Ομοσπονδιακή επιτροπή ενόρκων απήγγειλε κατηγορίες σε δύο Καναδούς που φέρεται να χάκαραν πολλά αμερικανικά πανεπιστήμια και να χρησιμοποίησαν τα παραβιασμένα συστήματα για την εξόρυξη κρυπτονομισμάτων. Η κατηγορία για χάκινγκ πανεπιστημίων με σκοπό την εξόρυξη κρυπτονομισμάτων είναι μια χρήσιμη υπενθύμιση ότι οι επιτιθέμενοι δεν θέλουν πάντα τα δεδομένα σας. Μερικές φορές θέλουν απλώς την υπολογιστική σας ισχύ.

Η κάλυψη της υπόθεσης είναι σύντομη, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν επιβεβαιωθεί και εστιάζει στο τι μπορούν να κάνουν οι αναγνώστες για τον ευρύτερο κίνδυνο.

Τι ισχυρίζεται το κατηγορητήριο

Σύμφωνα με την αναφορά, μια ομοσπονδιακή επιτροπή ενόρκων απήγγειλε κατηγορίες σε δύο Καναδούς υπηκόους. Κατηγορούνται ότι παραβίασαν συστήματα σε αρκετά αμερικανικά πανεπιστήμια και στη συνέχεια χρησιμοποίησαν αυτά τα συστήματα για την εξόρυξη κρυπτονομισμάτων. Η πηγή δεν αναφέρει λεπτομέρειες για τα συγκεκριμένα σχολεία, το ποσό των κρυπτονομισμάτων που εμπλέκεται, τις μεθόδους που χρησιμοποιήθηκαν ή τις ακριβείς κατηγορίες, επομένως δεν θα κάνουμε εικασίες για αυτά τα σημεία.

Ένα κατηγορητήριο είναι μια επίσημη κατηγορία, όχι καταδίκη. Τα δύο άτομα είναι ύποπτα για τη δραστηριότητα και οι ισχυρισμοί θα πρέπει να εξεταστούν στο δικαστήριο.

Αυτό που δείχνει η υπόθεση είναι η φύση του φερόμενου εγκλήματος. Αντί να κλέψουν αρχεία ή να απαιτήσουν λύτρα, οι ύποπτοι κατηγορούνται ότι υπέκλεψαν πανεπιστημιακούς πόρους για να παράγουν κρυπτονομίσματα. Αυτού του είδους η εισβολή μπορεί να περάσει απαρατήρητη για μεγάλο χρονικό διάστημα, επειδή τίποτα δεν καταστρέφεται ή κλειδώνεται ορατά.

Πώς τα πανεπιστημιακά δίκτυα γίνονται στόχοι εξόρυξης κρυπτονομισμάτων

Η εξόρυξη κρυπτονομισμάτων απαιτεί μεγάλες ποσότητες υπολογιστικής ισχύος και ηλεκτρικής ενέργειας. Κάποιος που εξορύσσει σε υλικό που δεν του ανήκει αποκομίζει τα έσοδα ενώ το θύμα πληρώνει το κόστος. Τα πανεπιστήμια είναι πιθανοί στόχοι για μερικούς γενικούς λόγους:

  • Ισχυρό υλικό. Οι πανεπιστημιουπόλεις συχνά διαθέτουν συστάδες υπολογιστών έρευνας και διακομιστές με σημαντική υπολογιστική ικανότητα.
  • Ανοιχτά, εκτεταμένα δίκτυα. Χιλιάδες φοιτητές, προσωπικό και επισκέπτες συνδέουν πολλά είδη συσκευών, γεγονός που καθιστά δύσκολη τη συνεπή εποπτεία.
  • Πολλοί λογαριασμοί. Μεγάλοι πληθυσμοί χρηστών σημαίνουν περισσότερα διαπιστευτήρια που θα μπορούσαν να υποκλαπούν μέσω phishing, να επαναχρησιμοποιηθούν ή να μαντευτούν.

Αυτές είναι γενικές παρατηρήσεις για το πώς λειτουργούν τέτοια περιβάλλοντα, όχι ισχυρισμοί για το πώς οι κατηγορούμενοι απέκτησαν πρόσβαση σε αυτή την υπόθεση, κάτι που η πηγή δεν περιγράφει.

Το ευρύτερο δίδαγμα είναι ότι μια παραβίαση δεν χρειάζεται να περιλαμβάνει κλεμμένα δεδομένα για να προκαλέσει ζημιά. Τα υποκλαπέντα συστήματα μπορούν να επιβραδύνουν νόμιμη έρευνα και εργασίες μαθημάτων, να αυξήσουν τους λογαριασμούς ρεύματος και cloud, και να δώσουν σε έναν εισβολέα ένα πάτημα που μπορεί να χρησιμοποιηθεί για άλλους σκοπούς.

Προειδοποιητικά σημάδια παραβιασμένων λογαριασμών και συσκευών

Η μη εξουσιοδοτημένη εξόρυξη, που μερικές φορές ονομάζεται cryptojacking, tends να αφήνει πρακτικά στοιχεία. Προσέξτε αυτά στις δικές σας συσκευές και λογαριασμούς:

  • Ασυνήθιστα αργή απόδοση σε φορητό ή επιτραπέζιο υπολογιστή που προηγουμένως ήταν εντάξει.
  • Ανεμιστήρες που λειτουργούν δυνατά ή μια συσκευή που θερμαίνεται υπερβολικά όταν κάνετε ελάχιστα.
  • Ταχεία εξάντληση μπαταρίας σε φορητό υπολογιστή ή τηλέφωνο.
  • Υψηλή χρήση CPU ή GPU στη διαχείριση εργασιών ή την παρακολούθηση δραστηριότητας από διαδικασίες που δεν αναγνωρίζετε.
  • Ειδοποιήσεις σύνδεσης από τοποθεσίες ή συσκευές που δεν αναγνωρίζετε.
  • Email επαναφοράς κωδικού πρόσβασης που δεν ζητήσατε.

