Savezna velika porota optužila je dvojicu Kanađana osumnjičenih za hakiranje više američkih sveučilišta i korištenje kompromitiranih sustava za rudarenje kriptovaluta. Optužnica za hakiranje sveučilišta radi rudarenja kriptovaluta koristan je podsjetnik da napadači ne žele uvijek vaše podatke. Ponekad žele samo vašu računalnu snagu.
Izvještavanje o ovom slučaju je kratko, pa se ovaj članak drži onoga što je potvrđeno i usredotočuje se na to što čitatelji mogu učiniti u vezi sa širim rizikom.
Što se navodi u optužnici
Prema izvješću, savezna velika porota optužila je dvojicu kanadskih državljana. Tereti ih se za probijanje u sustave na nekoliko američkih sveučilišta i zatim korištenje tih sustava za rudarenje kriptovaluta. Izvor ne navodi pojedinosti o konkretnim školama, količini uključene kriptovalute, korištenim metodama ni točnim optužbama, pa nećemo nagađati o tim točkama.
Optužnica je formalna optužba, a ne presuda. Dvije osobe osumnjičene su za tu aktivnost, a navodi će se morati provjeriti na sudu.
Ono što ovaj slučaj pokazuje jest priroda navodnog kaznenog djela. Umjesto krađe zapisa ili zahtjeva za otkupninom, osumnjičenici se terete za otimanje sveučilišnih resursa radi stvaranja kriptovaluta. Takva vrsta upada može dugo ostati neprimijećena jer ništa nije vidljivo uništeno ni zaključano.
Kako sveučilišne mreže postaju mete rudarenja kriptovaluta
Rudarenje kriptovaluta zahtijeva velike količine računalne snage i električne energije. Onaj tko rudari na hardveru koji ne posjeduje ostvaruje prihod, dok žrtva plaća troškove. Sveučilišta su vjerojatne mete iz nekoliko općenitih razloga:
- Snažan hardver. Kampusi često pokreću istraživačke računalne klastere i poslužitelje sa značajnim kapacitetom obrade.
- Otvorene, raštrkane mreže. Tisuće studenata, osoblja i posjetitelja povezuju mnoge vrste uređaja, što otežava dosljedan nadzor.
- Mnogo računa. Velike populacije korisnika znače više vjerodajnica koje bi mogle biti izlovljene, ponovno korištene ili pogođene.
To su općenita zapažanja o tome kako takva okruženja funkcioniraju, a ne tvrdnje o tome kako su optuženi u ovom slučaju dobili pristup, što izvor ne opisuje.
Šira lekcija jest da kompromitacija ne mora uključivati ukradene podatke da bi prouzročila štetu. Oteti sustavi mogu usporiti legitimno istraživanje i nastavu, povećati račune za struju i cloud te dati uljezu uporište koje se može iskoristiti u druge svrhe.
Znakovi upozorenja na kompromitirane račune i uređaje
Neovlašteno rudarenje, koje se ponekad naziva cryptojacking, obično ostavlja praktične tragove. Obratite pozornost na sljedeće na vlastitim uređajima i računima:
- Neobično sporo funkcioniranje prijenosnog ili stolnog računala koje je prije radilo dobro.
- Glasno radeći ventilatori ili uređaj koji se pregrijava dok radite malo toga.
- Brzo pražnjenje baterije na prijenosnom računalu ili telefonu.
- Visoka upotreba CPU-a ili GPU-a u upravitelju zadataka ili monitoru aktivnosti od strane procesa koje ne prepoznajete.
- Obavijesti o prijavi s lokacija ili uređaja koje ne prepoznajete.
- E-poruke o ponovnom postavljanju lozinke koje niste zatražili.
Osoblje koje upravlja poslužiteljima ili istraživačkim sustavima također treba obratiti pozornost na neočekivane skokove u korištenju računalnih resursa ili troškovima režija te na novi softver ili zakazane zadatke kojih se nitko ne sjeća da ih je instalirao. Sve sumnjivo odmah prijavite IT ili sigurnosnom timu svoje ustanove umjesto da to pokušavate tiho sami popraviti.
Higijena vjerodajnica i koraci MFA za studente i osoblje
Većina preuzimanja računa počinje slabim ili ponovno korištenim lozinkama. Nekoliko navika zatvara mnoge jednostavne putove:
- Uključite višefaktorsku autentifikaciju (MFA) za svoj sveučilišni račun, e-poštu i sve istraživačke ili cloud alate. Aplikacija za autentifikaciju ili hardverski ključ općenito su jači od SMS kodova.
- Koristite jedinstvenu lozinku za svaki račun. Upravitelj lozinkama to čini praktičnim, tako da curenje na jednoj usluzi ne otključava drugu.
- Budite oprezni s poveznicama za prijavu. Phishing poruke često oponašaju IT portale kampusa ili knjižnice. Idite izravno na službenu stranicu umjesto da kliknete.
- Redovito ažurirajte softver. Operativni sustavi, preglednici i alati za daljinski pristup trebaju pravovremeno primati sigurnosne zakrpe.
- Pregledajte aktivne sesije i uređaje u postavkama računa i odjavite sve nepoznato.
Također je vrijedno pratiti kako se zaštita identiteta i računa općenito razvija. Na primjer, platforme eksperimentiraju s novim pristupima provjere računa, kao što se vidi u Googleovom uvođenju AI provjere dobi za kanadske korisnike, iako se taj napor bavi drugačijim problemom od cryptojackinga.
Što to znači za vas
Ako ste student ili zaposlenik na sveučilištu, vaša je prijava vrijedna imovina, čak i ako mislite da ne posjedujete ništa osjetljivo. Napadači mogu iskoristiti kompromitirani račun kao ulaznu točku, a resursi koje žele mogu biti zajednička računalna snaga, a ne vaše osobne datoteke.
Ako niste povezani sa sveučilištem, isti principi vrijede kod kuće i na poslu. Cryptojacking može ciljati bilo koji uređaj, a isti znakovi upozorenja i obrane pomažu.
Nema potrebe za panikom. Jedna optužnica ne znači da je vaš račun u opasnosti, ali je dobar poticaj da provjerite svoje osnove.
Ključni zaključci
Optužnica za hakiranje sveučilišta radi rudarenja kriptovaluta pokazuje da je tiha krađa resursa stvarni motiv iza upada. Evo što učiniti danas:
- Omogućite MFA na sveučilišnim, e-mail i cloud računima.
- Koristite jedinstvenu, jaku lozinku za svaki račun.
- Pazite na neobična usporavanja, pregrijavanje, buku ventilatora ili visoku upotrebu procesora.
- Rano prijavite sumnjive aktivnosti svom IT timu.
Nekoliko minuta utrošenih na jačanje vaših računa sada može vas učiniti mnogo težom metom.
