คณะลูกขุนใหญ่ของรัฐบาลกลางได้ฟ้องชาวแคนาดาสองคนที่ต้องสงสัยว่าแฮกระบบของมหาวิทยาลัยหลายแห่งในสหรัฐฯ และใช้ระบบที่ถูกเจาะเหล่านั้นในการขุดคริปโตเคอร์เรนซี การฟ้องร้องคดีแฮกมหาวิทยาลัยเพื่อขุดคริปโตเคอร์เรนซีนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่า ผู้โจมตีไม่ได้ต้องการข้อมูลของคุณเสมอไป บางครั้งพวกเขาเพียงต้องการพลังการประมวลผลของคุณ
การรายงานข่าวเกี่ยวกับคดีนี้มีอยู่สั้น ๆ ดังนั้นบทความนี้จึงยึดตามสิ่งที่ได้รับการยืนยันแล้วและมุ่งเน้นไปที่สิ่งที่ผู้อ่านสามารถทำได้เกี่ยวกับความเสี่ยงในวงกว้าง
สิ่งที่คำฟ้องกล่าวหา
ตามรายงาน คณะลูกขุนใหญ่ของรัฐบาลกลางได้ฟ้องชาวแคนาดาสองคน พวกเขาถูกกล่าวหาว่าละเมิดระบบของมหาวิทยาลัยหลายแห่งในสหรัฐฯ แล้วใช้ระบบเหล่านั้นในการขุดคริปโตเคอร์เรนซี แหล่งข่าวไม่ได้ระบุรายละเอียดเกี่ยวกับมหาวิทยาลัยที่เฉพาะเจาะจง จำนวนคริปโตเคอร์เรนซีที่เกี่ยวข้อง วิธีการที่ใช้ หรือข้อกล่าวหาที่แน่ชัด ดังนั้นเราจะไม่คาดเดาในประเด็นเหล่านั้น
คำฟ้องเป็นข้อกล่าวหาอย่างเป็นทางการ ไม่ใช่คำพิพากษาลงโทษ บุคคลทั้งสองเป็นผู้ต้องสงสัยในกิจกรรมดังกล่าว และข้อกล่าวหาจะต้องได้รับการพิสูจน์ในศาล
สิ่งที่คดีนี้แสดงให้เห็นคือลักษณะของอาชญากรรมที่ถูกกล่าวหา แทนที่จะขโมยข้อมูลหรือเรียกค่าไถ่ ผู้ต้องสงสัยถูกกล่าวหาว่าลักลอบใช้ทรัพยากรของมหาวิทยาลัยเพื่อสร้างคริปโตเคอร์เรนซี การบุกรุกประเภทนี้อาจไม่ถูกตรวจพบเป็นเวลานาน เพราะไม่มีสิ่งใดถูกทำลายหรือถูกล็อกอย่างเห็นได้ชัด
เครือข่ายมหาวิทยาลัยกลายเป็นเป้าหมายของการขุดคริปโตได้อย่างไร
การขุดคริปโตเคอร์เรนซีต้องใช้พลังการประมวลผลและไฟฟ้าปริมาณมาก ผู้ที่ขุดบนฮาร์ดแวร์ที่ตนไม่ได้เป็นเจ้าของจะได้รับรายได้ mentreเหยื่อเป็นผู้จ่ายค่าใช้จ่าย มหาวิทยาลัยเป็นเป้าหมายที่เป็นไปได้ด้วยเหตุผลทั่วไปหลายประการ:
- ฮาร์ดแวร์ที่ทรงพลัง วิทยาเขตมักใช้งานคลัสเตอร์คอมพิวเตอร์เพื่อการวิจัยและเซิร์ฟเวอร์ที่มีความสามารถในการประมวลผลสูง
- เครือข่ายที่เปิดกว้างและกระจัดกระจาย นักศึกษา เจ้าหน้าที่ และผู้มาเยือนหลายพันคนเชื่อมต่ออุปกรณ์หลายประเภท ซึ่งทำให้การกำกับดูแลอย่างสม่ำเสมอเป็นเรื่องยาก
