Egy szövetségi esküdtszék vádat emelt két kanadai állampolgár ellen, akiket azzal gyanúsítanak, hogy több amerikai egyetem rendszerét feltörték, és a kompromittált rendszereket kriptovaluta bányászására használták. Az egyetemi hackelésről és kriptobányászatról szóló vádirat hasznos emlékeztető arra, hogy a támadók nem mindig az adatainkat akarják. Néha csak a számítási kapacitásunkra vágynak.
A tudósítás az ügyről rövid, ezért ez a cikk ahhoz tartja magát, ami megerősítést nyert, és arra összpontosít, hogy az olvasók mit tehetnek a szélesebb körű kockázat ellen.
Mit állít a vádirat
A beszámoló szerint egy szövetségi esküdtszék vádat emelt két kanadai állampolgár ellen. Azzal vádolják őket, hogy több amerikai egyetem rendszerébe betörtek, majd ezeket a rendszereket kriptovaluta bányászására használták. A forrás nem részletezi az érintett intézményeket, az érintett kriptovaluta mennyiségét, az alkalmazott módszereket vagy a pontos vádakat, ezért ezekben a pontokban nem találgatunk.
A vádirat formális vádemelés, nem elítélés. A két személy gyanúsított az ügyben, és a vádakat bíróság előtt kell majd bizonyítani.
Amit az ügy megmutat, az az állítólagos bűncselekmény természete. Ahelyett, hogy rekordokat lopnának vagy váltságdíjat követelnének, a gyanúsítottakat azzal vádolják, hogy az egyetemi erőforrásokat térítés nélküli kriptovaluta-termelésre térítik el. Az ilyen jellegű behatolás hosszú ideig észrevétlen maradhat, mert semmi sem látszik megsemmisülni vagy zárolódni.
Hogyan válnak az egyetemi hálózatok kriptobányászati célpontokká
A kriptovaluta-bányászat nagy mennyiségű számítási kapacitást és villamos energiát igényel. Aki olyan hardveren bányászik, amely nem az övé, bevételhez jut, míg a költségeket az áldozat fizeti. Az egyetemek néhány általános ok miatt valószínű célpontok:
- Nagy teljesítményű hardver. Az campusok gyakran jelentős számítási kapacitással rendelkező kutatási számítógépes klasztereket és szervereket üzemeltetnek.
- Nyitott, szétterjedt hálózatok. Diákok, munkatársak és látogatók ezrei sokféle eszközt csatlakoztatnak, ami megnehezíti a következetes felügyeletet.
- Sok fiók. A nagy felhasználói létszám több hitelesítő adatot jelent, amelyek adathalászattal megszerezhetők, újrahasznosíthatók vagy kitalálhatók.
Ezek általános megfigyelések arról, hogyan működnek az ilyen környezetek, nem pedig állítások arról, hogy a vádlottak hogyan szereztek hozzáférést ebben az esetben, amit a forrás nem ír le.
A szélesebb körű tanulság az, hogy egy kompromittálódásnak nem kell ellopott adatokkal járnia ahhoz, hogy kárt okozzon. Az eltérített rendszerek lelassíthatják a jogszerű kutatást és tanulmányi munkát, növelhetik az áram- és felhőszámlákat, és olyan támadási pontot adhatnak a behatolónak, amelyet más célokra is felhasználhat.
Figyelmeztető jelek kompromittált fiókokról és eszközökről
Az engedély nélküli bányászat, amelyet néha cryptojackingnek is neveznek, általában gyakorlati nyomokat hagy. Figyelj ezekre a saját eszközeiden és fiókjaidon:
- Szokatlanul lassú teljesítmény egy olyan laptopon vagy asztali gépen, amely korábban rendben volt.
- Hangosan járó ventilátorok vagy forró eszköz, amikor alig csinálsz valamit.
- Gyors akkumulátorlemerülés laptopon vagy telefonon.
