Sebuah dewan juri federal telah mendakwa dua warga Kanada yang diduga meretas beberapa universitas di AS dan menggunakan sistem yang terkompromi untuk menambang mata uang kripto. Dakwaan peretasan universitas untuk penambangan kripto ini menjadi pengingat berguna bahwa penyerang tidak selalu menginginkan data Anda. Terkadang mereka hanya menginginkan daya komputasi Anda.
Pemberitaan tentang kasus ini singkat, sehingga artikel ini berpegang pada apa yang telah dikonfirmasi dan berfokus pada apa yang dapat dilakukan pembaca terhadap risiko yang lebih luas.
Apa yang Dituduhkan dalam Dakwaan
Menurut laporan tersebut, sebuah dewan juri federal mendakwa dua warga negara Kanada. Mereka dituduh membobol sistem di beberapa universitas di AS dan kemudian menggunakan sistem tersebut untuk menambang mata uang kripto. Sumber tidak merinci sekolah mana pun, jumlah mata uang kripto yang terlibat, metode yang digunakan, atau dakwaan pastinya, sehingga kami tidak akan berspekulasi mengenai hal-hal tersebut.
Dakwaan adalah tuduhan formal, bukan vonis bersalah. Kedua individu tersebut diduga melakukan aktivitas tersebut, dan tuduhan-tuduhan itu perlu diuji di pengadilan.
Yang ditunjukkan oleh kasus ini adalah sifat dari kejahatan yang dituduhkan. Alih-alih mencuri catatan atau menuntut tebusan, para tersangka dituduh membajak sumber daya universitas untuk menghasilkan mata uang kripto. Intrusi semacam itu dapat luput dari perhatian untuk waktu yang lama karena tidak ada yang tampak dihancurkan atau dikunci.
Bagaimana Jaringan Universitas Menjadi Target Penambangan Kripto
Penambangan mata uang kripto membutuhkan daya pemrosesan dan listrik dalam jumlah besar. Seseorang yang menambang pada perangkat keras yang bukan miliknya mendapatkan pendapatan sementara korban menanggung biayanya. Universitas adalah target yang masuk akal karena beberapa alasan umum:
- Perangkat keras yang kuat. Kampus sering menjalankan kluster komputasi riset dan server dengan kapasitas pemrosesan yang signifikan.
- Jaringan yang terbuka dan luas. Ribuan mahasiswa, staf, dan pengunjung menghubungkan berbagai jenis perangkat, yang membuat pengawasan konsisten menjadi sulit.
- Banyak akun. Populasi pengguna yang besar berarti lebih banyak kredensial yang dapat di-phishing, digunakan ulang, atau ditebak.
Ini adalah pengamatan umum tentang bagaimana lingkungan semacam itu bekerja, bukan klaim tentang bagaimana para tersangka mendapatkan akses dalam kasus ini, yang tidak dijelaskan oleh sumber.
Pelajaran yang lebih luas adalah bahwa kompromi tidak harus melibatkan data yang dicuri untuk menimbulkan kerugian. Sistem yang dibajak dapat memperlambat riset dan tugas kuliah yang sah, menaikkan tagihan listrik dan cloud, serta memberi penyusup pijakan yang mungkin digunakan untuk tujuan lain.
Tanda-Tanda Peringatan Akun dan Perangkat yang Terkompromi
Penambangan tidak sah, yang kadang disebut cryptojacking, cenderung meninggalkan petunjuk praktis. Perhatikan hal-hal ini pada perangkat dan akun Anda sendiri:
- Kinerja yang luar biasa lambat pada laptop atau desktop yang sebelumnya baik-baik saja.
- Kipas yang berjalan keras atau perangkat yang panas saat Anda melakukan sedikit aktivitas.
- Baterai yang cepat terkuras pada laptop atau ponsel.
- Penggunaan CPU atau GPU yang tinggi di task manager atau activity monitor Anda dari proses yang tidak Anda kenali.
- Peringatan login dari lokasi atau perangkat yang tidak Anda kenali.
- Email reset kata sandi yang tidak Anda minta.
Staf yang mengelola server atau sistem riset juga harus memperhatikan lonjakan tak terduga dalam penggunaan komputasi atau biaya utilitas, serta perangkat lunak atau tugas terjadwal baru yang tidak ada yang ingat memasangnya. Laporkan apa pun yang mencurigakan kepada tim IT atau keamanan institusi Anda segera daripada mencoba memperbaikinya sendiri secara diam-diam.
Kebersihan Kredensial dan Langkah MFA untuk Mahasiswa dan Staf
Sebagian besar pengambilalihan akun dimulai dengan kata sandi yang lemah atau digunakan ulang. Beberapa kebiasaan menutup banyak jalur mudah:
- Aktifkan autentikasi multi-faktor (MFA) untuk akun universitas, email, dan alat riset atau cloud apa pun. Aplikasi autentikator atau kunci perangkat keras umumnya lebih kuat daripada kode SMS.
- Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini praktis, sehingga kebocoran di satu layanan tidak membuka layanan lain.
- Berhati-hatilah dengan tautan login. Pesan phishing sering meniru portal IT atau perpustakaan kampus. Kunjungi situs resmi secara langsung alih-alih mengklik.
- Jaga perangkat lunak tetap diperbarui. Sistem operasi, peramban, dan alat akses jarak jauh harus menerima patch keamanan dengan segera.
- Tinjau sesi dan perangkat aktif di pengaturan akun Anda dan keluarkan apa pun yang tidak dikenal.
Ada baiknya juga memantau bagaimana perlindungan identitas dan akun berkembang secara lebih luas. Sebagai contoh, platform bereksperimen dengan pendekatan verifikasi akun baru, seperti terlihat dalam peluncuran verifikasi usia berbasis AI Google untuk pengguna Kanada, meskipun upaya tersebut menangani masalah yang berbeda dari cryptojacking.
Apa Artinya bagi Anda
Jika Anda seorang mahasiswa atau karyawan di universitas, login Anda adalah aset berharga, bahkan jika Anda tidak merasa memegang apa pun yang sensitif. Penyerang dapat menggunakan akun yang terkompromi sebagai titik masuk, dan sumber daya yang mereka inginkan mungkin berupa daya komputasi bersama่้ file pribadi Anda.
Jika Anda tidak berafiliasi dengan universitas, prinsip yang sama berlaku di rumah dan di tempat kerja. Cryptojacking dapat menargetkan perangkat apa pun, dan tanda peringatan serta pertahanan yang sama membantu.
Tidak perlu panik. Satu dakwaan tidak berarti akun Anda berisiko, tetapi ini adalah pemicu yang baik untuk memeriksa hal-hal dasar Anda.
Poin Penting
Dakwaan peretasan universitas untuk penambangan kripto menunjukkan bahwa pencurian sumber daya secara diam-diam adalah motif nyata di balik intrusi. Berikut adalah yang harus dilakukan hari ini:
- Aktifkan MFA pada akun universitas, email, dan cloud Anda.
- Gunakan kata sandi yang unik dan kuat untuk setiap akun.
- Waspadai perlambatan, panas, kebisingan kipas, atau penggunaan prosesor yang tinggi yang tidak biasa.
- Laporkan aktivitas mencurigakan kepada tim IT Anda lebih awal.
Beberapa menit yang dihabiskan untuk memperketat akun Anda sekarang dapat membuat Anda menjadi target yang jauh lebih sulit.
