Bir federal büyük jüri, birden fazla ABD üniversitesini hacklemek ve ele geçirilen sistemleri kripto para madenciliği için kullanmakla şüphelenilen iki Kanadalı hakkında iddianame düzenledi. Üniversite hackleme kripto madenciliği iddianamesi, saldırganların her zaman verilerinizi istemediğini hatırlatması açısından faydalıdır. Bazen sadece hesaplama gücünüzü isterler.
Dava hakkındaki haberler kısa olduğundan, bu makale doğrulanmış bilgilerle sınırlı kalmakta ve okuyucuların daha geniş risk konusunda neler yapabileceğine odaklanmaktadır.
İddianamenin Öne Sürdükleri
Habere göre, bir federal büyük jüri iki Kanada vatandaşı hakkında iddianame düzenledi. Bu kişiler, birkaç ABD üniversitesindeki sistemleri ihlal etmek ve ardından bu sistemleri kripto para madenciliği için kullanmakla suçlanıyor. Kaynak, belirli okulları, söz konusu kripto para miktarını, kullanılan yöntemleri veya kesin suçlamaları detaylandırmıyor; bu nedenle bu konularda spekülasyon yapmayacağız.
İddianame resmi bir suçlama olup mahkumiyet değildir. İki kişi bu faaliyetten şüphelenilmektedir ve iddiaların mahkemede test edilmesi gerekecektir.
Bu davanın gösterdiği şey, iddia edilen suçun niteliğidir. Şüpheliler, kayıtları çalmak veya fidye talep etmek yerine, kripto para üretmek için üniversite kaynaklarını ele geçirmekle suçlanıyor. Bu tür bir izinsiz giriş, görünürde hiçbir şey yok edilmediği veya kilitlenmediği için uzun süre fark edilmeden kalabilir.
Üniversite Ağları Nasıl Kripto Madenciliği Hedefi Haline Gelir
Kripto para madenciliği büyük miktarda işlem gücü ve elektrik gerektirir. Sahibi olmadığı donanımda madencilik yapan biri, geliri elde ederken maliyetleri mağdur öder. Üniversiteler birkaç genel nedenden dolayı olası hedeflerdir:
- Güçlü donanım. Kampüsler genellikle önemli işlem kapasitesine sahip araştırma hesaplama kümeleri ve sunucuları işletir.
- Açık, geniş ağlar. Binlerce öğrenci, personel ve ziyaretçi birçok türde cihaz bağlar, bu da tutarlı denetimi zorlaştırır.
- Çok sayıda hesap. Büyük kullanıcı popülasyonları, kimlik avına kurban gitme, yeniden kullanılma veya tahmin edilme potansiyeli olan daha fazla kimlik bilgisi anlamına gelir.
Bunlar bu tür ortamların nasıl işlediğine dair genel gözlemlerdir; kaynağın açıklamadığı bu davada sanıkların erişimi nasıl elde ettiğine dair iddialar değildir.
Daha geniş ders şudur ki, bir ihlalin zarar vermek için çalınmış veri içermesi gerekmez. Ele geçirilen sistemler meşru araştırma ve ders çalışmalarını yavaşlatabilir, güç ve bulut faturalarını artırabilir ve davetsiz misafire başka amaçlar için kullanılabilecek bir dayanak noktası sağlayabilir.
Ele Geçirilmiş Hesapların ve Cihazların Uyarı İşaretleri
Bazen cryptojacking olarak adlandırılan yetkisiz madencilik, pratik ipuçları bırakma eğilimindedir. Kendi cihazlarınızda ve hesaplarınızda şunlara dikkat edin:
- Daha önce sorunsuz çalışan bir dizüstü veya masaüstü bilgisayarda olağandışı yavaş performans.
- Az işlem yaparken fanların yüksek sesle çalışması veya cihazın ısınması.
- Dizüstü veya telefonda hızlı pil tükenmesi.
- Görev yöneticinizde veya etkinlik monitörünüzde tanımadığınız işlemlerden kaynaklanan yüksek CPU veya GPU kullanımı.