Το προσωπικό που διαχειρίζεται διακομιστές ή ερευνητικά συστήματα θα πρέπει επίσης να προσέχει για απροσδόκητες αιχμές στη χρήση υπολογιστικών πόρων ή στο κόστος κοινής ωφέλειας, και για νέο λογισμικό ή προγραμματισμένες εργασίες που κανείς δεν θυμάται να εγκατέστησε. Αναφέρετε αμέσως οτιδήποτε ύποπτο στην ομάδα IT ή ασφαλείας του ιδρύματός σας αντί να προσπαθήσετε να το διορθώσετε ήσυχα μόνοι σας.

Υγιεινή διαπιστευτηρίων και βήματα MFA για φοιτητές και προσωπικό

Οι περισσότερες καταλήψεις λογαριασμών ξεκινούν με αδύναμους ή επαναχρησιμοποιημένους κωδικούς πρόσβασης. Μερικές συνήθειες κλείνουν πολλές από τις εύκολες διαδρομές:

  1. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για τον πανεπιστημιακό σας λογαριασμό, το email και τυχόν ερευνητικά ή cloud εργαλεία. Μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού είναι γενικά ισχυρότερα από τους κωδικούς SMS.
  2. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το καθιστά πρακτικό, ώστε μια διαρροή σε μια υπηρεσία να μην ξεκλειδώνει μια άλλη.
  3. Να είστε προσεκτικοί με τους συνδέσμους σύνδεσης. Τα μηνύματα phishing συχνά μιμούνται τις πύλες IT ή βιβλιοθήκης της πανεπιστημιούπολης. Μεταβείτε απευθείας στον επίσημο ιστότοπο αντί να κάνετε κλικ.
  4. Διατηρείτε το λογισμικό ενημερωμένο. Τα λειτουργικά συστήματα, τα προγράμματα περιήγησης και τα εργαλεία απομακρυσμένης πρόσβασης θα πρέπει να λαμβάνουν ενημερώσεις ασφαλείας άμεσα.
  5. Ελέγξτε τις ενεργές συνεδρίες και συσκευές στις ρυθμίσεις του λογαριασμού σας και αποσυνδεθείτε από οτιδήποτε άγνωστο.

Αξίζει επίσης να παρακολουθείτε πώς εξελίσσονται ευρύτερα οι προστασίες ταυτότητας και λογαριασμών. Για παράδειγμα, οι πλατφόρμες πειραματίζονται με νέες προσεγγίσεις επαλήθευσης λογαριασμών, όπως φαίνεται στην κυκλοφορία επαλήθευσης ηλικίας με AI της Google για Καναδούς χρήστες, αν και αυτή η προσπάθεια αντιμετωπίζει διαφορετικό πρόβλημα από το cryptojacking.

Τι σημαίνει αυτό για εσάς

Εάν είστε φοιτητής ή εργαζόμενος σε πανεπιστήμιο, τα διαπιστευτήριά σας είναι πολύτιμο περιουσιακό στοιχείο, ακόμη και αν δεν πιστεύετε ότι κατέχετε κάτι ευαίσθητο. Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν έναν παραβιασμένο λογαριασμό ως σημείο εισόδου και οι πόροι που θέλουν μπορεί να είναι κοινή υπολογιστική ισχύς αντί για τα προσωπικά σας αρχεία.

Εάν δεν συνδέεστε με πανεπιστήμιο, οι ίδιες αρχές ισχύουν στο σπίτι και στην εργασία. Το cryptojacking μπορεί να στοχεύσει οποιαδήποτε συσκευή και τα ίδια προειδοποιητικά σημάδια και άμυνες βοηθούν.

Δεν χρειάζεται πανικός. Ένα μεμονωμένο κατηγορητήριο δεν σημαίνει ότι ο λογαριασμός σας κινδυνεύει, αλλά είναι μια καλή αφορμή για να ελέγξετε τα βασικά σας.

Βασικά συμπεράσματα

Το κατηγορητήριο για χάκινγκ πανεπιστημίων με σκοπό την εξόρυξη κρυπτονομισμάτων δείχνει ότι η ήσυχη κλοπή πόρων είναι πραγματικό κίνητρο πίσω από εισβολές. Ακολουθούν όσα μπορείτε να κάνετε σήμερα:

  • Ενεργοποιήστε το MFA στους πανεπιστημιακούς, email και cloud λογαριασμούς σας.
  • Χρησιμοποιήστε έναν μοναδικό, ισχυρό κωδικό πρόσβασης για κάθε λογαριασμό.
  • Προσέξτε για ασυνήθιστες επιβραδύνσεις, θερμότητα, θόρυβο ανεμιστήρων ή υψηλή χρήση επεξεργαστή.
  • Αναφέρετε ύποπτη δραστηριότητα στην ομάδα IT σας έγκαιρα.

Λίγα λεπτά που θα αφιερώσετε τώρα για να θωρακίσετε τους λογαριασμούς σας μπορούν να σας κάνουν πολύ δυσκολότερο στόχο.