Hakeri su počeli ispitivati cloud-računalnu tvrtku Railway u nedjelju navečer sredinom listopada, registrirajući tisuće računa. U roku od nekoliko dana odnijeli su imovinu vrijednu više od 1,1 milijuna dolara. Prema izvještaju The Currencyja, većina plijena nije došla iz kriptovaluta, a operacija nije bila o iznudi ni ransomwaru. Slučaj je jasan primjer zašto sigurnost cloud računa i krađa AI računalnih resursa zaslužuju pozornost svakoga tko ima developerske ili cloud pristupne podatke.

Kako se odvio napad na Railway

Prijavljeni vremenski slijed je kratak. Ispitivanje je počelo u nedjelju navečer sredinom listopada, a prvi vidljivi korak bio je val registracija računa, njih tisuće. U roku od nekoliko dana napadači su uzeli imovinu procijenjenu na više od 1,1 milijuna dolara.

Dva detalja se ističu. Prvo, napadači su djelovali masovno od samog početka, stvarajući račune u velikim količinama umjesto da ciljaju jednog klijenta visoke vrijednosti. Drugo, nije bilo poruke s otkupninom niti prijetnje curenjem podataka. Čini se da je cilj bio jednostavan: uzeti nešto vrijedno i to iskoristiti ili prodati.

Dijelovi članka koji su nam dostupni ne izlažu svaki tehnički korak, pa je najbolje ne nagađati o tome kako su točno računi pretvoreni u 1,1 milijun dolara. Jasni su ishod i obrazac.

Zašto je AI računalna snaga nova meta

Godinama je udžbenička priča o zlouporabi clouda uključivala rudarenje kriptovaluta. Napadači bi oteli poslužitelje i trošili tuđi račun za struju kako bi iskovali novčiće. Slučaj Railway upućuje na nešto drugo: većina onoga što je uzeto nije bila kripto, nego AI računalna snaga.

To ima smisla kad uzmete u obzir ekonomiju. Računalni kapacitet, posebno onaj koji se koristi za AI radna opterećenja, skup je i tražen. Za razliku od baze ukradenih podataka, ne treba se prodavati na forumu dark weba ni koristiti protiv žrtve. Jednostavno se može iskoristiti ili preprodati, a račun plaća netko drugi.

To također mijenja što se smatra vrijednim računom. Prijava na cloud platformu više nije samo vrata do pohranjenih datoteka. To su vrata do mjerenog resursa koji se može pretvoriti u novac. Ista logika vrijedi i za napade na kripto platforme, poput hakerskog napada na Liquid Network, gdje su napadači zadržali 47 milijuna dolara od 320 milijuna dolara plijena. U oba slučaja meta je nešto što se može izravno unovčiti, iako slučaj Railway pokazuje da nagrada više ne mora biti u novčićima.

Što proboj otkriva o sigurnosti registracije i vjerodajnica u cloudu

Najznačajnija značajka napada je njegova početna točka: tisuće novoizrađenih računa. To upućuje na to da su ulazna vrata cloud usluge, proces registracije, dio napadne površine, a ne samo stranica za prijavu koju koriste postojeći klijenti.

Za platforme to otvara pitanja o tome kako se lako mogu stvarati računi u velikim količinama i kako brzo se neuobičajeni obrasci primijete. Za pojedinačne korisnike i male timove lekcija je drugačija, ali povezana: sve što daje pristup računalnim resursima je meta, bilo da je riječ o lozinci, API ključu ili pohranjenom tokenu.

Vjerodajnice se obično ukradu mnogo prije nego što se zloupotrijebe. Phishing stranice, malware i kompromitirane mreže sve napajaju taj izvor. Microsoftovo upozorenje o ruskim hakerima koji koriste hotelske Wi-Fi mreže za krađu vjerodajnica za Microsoft 365 pokazuje jedan način na koji obične prijave završe u rukama napadača. Kad vjerodajnice jednom izađu van, cloud račun s priloženim načinom plaćanja može postati izvor računalnih resursa koje plaća netko drugi.

Što to znači za vas

Ne morate biti klijent Railwayja da bi vam to bilo važno. Ako vodite sporedne projekte, hostate aplikacije, trenirate modele ili držite API ključeve za bilo koju cloud ili AI uslugu, imate nešto što napadač može pretvoriti u gotovinu.

Rizik je uglavnom financijski i operativni. Ukradeni računalni resursi mogu značiti neočekivane račune, suspendirane račune ili prekid vlastitog rada. Za razliku od curenja podataka, šteta se može prvo pojaviti kao čudna stavka na fakturi, a ne kao upozorenje.

Dobra vijest je da su osnovne obrane dobro poznate i da većina njih zahtijeva samo nekoliko minuta za postavljanje.

Kako zaštititi svoje cloud račune i API ključeve

  • Uključite višefaktorsku autentifikaciju svugdje. Prioritet dajte cloud platformama, repozitorijima koda i email računima putem kojih se mogu resetirati lozinke.
  • Koristite jedinstvene lozinke. Upravitelj lozinki to čini praktičnim i ograničava štetu ako je jedna usluga kompromitirana.
  • Redovito mijenjajte API ključeve. Zamijenite ključeve prema rasporedu, a odmah ako je neki možda bio izložen. Izbrišite ključeve koje više ne koristite.
  • Držite tajne podatke izvan koda. Izbjegavajte lijepljenje ključeva u javne repozitorije, dijeljene dokumente ili chat poruke.
  • Postavite alarme za naplatu i potrošnju. Ograničenja potrošnje i obavijesti o neuobičajenoj aktivnosti često su najranije upozorenje da netko drugi koristi računalne resurse.
  • Ograničite dopuštenja. Svakom ključu ili korisniku dajte samo pristup potreban za njegov posao.
  • Budite oprezni na nepouzdanim mrežama. Javni Wi-Fi u hotelima, zračnim lukama i kafićima često je mjesto gdje se vjerodajnice presreću ili phishaju.

Zaključak: Provjerite svoje cloud račune ovog tjedna

Incident s Railwayjem podsjetnik je da su sigurnost cloud računa i krađa AI računalnih resursa praktična prijetnja koja se može unovčiti te da su napadači spremni registrirati tisuće računa kako bi to postigli. Odvojite pola sata za pregled svojih cloud i developerskih računa: potvrdite da je višefaktorska autentifikacija uključena, rotirajte stare API ključeve i uključite alarme za potrošnju i naplatu. Ako putujete poslovno, pročitajte kako se podaci za prijavu kradu na hotelskom Wi-Fi-ju kako biste razumjeli kako vjerodajnice uopće izlaze iz vaših ruku. Mala provjera sada daleko je jeftinija od fakture koju niste vi napravili.