toho, že si přivlastnili univerzitní zdroje k vytváření kryptoměn. Takový druh narušení může zůstat dlouho nepovšimnut, protože nic není viditelně zničeno ani uzamčeno.

Jak se univerzitní sítě stávají cílem těžby kryptoměn

Těžba kryptoměn vyžaduje velké množství výpočetního výkonu a elektřiny. Ten, kdo těží na hardwaru, který nevlastní, získává výnos, zatímco oběť platí náklady. Univerzity jsou pravděpodobnými cíli z několika obecných důvodů:

  • Výkonný hardware. Kampusy často provozují výzkumné výpočetní clustery a servery s významnou výpočetní kapacitou.
  • Otevřené, rozsáhlé sítě. Tisíce studentů, zaměstnanců a návštěvníků připojují mnoho druhů zařízení, což ztěžuje důsledný dohled.
  • Mnoho účtů. Velké uživatelské základny znamenají více přihlašovacích údajů, které lze vylákat phishingem, zneužít nebo uhodnout.

Jde o obecná pozorování o tom, jak taková prostředí fungují, nikoli o tvrzení o tom, jak obvinění v tomto případě získali přístup, což zdroj nepopisuje.

Širší ponaučení je, že kompromitace nemusí zahrnovat odcizená data, aby způsobila škodu. Převzaté systémy mohou zpomalit legitimní výzkum a výuku, zvýšit účty za energie a cloud a poskytnout útočníkovi opěrný bod, který může být využit k dalším účelům.

Varovné signály kompromitovaných účtů a zařízení

Neoprávněná těžba, někdy nazývaná cryptojacking, má tendenci zanechávat praktické stopy. Sledujte tyto jevy na svých vlastních zařízeních a účtech:

  • Neobvykle pomalý výkon na notebooku nebo stolním počítači, který byl dříve v pořádku.
  • Hlasitě běžící ventilátory nebo zařízení, které se zahřívá, když děláte jen málo.
  • Rychlé vybíjení baterie na notebooku nebo telefonu.
  • Vysoké využití CPU nebo GPU ve správci úloh nebo monitoru aktivity ze procesů, které neznáte.
  • Upozornění na přihlášení z míst nebo zařízení, které neznáte.
  • E-maily o resetování hesla, které jste si nevyžádali.

Zaměstnanci, kteří spravují servery nebo výzkumné systémy, by měli také věnovat pozornost neočekávaným nárůstům ve využití výpočetních zdrojů nebo nákladů na energie a novému softwaru či naplánovaným úlohám, o jejichž instalaci si nikdo nepamatuje. Jakékoli podezřelé skutečnosti neprodleně nahlaste svému IT nebo bezpečnostnímu týmu instituce, místo abyste se je snažili potichu opravit sami.

Hygiena přihlašovacích údajů a kroky MFA pro studenty a zaměstnance

Většina převzetí účtů začíná slabými nebo opakovaně použitými hesly. Několik návyků uzavírá mnoho snadných cest:

  1. Zapněte vícefaktorové ověřování (MFA) pro svůj univerzitní účet, e-mail a jakékoli výzkumné nebo cloudové nástroje. Ověřovací aplikace nebo hardwarový klíč jsou obecně silnější než SMS kódy.
  2. Používejte jedinečné heslo pro každý účet. Správce hesel to činí praktickým, takže únik u jedné služby neodemkne jinou.
  3. Buďte opatrní u odkazů pro přihlášení. Phishingové zprávy často napodobují univerzitní IT nebo knihovní portály. Přejděte přímo na oficiální stránky místo klikání.
  4. Udržujte software aktualizovaný. Operační systémy, prohlížeče a nástroje vzdáleného přístupu by měly dostávat bezpečnostní záplaty včas.
  5. Zkontrolujte aktivní relace a zařízení v nastavení účtu a odhlaste vše neznámé.

Stojí za to také sledovat, jak se obecně vyvíjí ochrana identity a účtů. Platformy například experimentují s novými přístupy k ověřování účtů, jak ukazuje zavádění AI ověřování věku společností Google pro kanadské uživatele, i když toto úsilí řeší jiný problém než cryptojacking.

Co to znamená pro vás

Pokud jste studentem nebo zaměstnancem univerzity, vaše přihlášení je cenným aktivem, i když si myslíte, že nemáte nic citlivého. Útočníci mohou kompromitovaný účet použít jako vstupní bod a zdroje, které chtějí, mohou být sdílený výpočetní výkon, nikoli vaše osobní soubory.

Pokud nejste spojeni s univerzitou, platí stejné zásady doma i v práci. Cryptojacking může cílit na jakékoli zařízení a pomáhají stejné varovné signály a obrany.

Není třeba panikařit. Jediná obžaloba neznamená, že je váš účet ohrožen, ale je dobrým podnětem zkontrolovat základy.

Klíčové poznatky

Obžaloba v případu hackování univerzit za účelem těžby kryptoměn ukazuje, že tichá krádež zdrojů je skutečným motivem útoků. Zde je to, co udělat ještě dnes:

  • Zapněte MFA na svém univerzitním, e-mailovém a cloudovém účtu.
  • Používejte jedinečné, silné heslo pro každý účet.
  • Sledujte neobvyklá zpomalení, zahřívání, hluk ventilátorů nebo vysoké využití procesoru.
  • Nahlaste podezřelou aktivitu svému IT týmu včas.

Několik minut strávených posílením svých účtů nyní z vás může udělat mnohem obtížnější cíl.