- บัญชีจำนวนมาก ประชากรผู้ใช้จำนวนมากหมายถึงข้อมูลรับรองเพิ่มเติมที่อาจถูกฟิชชิง นำไปใช้ซ้ำ หรือเดาได้
สิ่งเหล่านี้เป็นข้อสังเกตทั่วไปเกี่ยวกับวิธีการทำงานของสภาพแวดล้อมดังกล่าว ไม่ใช่ข้อกล่าวอ้างเกี่ยวกับวิธีที่ผู้ถูกกล่าวหาเข้าถึงระบบในคดีนี้ ซึ่งแหล่งข่าวไม่ได้อธิบายไว้
บทเรียนที่กว้างกว่าคือ การถูกบุกรุกไม่จำเป็นต้องเกี่ยวข้องกับข้อมูลที่ถูกขโมยเพื่อก่อให้เกิดความเสียหาย ระบบที่ถูกลักลอบใช้สามารถทำให้การวิจัยและงาน coursework ที่ชอบด้วยกฎหมายช้าลง เพิ่มค่าไฟฟ้าและค่าคลาวด์ และมอบจุดยืนให้ผู้บุกรุกที่อาจถูกใช้เพื่อวัตถุประสงค์อื่น
สัญญาณเตือนของบัญชีและอุปกรณ์ที่ถูกบุกรุก
การขุดโดยไม่ได้รับอนุญาต ซึ่งบางครั้งเรียกว่าคริปโตแจ็กกิง มีแนวโน้มที่จะทิ้งเบาะแสที่เป็นรูปธรรม ระวังสิ่งเหล่านี้บนอุปกรณ์และบัญชีของคุณเอง:
- ประสิทธิภาพที่ช้าอย่างผิดปกติ บนแล็ปท็อปหรือเดสก์ท็อปที่เคยทำงานได้ดีมาก่อน
- พัดลมทำงานเสียงดัง หรืออุปกรณ์ร้อนจัดเมื่อคุณใช้งานเพียงเล็กน้อย
- แบตเตอรี่หมดเร็ว บนแล็ปท็อปหรือโทรศัพท์
- การใช้งาน CPU หรือ GPU สูง ในตัวจัดการงานหรือกิจกรรมมอนิเตอร์ของคุณจากโปรเซสที่คุณไม่รู้จัก
- การแจ้งเตือนการเข้าสู่ระบบ จากสถานที่หรืออุปกรณ์ที่คุณไม่รู้จัก
- อีเมลรีเซ็ตรหัสผ่าน ที่คุณไม่ได้ร้องขอ
เจ้าหน้าที่ที่ดูแลเซิร์ฟเวอร์หรือระบบวิจัยควรให้ความสนใจกับการเพิ่มขึ้นอย่างไม่คาดคิดในการใช้ทรัพยากรการประมวลผลหรือค่าสาธารณูปโภค และกับซอฟต์แวร์หรืองานที่กำหนดเวลาไว้ใหม่ที่ไม่มีใครจำได้ว่าติดตั้ง รายงานสิ่งที่น่าสงสัยใด ๆ ต่อทีมไอทีหรือความปลอดภัยของสถาบันของคุณทันที แทนที่จะพยายามแก้ไขด้วยตัวเองอย่างเงียบ ๆ
สุขอนามัยของข้อมูลรับรองและขั้นตอน MFA สำหรับนักศึกษาและเจ้าหน้าที่
การยึดบัญชีส่วนใหญ่เริ่มต้นด้วยรหัสผ่านที่อ่อนแอหรือใช้ซ้ำ นิสัยเพียงไม่กี่อย่างช่วยปิดเส้นทางที่ง่ายหลายเส้นทาง:
- เปิดใช้การตรวจสอบสิทธิ์หลายปัจจัย (MFA) สำหรับบัญชีมหาวิทยาลัย อีเมล และเครื่องมือวิจัยหรือคลาวด์ใด ๆ แอปตรวจสอบสิทธิ์หรือคีย์ฮาร์ดแวร์โดยทั่วไปแข็งแกร่งกว่ารหัส SMS
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง เพื่อให้การรั่วไหลที่บริการหนึ่งไม่ปลดล็อกอีกบริการหนึ่ง
