Eine Bundesgroßjury hat zwei Kanadier angeklagt, die verdächtigt werden, mehrere US-Universitäten gehackt und die kompromittierten Systeme zum Schürfen von Kryptowährung genutzt zu haben. Die Anklage wegen Universitäts-Hacking und Kryptomining ist eine nützliche Erinnerung daran, dass Angreifer nicht immer Ihre Daten wollen. Manchmal wollen sie nur Ihre Rechenleistung.

Die Berichterstattung über den Fall ist knapp, daher beschränkt sich dieser Artikel auf das, was bestätigt wurde, und konzentriert sich darauf, was Leser gegen das breitere Risiko tun können.

Was die Anklage behauptet

Laut dem Bericht hat eine Bundesgroßjury zwei kanadische Staatsangehörige angeklagt. Ihnen wird vorgeworfen, in Systeme mehrerer US-Universitäten eingedrungen zu sein und diese Systeme dann zum Schürfen von Kryptowährung genutzt zu haben. Die Quelle nennt keine Details zu den betroffenen Hochschulen, zur Menge der involvierten Kryptowährung, zu den verwendeten Methoden oder zu den genauen Anklagepunkten, daher werden wir dazu keine Vermutungen anstellen.

Eine Anklage ist eine formelle Beschuldigung, keine Verurteilung. Die beiden Personen werden der Tat verdächtigt, und die Vorwürfe müssen vor Gericht geprüft werden.

Was der Fall jedoch zeigt, ist die Natur der mutmaßlichen Straftat. Statt Unterlagen zu stehlen oder Lösegeld zu fordern, werden die Verdächtigen beschuldigt, Universitätsressourcen gekapert zu haben, um Kryptowährung zu erzeugen. Diese Art von Eindringen kann lange unbemerkt bleiben, weil nichts sichtbar zerstört oder gesperrt wird.

Wie Universitätsnetzwerke zu Kryptomining-Zielen werden

Kryptowährungs-Mining erfordert große Mengen an Rechenleistung und Strom. Wer auf Hardware schürft, die ihm nicht gehört, erzielt die Einnahmen, während das Opfer die Kosten trägt. Universitäten sind aus einigen allgemeinen Gründen plausible Ziele:

  • Leistungsstarke Hardware. Campusse betreiben oft Forschungsserver und Rechencluster mit erheblicher Verarbeitungskapazität.
  • Offene, weit verzweigte Netzwerke. Tausende Studierende, Mitarbeitende und Besucher verbinden viele Arten von Geräten, was eine konsistente Überwachung schwierig macht.
  • Viele Konten. Große Nutzergruppen bedeuten mehr Anmeldedaten, die physisch abgefischt, wiederverwendet oder erraten werden könnten.

Dies sind allgemeine Beobachtungen darüber, wie solche Umgebungen funktionieren, keine Behauptungen darüber, wie die Angeklagten in diesem Fall Zugang erlangt haben, was die Quelle nicht beschreibt.

Die übergeordnete Lehre ist, dass eine Kompromittierung nicht den Diebstahl von Daten beinhalten muss, um Schaden zu verursachen. Gekaperte Systeme können legitime Forschung und Lehrveranstaltungen verlangsamen, Strom- und Cloud-Rechnungen erhöhen und einem Eindringling einen Zugangspunkt verschaffen, der für andere Zwecke genutzt werden kann.

Warnsignale für kompromittierte Konten und Geräte

Unbefugtes Mining, manchmal Cryptojacking genannt, hinterlässt in der Regel praktische Hinweise. Achten Sie auf Ihren eigenen Geräten und Konten auf Folgendes:

  • Ungewöhnlich langsame Leistung auf einem Laptop oder Desktop, der zuvor einwandfrei lief.
  • Laut laufende Lüfter oder ein Gerät, das heiß wird, wenn Sie wenig tun.
  • Schneller Akkuverlust bei einem Laptop oder Smartphone.
  • Hohe CPU- oder GPU-Auslastung in Ihrem Task-Manager oder Aktivitätsmonitor durch Prozesse, die Sie nicht erkennen.
  • Anmeldewarnungen von Orten oder Geräten, die Sie nicht erkennen.
  • E-Mails zum Zurücksetzen des Passworts, die Sie nicht angefordert haben.