- Magas CPU- vagy GPU-használat a feladatkezelőben vagy aktivitásfigyelőben olyan folyamatoktól, amelyeket nem ismersz fel.
- Bejelentkezési riasztások olyan helyekről vagy eszközökről, amelyeket nem ismersz fel.
- Jelszó-visszaállítási e-mailek, amelyeket nem te kértél.
A szervereket vagy kutatási rendszereket kezelő munkatársaknak is figyelniük kell a számítási kapacitás vagy a közüzemi költségek váratlan megugrására, valamint az új szoftverekre vagy ütemezett feladatokra, amelyekre senki sem emlékszik, hogy telepítette volna őket. Jelentsenek minden gyanúsat haladéktalanul az intézményük IT- vagy biztonsági csapatának, ahelyett hogy csendben maguk próbálnák megoldani.
Hitelesítő adatok higiéniája és MFA-lépések diákoknak és munkatársaknak
A legtöbb fiókátvétel gyenge vagy újrahasznosított jelszavakkal kezdődik. Néhány szokás sok könnyű utat elzár:
- Kapcsold be a többtényezős hitelesítést (MFA) az egyetemi fiókodhoz, e-mailjeidhez és bármely kutatási vagy felhőeszközödhöz. A hitelesítő alkalmazás vagy hardverkulcs általában erősebb, mint az SMS-kódok.
- Használj egyedi jelszót minden fiókhoz. A jelszókezelő ezt praktikussá teszi, így az egyik szolgáltatásnál történő szivárgás nem nyitja fel a másikat.
- Légy óvatos a bejelentkezési linkekkel. Az adathalász üzenetek gyakran az egyetemi IT- vagy könyvtári portálokat utánozzák. Menj közvetlenül a hivatalos oldalra a kattintás helyett.
- Tartsd naprakészen a szoftvereket. Az operációs rendszerek, böngészők és távoli hozzáférési eszközök kapják meg időben a biztonsági javításokat.
- Nézd át az aktív munkameneteket és eszközöket a fiókbeállításaidban, és jelentkezz ki mindenből, ami ismeretlen.
Érdemes figyelemmel kísérni azt is, hogyan fejlődnek szélesebb körben az identitás- és fiókvédelmi megoldások. Például a platformok új fiókellenőrzési megközelítésekkel kísérleteznek, amint az a Google AI-alapú koronkénti ellenőrzésének kanadai bevezetésében látható, bár ez a törekvés más problémát kezel, mint a cryptojacking.
Mit jelent ez számodra
Ha egyetemi diák vagy alkalmazott vagy, a bejelentkezési adataid értékes vagyontárgyak, még akkor is, ha úgy gondolod, nem tartasz semmi érzékenyet. A támadók egy kompromittált fiókot belépési pontként használhatnak, és a keresett erőforrások lehet, hogy megosztott számítási kapacitás, nem pedig a személyes fájljaid.
Ha nem vagy egyetemhez kötődő, ugyanezek az elvek érvényesek otthon és a munkahelyen. A cryptojacking bármely eszközt megcélozhat, és ugyanezek a figyelmeztető jelek és védekezések segítenek.
Nincs ok pánikra. Egyetlen vádirat nem jelenti azt, hogy a fiókod veszélyben van, de jó alkalom arra, hogy ellenőrizd az alapokat.
Fő tanulságok
Az egyetemi hackelésről és kriptobányászatról szóló vádirat megmutatja, hogy a csendes erőforráslopás valódi indíték a behatolások mögött. Íme, mit tegyél ma:
- Engedélyezd az MFA-t az egyetemi, e-mail- és felhőfiókjaidon.
- Használj egyedi, erős jelszót minden fiókhoz.
- Figyelj a szokatlan lelassulásokra, hőre, ventilátorzajra vagy magas processzorhasználatra.
- Jelentsd a gyanús tevékenységet korán az IT-csapatodnak.
Néhány perc, amelyet most a fiókjaid megerősítésére fordítasz, sokkal nehezebb célponttá tehet.
