Hackerlar, Ekim ayının ortasında bir Pazar gecesi bulut bilişim şirketi Railway'i araştırmaya başladı ve binlerce hesap oluşturdu. Birkaç gün içinde 1,1 milyon doların üzerinde değere sahip varlıkları alıp götürdüler. The Currency'nin haberine göre, ganimetin çoğu kripto paradan gelmedi ve operasyon gasp veya fidye yazılımıyla ilgili değildi. Bu vaka, bulut hesap güvenliği ve yapay zeka hesaplama hırsızlığının neden bir geliştirici veya bulut oturum açma bilgisine sahip olan herkesin dikkatini hak ettiğinin açık bir örneğidir.

Railway Saldırısı Nasıl Gelişti

Bildirilen zaman çizelgesi kısa. Araştırma Ekim ayının ortasında bir Pazar gecesi başladı ve ilk görünür adım binlerce hesap kaydı dalgasıydı. Birkaç gün içinde saldırganlar 1,1 milyon doların üzerinde değere sahip varlıkları ele geçirmişti.

İki ayrıntı öne çıkıyor. Birincisi, saldırganlar başlangıçtan itibaren ölçekli çalıştı; tek bir yüksek değerli müşteriyi hedeflemek yerine toplu olarak hesap oluşturdular. İkincisi, fidye notu yoktu ve veri sızıntısı tehdidi de yoktu. Amaç basit görünüyor: değerli bir şey alıp kullanmak veya satmak.

Makalenin bize sunulan bölümleri her teknik adımı ortaya koymuyor, bu nedenle hesapların tam olarak nasıl 1,1 milyon dolara dönüştürüldüğü konusunda spekülasyon yapmamak en iyisi. Net olan şey sonuç ve örüntüdür.

Yapay Zeka Hesaplama Gücü Neden Yeni Hedef

Yıllar boyunca, ders kitabı niteliğindeki bulut kötüye kullanım hikayesi kripto para madenciliğini içeriyordu. Saldırganlar sunucuları ele geçirir ve coin basmak için başkasının elektrik faturasını tüketirdi. Railway vakası farklı bir yeri işaret ediyor: alınanların çoğu kripto değil, yapay zeka hesaplama gücüydü.

Ekonomiyi düşündüğünüzde bu mantıklı geliyor. Hesaplama kapasitesi, özellikle yapay zeka iş yükleri için kullanılan türü, pahalı ve talep görüyor. Çalınmış kayıtlardan oluşan bir veritabanının aksine, karanlık web forumunda satılmasına veya bir kurbana karşı koz olarak kullanılmasına gerek yok. Basitçe kullanılabilir veya yeniden satılabilir ve fatura başkasına gider.

Bu aynı zamanda değerli hesabın ne sayıldığını da değiştiriyor. Bir bulut platformuna giriş artık sadece depolanan dosyalara açılan bir kapı değil. Paraya dönüştürülebilen ölçümlü bir kaynağa açılan bir kapı. Aynı mantık kripto platformlarına yönelik saldırılar için de geçerli; örneğin saldırganların 320 milyon dolarlık ganimetin 47 milyon dolarını elinde tuttuğu Liquid Network hacki gibi. Her iki durumda da hedef doğrudan paraya çevrilebilen bir şey, ancak Railway vakası ödülün artık coin olmak zorunda olmadığını gösteriyor.

İhlal, Bulut Kayıt ve Kimlik Bilgisi Güvenliği Hakkında Neyi Ortaya Koyuyor

Saldırının en dikkat çekici özelliği başlangıç noktası: binlerce yeni oluşturulmuş hesap. Bu, bir bulut hizmetinin ön kapısının, yani kayıt sürecinin, sadece mevcut müşterilerin kullandığı giriş sayfası değil, saldırı yüzeyinin bir parçası olduğunu gösteriyor.

Platformlar için bu, hesapların ne kadar kolay toplu olarak oluşturulabildiği ve olağandışı örüntülerin ne kadar hızlı fark edildiği konusunda soruları gündeme getiriyor. Bireysel kullanıcılar ve küçük ekipler için ders farklı ama ilişkili: ister bir parola, ister bir API anahtarı, ister depolanmış bir token olsun, hesaplama erişimi sağlayan her şey bir hedeftir.

