แฮกเกอร์เริ่ม probing บริษัทคลาวด์คอมพิวติ้ง Railway ในคืนวันอาทิตย์ช่วงกลางเดือนตุลาคม โดยสมัครบัญชีนับพันบัญชี ภายในไม่กี่วัน พวกเขากวาดทรัพย์สินมูลค่ากว่า 1.1 ล้านดอลลาร์ไปได้ ตามรายงานของ The Currency ของที่ได้ไปส่วนใหญ่ไม่ได้มาจากคริปโตเคอร์เรนซี และปฏิบัติการนี้ไม่ได้เกี่ยวกับการแบล็กเมล์หรือ ransomware กรณีนี้เป็นตัวอย่างชัดเจนว่าทำไมความปลอดภัยของบัญชีคลาวด์และการโจรกรรมพลังประมวลผล AI จึงควรได้รับความสนใจจากทุกคนที่มีบัญชีนักพัฒนาหรือบัญชีคลาวด์

เหตุการณ์โจมตี Railway ดำเนินไปอย่างไร

ไทม์ไลน์ที่รายงานนั้นสั้น การ probing เริ่มขึ้นในคืนวันอาทิตย์ช่วงกลางเดือนตุลาคม และขั้นตอนแรกที่มองเห็นได้คือการสมัครบัญชีจำนวนมากเป็นระลอก นับพันบัญชี ภายในไม่กี่วัน ผู้โจมตีก็ได้ทรัพย์สินมูลค่ากว่า 1.1 ล้านดอลลาร์ไป

มีสองรายละเอียดที่โดดเด่น pertama ผู้โจมตีทำงานในระดับ規模ตั้งแต่เริ่มต้น สร้างบัญชีเป็นจำนวนมากแทนที่จะเจาะลูกค้ารายเดียวที่มีมูลค่าสูง kedua ไม่มีจดหมายเรียกค่าไถ่และไม่มีภัยคุกคามเรื่องการรั่วไหลของข้อมูล เป้าหมายดูเหมือนจะง่ายมาก: เอาสิ่งที่มีค่าไปและใช้หรือขายมัน

ส่วนของบทความที่เรามีไม่ได้รับายละเอียดทางเทคนิคทุกขั้นตอน ดังนั้นจึงเป็นการดีที่สุดที่จะไม่คาดเดาว่าบัญชีเหล่านั้นถูกเปลี่ยนเป็น 1.1 ล้านดอลลาร์ได้อย่างไร สิ่งที่ชัดเจนคือผลลัพธ์และรูปแบบ

ทำไมพลังประมวลผล AI จึงเป็นเป้าหมายใหม่

เป็นเวลาหลายปี เรื่องราวการละเมิดคลาวด์ตามตำราเรียนเกี่ยวข้องกับการขุดคริปโตเคอร์เรนซี ผู้โจมตีจะ hijack เซิร์ฟเวอร์และเผาค่าไฟฟ้าของคนอื่นเพื่อสร้างเหรียญ กรณี Railway ชี้ไปที่อื่น: สิ่งที่ถูกนำไปส่วนใหญ่ไม่ใช่คริปโตเลย แต่เป็นพลังประมวลผล AI

นั่นสมเหตุสมผลเมื่อพิจารณาเศรษฐศาสตร์ ความสามารถในการประมวลผล โดยเฉพาะประเภทที่ใช้สำหรับงาน AI มีราคาแพงและเป็นที่ต้องการ ต่างจากฐานข้อมูลบันทึกที่ถูกขโมย มันไม่จำเป็นต้องขายในฟอรัมดาร์กเว็บหรือใช้เป็นเครื่องต่อรองกับเหยื่อ มันสามารถถูกใช้ หรือขายต่อได้เลย และค่าใช้จ่ายก็ตกเป็นของคนอื่น

สิ่งนี้ยังเปลี่ยนความหมายของบัญชีที่มีค่า การล็อกอินเข้าสู่แพลตฟอร์มคลาวด์ไม่ใช่แค่ประตูสู่ไฟล์ที่เก็บไว้เท่านั้น มันเป็นประตูสู่ทรัพยากรที่คิดค่าบริการตามการใช้งานซึ่งสามารถแปลงเป็นเงินได้ ตรรกะเดียวกันนี้ใช้กับการโจมตีแพลตฟอร์มคริปโต เช่น แฮก Liquid Network ที่ผู้โจมตีเก็บ 47 ล้านดอลลาร์จากของที่ได้ 320 ล้านดอลลาร์ ในทั้งสองกรณี เป้าหมายคือสิ่งที่สามารถสร้างรายได้โดยตรง แม้ว่ากรณี Railway จะแสดงให้เห็นว่ารางวัลไม่จำเป็นต้องเป็นเหรียญอีกต่อไป

การละเมิดเผยอะไรเกี่ยวกับการสมัครคลาวด์และความปลอดภัยของข้อมูลรับรอง

คุณลักษณะที่น่าสังเกตที่สุดของการโจมตีคือจุดเริ่มต้น: บัญชีที่สร้างขึ้นใหม่นับพันบัญชี นั่นบ่งชี้ว่าประตูหน้าของบริการคลาวด์ ซึ่งก็คือกระบวนการสมัคร เป็นส่วนหนึ่งของพื้นที่โจมตี ไม่ใช่แค่หน้าล็อกอินที่ลูกค้าปัจจุบันใช้