- Tanımadığınız konumlardan veya cihazlardan gelen oturum açma uyarıları.
- Talep etmediğiniz şifre sıfırlama e-postaları.
Sunucuları veya araştırma sistemlerini yöneten personel, ayrıca işlem kullanımında veya hizmet maliyetlerinde beklenmedik artışlara ve kimsenin kurduğunu hatırlamadığı yeni yazılımlara veya zamanlanmış görevlere dikkat etmelidir. Şüpheli her şeyi kendi başınıza sessizce düzeltmeye çalışmak yerine derhal kurumunuzun BT veya güvenlik ekibine bildirin.
Öğrenciler ve Personel İçin Kimlik Bilgisi Hijyeni ve MFA Adımları
Çoğu hesap ele geçirme, zayıf veya yeniden kullanılan şifrelerle başlar. Birkaç alışkanlık kolay yolların çoğunu kapatır:
- Üniversite hesabınız, e-postanız ve herhangi bir araştırma veya bulut aracınız için çok faktörlü kimlik doğrulamayı (MFA) açın. Bir kimlik doğrulayıcı uygulama veya donanım anahtarı genellikle SMS kodlarından daha güçlüdür.
- Her hesap için benzersiz bir şifre kullanın. Bir şifre yöneticisi bunu pratik hale getirir, böylece bir hizmetteki sızıntı başka bir hizmetin kilidini açmaz.
- Oturum açma bağlantılarında dikkatli olun. Kimlik avı mesajları genellikle kampüs BT veya kütüphane portallarını taklit eder. Tıklamak yerine doğrudan resmi siteye gidin.
- Yazılımı güncel tutun. İşletim sistemleri, tarayıcılar ve uzaktan erişim araçları güvenlik yamalarını derhal almalıdır.
- Hesap ayarlarınızda etkin oturumları ve cihazları gözden geçirin ve tanımadığınız her şeyden çıkış yapın.
Ayrıca kimlik ve hesap korumalarının daha geniş ölçekte nasıl geliştiğine de dikkat etmek faydalıdır. Örneğin, platformlar yeni hesap doğrulama yaklaşımları denemektedir; bunun bir örneği Google'ın Kanadalı kullanıcılar için yapay zeka yaş doğrulaması devreye alması haberinde görülebilir; ancak bu çaba cryptojacking'den farklı bir sorunu ele almaktadır.
Bu Sizin İçin Ne Anlama Geliyor
Bir üniversitede öğrenci veya çalışan iseniz, hassas bir şey tuttuğunuzu düşünmeseniz bile oturum açma bilgileriniz değerli bir varlıktır. Saldırganlar ele geçirilmiş bir hesabı giriş noktası olarak kullanabilir ve istedikleri kaynaklar kişisel dosyalarınız yerine paylaşılan hesaplama gücü olabilir.
Bir üniversiteyle bağlantınız yoksa, aynı ilkeler evde ve işte de geçerlidir. Cryptojacking herhangi bir cihazı hedef alabilir ve aynı uyarı işaretleri ve savunmalar yardımcı olur.
Endişeye gerek yok. Tek bir iddianame hesabınızın risk altında olduğu anlamına gelmez, ancak temellerinizi kontrol etmeniz için iyi bir vesiledir.
Önemli Çıkarımlar
Üniversite hackleme kripto madenciliği iddianamesi, sessiz kaynak hırsızlığının izinsiz girişlerin arkasındaki gerçek bir motivasyon olduğunu göstermektedir. Bugün yapmanız gerekenler şunlardır:
- Üniversite, e-posta ve bulut hesaplarınızda MFA'yı etkinleştirin.
- Her hesap için benzersiz, güçlü bir şifre kullanın.
- Olağandışı yavaşlamalara, ısınmaya, fan gürültüsüne veya yüksek işlemci kullanımına dikkat edin.
- Şüpheli faaliyetleri erkenden BT ekibinize bildirin.
Hesaplarınızı şimdi sıkılaştırmak için harcanan birkaç dakika, sizi çok daha zor bir hedef haline getirebilir.