- ระมัดระวังกับลิงก์เข้าสู่ระบบ ข้อความฟิชชิงมักเลียนแบบพอร์ทัลไอทีหรือห้องสมุดของวิทยาเขต ไปที่เว็บไซต์ทางการโดยตรงแทนการคลิก
- อัปเดตซอฟต์แวร์อยู่เสมอ ระบบปฏิบัติการ เบราว์เซอร์ และเครื่องมือเข้าถึงระยะไกลควรได้รับการแพตช์ความปลอดภัยอย่างทันท่วงที
- ตรวจสอบเซสชันและอุปกรณ์ที่ใช้งานอยู่ ในการตั้งค่าบัญชีของคุณและออกจากระบบสิ่งที่ไม่คุ้นเคย
นอกจากนี้ยังควรจับตาดูว่าการป้องกันidentityและบัญชีกำลังพัฒนาอย่างกว้างขวางมากขึ้นอย่างไร ตัวอย่างเช่น แพลตฟอร์มต่าง ๆ กำลังทดลองแนวทางการยืนยันบัญชีใหม่ ดังที่เห็นใน การเปิดตัวการยืนยันอายุด้วย AI ของ Google สำหรับผู้ใช้ชาวแคนาดา แม้ว่าความพยายามนั้นจะแก้ปัญหาที่แตกต่างจากคริปโตแจ็กกิงก็ตาม
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นนักศึกษาหรือพนักงานที่มหาวิทยาลัย การเข้าสู่ระบบของคุณเป็นสินทรัพย์ที่มีค่า แม้ว่าคุณจะคิดว่าคุณไม่ได้ถือข้อมูลที่ละเอียดอ่อนใด ๆ ผู้โจมตีสามารถใช้บัญชีที่ถูกบุกรุกเป็นจุดเข้าถึง และทรัพยากรที่พวกเขาต้องการอาจเป็นพลังการประมวลผลที่ใช้ร่วมกันมากกว่าไฟล์ส่วนตัวของคุณ
หากคุณไม่ได้สังกัดมหาวิทยาลัย หลักการเดียวกันนี้ใช้ที่บ้านและที่ทำงาน คริปโตแจ็กกิงสามารถกำหนดเป้าหมายอุปกรณ์ใด ๆ และสัญญาณเตือนและการป้องกันเดียวกันก็ช่วยได้
ไม่จำเป็นต้องตื่นตระหนก คำฟ้องเพียงครั้งเดียวไม่ได้หมายความว่าบัญชีของคุณตกอยู่ในความเสี่ยง แต่เป็นเครื่องเตือนใจที่ดีให้ตรวจสอบพื้นฐานของคุณ
ประเด็นสำคัญ
การฟ้องร้องคดีแฮกมหาวิทยาลัยเพื่อขุดคริปโตเคอร์เรนซีแสดงให้เห็นว่าการขโมยทรัพยากรอย่างเงียบ ๆ เป็นแรงจูงใจที่แท้จริงเบื้องหลังการบุกรุก นี่คือสิ่งที่ควรทำวันนี้:
- เปิดใช้ MFA บนบัญชีมหาวิทยาลัย อีเมล และคลาวด์ของคุณ
- ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับทุกบัญชี
- ระวังการชะลอตัว ความร้อน เสียงพัดลม หรือการใช้โปรเซสเซอร์สูงที่ผิดปกติ
- รายงานกิจกรรมที่น่าสงสัยต่อทีมไอทีของคุณแต่เนิ่น ๆ
การใช้เวลาเพียงไม่กี่นาทีในการเสริมความปลอดภัยบัญชีของคุณตอนนี้สามารถทำให้คุณเป็นเป้าหมายที่ยากขึ้นมาก