สำหรับแพลตฟอร์ม สิ่งนี้ตั้งคำถามเกี่ยวกับว่าสามารถสร้างบัญชีเป็นจำนวนมากได้ง่ายเพียงใด และรูปแบบที่ผิดปกติจะถูกสังเกตเห็นได้เร็วแค่ไหน สำหรับผู้ใช้individualและทีมเล็ก บทเรียนนั้นแตกต่างแต่เกี่ยวข้องกัน: อะไรก็ตามที่ให้สิทธิ์เข้าถึงการประมวลผลคือเป้าหมาย ไม่ว่าจะเป็นรหัสผ่าน API key หรือโทเค็นที่จัดเก็บไว้

ข้อมูลรับรองมักถูกขโมยไปนานก่อนที่จะถูกนำไปใช้ในทางที่ผิด หน้าฟิชชิง มัลแวร์ และเครือข่ายที่ถูกบุกรุก ล้วนเป็นแหล่งป้อน คำเตือนของ Microsoft เกี่ยวกับแฮกเกอร์รัสเซียที่ใช้เครือข่าย Wi-Fi ของโรงแรมเพื่อขโมยข้อมูลรับรองการล็อกอิน Microsoft 365 แสดงให้เห็นวิธีหนึ่งที่การล็อกอินธรรมดาตกไปอยู่ในมือของผู้โจมตี เมื่อข้อมูลรับรองรั่วไหลออกไป บัญชีคลาวด์ที่ผูกกับวิธีชำระเงินสามารถกลายเป็นแหล่งประมวลผลที่คนอื่นเป็นคนจ่าย

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

คุณไม่จำเป็นต้องเป็นลูกค้าของ Railway เพื่อให้เรื่องนี้สำคัญกับคุณ หากคุณทำโปรเจกต์ส่วนตัว โฮสต์แอป เทรนโมเดล หรือถือ API key สำหรับบริการคลาวด์หรือ AI ใด ๆ คุณมีบางสิ่งบางอย่างที่ผู้โจมตีสามารถเปลี่ยนเป็นเงินสดได้

ความเสี่ยงส่วนใหญ่เป็นเรื่องการเงินและการดำเนินงาน การประมวลผลที่ถูกขโมยอาจหมายถึงบิลที่ไม่คาดคิด บัญชีถูกระงับ หรือการหยุดชะงักของงานของคุณเอง ต่างจากการละเมิดข้อมูล ความเสียหายอาจปรากฏเป็นรายการแปลก ๆ ในใบแจ้งหนี้ก่อนที่จะมีการแจ้งเตือน

ข่าวดีก็คือการป้องกันพื้นฐานเป็นที่เข้าใจกันดี และส่วนใหญ่ใช้เวลาเพียงไม่กี่นาทีในการตั้งค่า

วิธีปกป้องบัญชีคลาวด์และ API key ของคุณ

  • เปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ ให้ความสำคัญกับแพลตฟอร์มคลาวด์ ที่เก็บโค้ด และบัญชีอีเมลที่สามารถรีเซ็ตรหัสผ่านของคุณได้
  • ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง และจำกัดความเสียหายหากบริการหนึ่งถูกบุกรุก
  • หมุนเวียน API key เป็นประจำ เปลี่ยน key ตามกำหนดการ และทันทีหากอาจถูกเปิดเผย ลบ key ที่คุณไม่ใช้แล้ว
  • เก็บความลับออกจากโค้ด หลีกเลี่ยงการวาง key ลงในที่เก็บโค้ดสาธารณะ เอกสารที่แชร์ หรือข้อความแชท
  • ตั้งการแจ้งเตือนการเรียกเก็บเงินและการใช้งาน เพดานการใช้จ่ายและการแจ้งเตือนสำหรับกิจกรรมผิดปกติมักเป็นสัญญาณเตือนแรกสุดว่าการประมวลผลถูกใช้โดยคนอื่น
  • จำกัดสิทธิ์ ให้แต่ละ key หรือผู้ใช้เข้าถึงเฉพาะสิ่งที่จำเป็นสำหรับงานของตนเท่านั้น
  • ระวังบนเครือข่ายที่ไม่น่าเชื่อถือ Wi-Fi สาธารณะในโรงแรม สนามบิน และคาเฟ่เป็นสถานที่ทั่วไปที่ข้อมูลรับรองถูกดักจับหรือถูกฟิชชิง

บทสรุป: ตรวจสอบบัญชีคลาวด์ของคุณสัปดาห์นี้

เหตุการณ์ Railway เป็นเครื่องเตือนใจว่าความปลอดภัยของบัญชีคลาวด์และการโจรกรรมพลังประมวลผล AI เป็นภัยคุกคามที่ปฏิบัติได้จริงและสร้างรายได้ และผู้โจมตียินดีที่จะสมัครบัญชีนับพันเพื่อไล่ล่ามัน จัดเวลาไว้ครึ่งชั่วโมงเพื่อตรวจสอบบัญชีคลาวด์และบัญชีนักพัฒนาของคุณ: ยืนยันว่าการยืนยันตัวตนหลายปัจจัยเปิดอยู่ หมุนเวียน API key เก่า และเปิดการแจ้งเตือนการใช้งานและการเรียกเก็บเงิน หากคุณเดินทางไปทำงาน อ่านวิธีที่รายละเอียดการล็อกอินถูกขโมยบน Wi-Fi โรงแรม เพื่อเข้าใจว่าข้อมูลรับรองหลุดจากมือคุณได้อย่างไรตั้งแต่แรก การตรวจสอบเล็ก ๆ น้อย ๆ ตอนนี้ถูกกว่าบิลที่คุณไม่ได้ก่อขึ้นมาก