Федеральне велике журі висунуло обвинувачення двом канадцям, підозрюваним у зломі систем кількох університетів США та використанні скомпрометованих систем для майнінгу криптовалюти. Обвинувачення у справі про злом університетів для майнінгу криптовалюти є корисною нагадуванням про те, що зловмисники не завжди прагнуть ваших даних. Іноді їм потрібна лише ваша обчислювальна потужність.

Повідомлення про цю справу стислі, тому ця стаття обмежується підтвердженими фактами та зосереджується на тому, що читачі можуть зробити щодо ширшого ризику.

Що стверджує обвинувачення

Згідно з повідомленням, федеральне велике журі висунуло обвинувачення двом громадянам Канади. Їх звинувачують у проникненні в системи кількох університетів США та подальшому використанні цих систем для майнінгу криптовалюти. Джерело не уточнює конкретні навчальні заклади, обсяг залученої криптовалюти, використані методи чи точні статті обвинувачення, тому ми не будемо робити припущень щодо цих моментів.

Обвинувачення — це офіційне звинувачення, а не вирок. Двоє осіб є підозрюваними у цій діяльності, і ці твердження ще мають бути перевірені в суді.

Що ця справа справді демонструє, то це природу ймовірного злочину. Замість викрадення записів чи вимоги викупу, підозрюваних звинувачують у захопленні університетських ресурсів для генерування криптовалюти. Таке вторгнення може залишатися непоміченим протягом тривалого часу, оскільки ніщо візуально не знищується і не блокується.

Як університетські мережі стають ціллю для криптомайнінгу

Майнінг криптовалюти потребує великих обсягів обчислювальної потужності та електроенергії. Той, хто майнить на обладнанні, яке йому не належить, отримує дохід, тоді як жертва оплачує витрати. Університети є ймовірними цілями з кількох загальних причин:

  • Потужне обладнання. Кампуси часто мають дослідницькі обчислювальні кластери та сервери зі значною обчислювальною потужністю.
  • Відкриті, розгалужені мережі. Тисячі студентів, співробітників і відвідувачів підключають безліч різних пристроїв, що ускладнює послідовний нагляд.
  • Безліч облікових записів. Велика кількість користувачів означає більше облікових даних, які можна отримати через фішинг, повторно використати або вгадати.

Це загальні спостереження щодо того, як працюють такі середовища, а не твердження про те, як обвинувачені отримали доступ у цій справі, чого джерело не описує.

Ширший урок полягає в тому, що компрометація не обов'язково повинна включати викрадення даних, щоб завдати шкоди. Захоплені системи можуть уповільнювати законні дослідження та навчання, підвищувати рахунки за електроенергію та хмарні послуги, а також давати зловмиснику плацдарм, який може бути використаний для інших цілей.

Ознаки скомпрометованих облікових записів і пристроїв

Несанкціонований майнінг, який іноді називають криптоджекінгом, зазвичай залишає практичні підказки. Звертайте увагу на такі ознаки на власних пристроях і в облікових записах:

  • Незвичайно низька продуктивність на ноутбуці чи настільному комп'ютері, який раніше працював добре.
  • Гучна робота вентиляторів або нагрівання пристрою, коли ви майже нічого не робите.
  • Швидке розряджання батареї на ноутбуці чи телефоні.
  • Високе використання ЦП або ГП у диспетчері завдань чи моніторі активності процесами, яких ви не впізнаєте.
  • Сповіщення про вхід з місць або пристроїв, яких ви не впізнаєте.
  • Листи про скидання пароля, яких ви не запитували.

Співробітникам, які керують серверами чи дослідницькими системами, також слід звертати увагу на неочікувані сплески використання обчислювальних ресурсів або комунальних витрат, а також на нове програмне забезпечення чи заплановані завдання, про встановлення яких ніхто не пам'ятає. Негайно повідомляйте про будь-що підозріле вашій ІТ-службі або службі безпеки закладу, а не намагайтеся тихо виправити це самостійно.

Гігієна облікових даних і кроки з MFA для студентів і співробітників

Більшість захоплень облікових записів починається зі слабких або повторно використаних паролів. Кілька звичок закривають багато легких шляхів:

  1. Увімкніть багатофакторну автентифікацію (MFA) для вашого університетського облікового запису, електронної пошти та будь-яких дослідницьких чи хмарних інструментів. Застосунок-автентифікатор або апаратний ключ зазвичай надійніший за SMS-коди.
  2. Використовуйте унікальний пароль для кожного облікового запису. Менеджер паролів робить це практичним, тож витік в одному сервісі не відкриває доступ до іншого.
  3. Будьте обережні з посиланнями для входу. Фішингові повідомлення часто імітують університетські ІТ- або бібліотечні портали. Переходьте безпосередньо на офіційний сайт, а не за посиланням.
  4. Оновлюйте програмне забезпечення. Операційні системи, браузери та інструменти віддаленого доступу повинні своєчасно отримувати виправлення безпеки.
  5. Перегляньте активні сеанси та пристрої у налаштуваннях облікового запису та вийдіть з усіх незнайомих.

Також варто стежити за тим, як загалом розвиваються засоби захисту ідентичності та облікових записів. Наприклад, платформи експериментують із новими підходами до верифікації облікових записів, як-от запровадження Google ШІ-верифікації віку для канадських користувачів, хоча ця ініціатива стосується іншої проблеми, ніж криптоджекінг.

Що це означає для вас

Якщо ви студент або співробітник університету, ваш логін є цінним активом, навіть якщо ви не вважаєте, що маєте щось чутливе. Зловмисники можуть використати скомпрометований обліковий запис як точку входу, а ресурси, які їм потрібні, можуть бути спільною обчислювальною потужністю, а не вашими особистими файлами.

Якщо ви не пов'язані з університетом, ті самі принципи застосовуються вдома та на роботі. Криптоджекінг може націлюватися на будь-який пристрій, і ті самі попереджувальні ознаки та засоби захисту допомагають.

Немає потреби панікувати. Одне обвинувачення не означає, що ваш обліковий запис під загрозою, але це хороший привід перевірити свої базові заходи безпеки.

Ключові висновки

Обвинувачення у справі про злом університетів для майнінгу криптовалюти показує, що тихе викрадення ресурсів є реальним мотивом вторгнень. Ось що робити вже сьогодні:

  • Увімкніть MFA для університетського, поштового та хмарних облікових записів.
  • Використовуйте унікальний надійний пароль для кожного облікового запису.
  • Стежте за незвичайними уповільненнями, нагріванням, шумом вентиляторів або високим використанням процесора.
  • Повідомляйте про підозрілу активність вашій ІТ-команді якомога раніше.

Кілька хвилин, витрачених зараз на зміцнення ваших облікових записів, можуть зробити вас значно складнішою ціллю.