Mitarbeitende, die Server oder Forschungssysteme verwalten, sollten auch auf unerwartete Spitzen bei der Rechennutzung oder den Betriebskosten sowie auf neue Software oder geplante Aufgaben achten, an deren Installation sich niemand erinnert. Melden Sie alles Verdächtige umgehend Ihrem IT- oder Sicherheitsteam, anstatt zu versuchen, es selbst stillschweigend zu beheben.

Hygiene bei Anmeldedaten und MFA-Schritte für Studierende und Mitarbeitende

Die meisten Kontoübernahmen beginnen mit schwachen oder wiederverwendeten Passwörtern. Ein paar Gewohnheiten versperren viele der einfachen Wege:

  1. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für Ihr Universitätskonto, Ihre E-Mail und alle Forschungs- oder Cloud-Tools. Eine Authenticator-App oder ein Hardware-Schlüssel ist in der Regel stärker als SMS-Codes.
  2. Verwenden Sie für jedes Konto ein eindeutiges Passwort. Ein Passwortmanager macht dies praktikabel, sodass ein Leck bei einem Dienst nicht ein anderes entsperrt.
  3. Seien Sie vorsichtig bei Login-Links. Phishing-Nachrichten imitieren oft Campus-IT- oder Bibliotheksportale. Gehen Sie direkt auf die offizielle Website, anstatt zu klicken.
  4. Halten Sie Software aktuell. Betriebssysteme, Browser und Fernzugriffstools sollten zeitnah Sicherheitspatches erhalten.
  5. Überprüfen Sie aktive Sitzungen und Geräte in Ihren Kontoeinstellungen und melden Sie alles Unbekannte ab.

Es lohnt sich auch, einen Blick darauf zu werfen, wie sich Identitäts- und Kontoschutzmaßnahmen allgemein entwickeln. Beispielsweise experimentieren Plattformen mit neuen Ansätzen zur Kontoverifizierung, wie in Google's AI age verification rollout for Canadian users zu sehen ist, obwohl diese Bemühung ein anderes Problem als Cryptojacking adressiert.

Was das für Sie bedeutet

Wenn Sie Studierende(r) oder Mitarbeitende(r) an einer Universität sind, ist Ihr Login ein wertvolles Gut, auch wenn Sie glauben, nichts Sensibles zu besitzen. Angreifer können ein kompromittiertes Konto als Einstiegspunkt nutzen, und die Ressourcen, die sie wollen, sind möglicherweise gemeinsam genutzte Rechenleistung statt Ihrer persönlichen Dateien.

Wenn Sie keiner Universität angehören, gelten dieselben Prinzipien zu Hause und bei der Arbeit. Cryptojacking kann jedes Gerät ins Visier nehmen, und dieselben Warnsignale und Abwehrmaßnahmen helfen.

Es besteht kein Grund zur Alarmbereitschaft. Eine einzelne Anklage bedeutet nicht, dass Ihr Konto gefährdet ist, aber sie ist ein guter Anlass, Ihre Grundlagen zu überprüfen.

Wichtigste Erkenntnisse

Die Anklage wegen Universitäts-Hacking und Kryptomining zeigt, dass stiller Ressourcendiebstahl ein reales Motiv für Eindringlinge ist. Das sollten Sie heute tun:

  • Aktivieren Sie MFA für Ihre Universitäts-, E-Mail- und Cloud-Konten.
  • Verwenden Sie für jedes Konto ein eindeutiges, starkes Passwort.
  • Achten Sie auf ungewöhnliche Verlangsamungen, Hitze, Lüftergeräusche oder hohe Prozessorauslastung.
  • Melden Sie verdächtige Aktivitäten frühzeitig Ihrem IT-Team.

Ein paar Minuten, die Sie jetzt in die Absicherung Ihrer Konten investieren, können Sie zu einem viel schwereren Ziel machen.