Kimlik bilgileri genellikle kötüye kullanılmadan çok önce çalınır. Kimlik avı sayfaları, kötü amaçlı yazılımlar ve ele geçirilmiş ağlar bu arzı besler. Microsoft'un Rus hackerların Microsoft 365 giriş bilgilerini çalmak için otel Wi-Fi ağlarını kullanması konusundaki uyarısı, sıradan giriş bilgilerinin saldırganların eline geçmesinin bir yolunu gösteriyor. Kimlik bilgileri bir kez açığa çıktığında, ödeme yöntemi bağlı bir bulut hesabı, başkasının ödediği bir hesaplama kaynağına dönüşebilir.

Bu Sizin İçin Ne Anlama Geliyor

Bunun önemli olması için Railway müşterisi olmanız gerekmiyor. Yan projeler yürütüyorsanız, uygulama barındırıyorsanız, model eğitiyorsanız veya herhangi bir bulut ya da yapay zeka hizmeti için API anahtarları tutuyorsanız, bir saldırganın paraya çevirebileceği bir şeye sahipsiniz.

Risk çoğunlukla finansal ve operasyoneldir. Çalınan hesaplama gücü beklenmedik faturalar, askıya alınmış hesaplar veya kendi işinizde kesinti anlamına gelebilir. Bir veri ihlalinin aksine, hasar ilk olarak bir uyarı yerine faturada garip bir satır olarak ortaya çıkabilir.

İyi haber şu ki temel savunmalar iyi biliniyor ve çoğunun kurulumu dakikalar alıyor.

Bulut Hesaplarınızı ve API Anahtarlarınızı Nasıl Korursunuz

  • Her yerde çok faktörlü kimlik doğrulamayı açın. Bulut platformlarına, kod depolarına ve parolalarınızı sıfırlayabilecek e-posta hesaplarına öncelik verin.
  • Benzersiz parolalar kullanın. Bir parola yöneticisi bunu pratik hale getirir ve bir hizmetin ele geçirilmesi durumunda hasarı sınırlar.
  • API anahtarlarını düzenli olarak yenileyin. Anahtarları belirli bir programa göre ve açığa çıkmış olabilecekse hemen değiştirin. Artık kullanmadığınız anahtarları silin.
  • Sırları koddan uzak tutun. Anahtarları herkese açık depolara, paylaşılan belgelere veya sohbet mesajlarına yapıştırmaktan kaçının.
  • Faturalama ve kullanım uyarıları ayarlayın. Harcama limitleri ve olağandışı etkinlik bildirimleri genellikle hesaplama gücünün başkası tarafından kullanıldığına dair en erken uyarıdır.
  • İzinleri sınırlayın. Her anahtara veya kullanıcıya yalnızca işi için gereken erişimi verin.
  • Güvenilmeyen ağlarda dikkatli olun. Otellerdeki, havalimanlarındaki ve kafelerdeki halka açık Wi-Fi, kimlik bilgilerinin ele geçirilmesi veya kimlik avına maruz kalması için yaygın bir yerdir.

Çıkarım: Bu Hafta Bulut Hesaplarınızı Denetleyin

Railway olayı, bulut hesap güvenliği ve yapay zeka hesaplama hırsızlığının pratik, paraya çevrilebilir bir tehdit olduğunu ve saldırganların bunun peşinden gitmek için binlerce hesap kaydetmeye istekli olduğunu hatırlatıyor. Bulut ve geliştirici hesaplarınızı gözden geçirmek için yarım saat ayırın: çok faktörlü kimlik doğrulamanın açık olduğunu onaylayın, eski API anahtarlarını yenileyin ve kullanım ile faturalama uyarılarını açın. İş için seyahat ediyorsanız, kimlik bilgilerinin elinizden ilk etapta nasıl çıktığını anlamak için otel Wi-Fi'de giriş bilgilerinin nasıl çalındığını okuyun. Şimdi yapacağınız küçük bir denetim, yapmadığınız bir faturadan çok daha ucuzdur.