Một bồi thẩm đoàn liên bang đã truy tố hai người Canada bị nghi ngờ tấn công nhiều trường đại học Hoa Kỳ và sử dụng các hệ thống bị xâm nhập để đào tiền mã hóa. Bản cáo trạng về tấn công trường đại học để đào tiền mã hóa này là một lời nhắc hữu ích rằng kẻ tấn công không phải lúc nào cũng muốn dữ liệu của bạn. Đôi khi họ chỉ muốn sức mạnh tính toán của bạn.
Các báo cáo về vụ việc khá ngắn gọn, vì vậy bài viết này bám sát những gì đã được xác nhận và tập trung vào những gì độc giả có thể làm về rủi ro rộng hơn.
Bản cáo trạng cáo buộc điều gì
Theo báo cáo, một bồi thẩm đoàn liên bang đã truy tố hai công dân Canada. Họ bị cáo buộc xâm nhập hệ thống tại một số trường đại học Hoa Kỳ và sau đó sử dụng các hệ thống đó để đào tiền mã hóa. Nguồn tin không nêu chi tiết các trường cụ thể, số lượng tiền mã hóa liên quan, phương thức được sử dụng hay các tội danh chính xác, nên chúng tôi sẽ không suy đoán về những điểm này.
Bản cáo trạng là một lời buộc tội chính thức, không phải là bản án kết tội. Hai cá nhân này bị nghi ngờ thực hiện hành vi, và các cáo buộc sẽ cần được kiểm chứng tại tòa án.
Điều mà vụ việc cho thấy là bản chất của tội danh bị cáo buộc. Thay vì đánh cắp hồ sơ hay đòi tiền chuộc, các nghi phạm bị cáo buộc chiếm đoạt tài nguyên của trường đại học để tạo ra tiền mã hóa. Kiểu xâm nhập đó có thể không bị phát hiện trong thời gian dài vì không có gì bị phá hủy hay khóa một cách rõ ràng.
Cách mạng lưới trường đại học trở thành mục tiêu đào tiền mã hóa
Đào tiền mã hóa đòi hỏi lượng lớn sức mạnh xử lý và điện năng. Người đào trên phần cứng không thuộc sở hữu của mình sẽ thu được doanh thu trong khi nạn nhân trả chi phí. Các trường đại học là mục tiêu khả dĩ vì một vài lý do chung:
- Phần cứng mạnh mẽ. Các khuôn viên trường thường vận hành cụm máy tính nghiên cứu và máy chủ có năng lực xử lý đáng kể.
- Mạng lưới mở, rộng khắp. Hàng nghìn sinh viên, nhân viên và khách truy cập kết nối nhiều loại thiết bị, khiến việc giám sát nhất quán trở nên khó khăn.
- Nhiều tài khoản. Số lượng người dùng lớn đồng nghĩa với nhiều thông tin đăng nhập có thể bị lừa đảo, tái sử dụng hoặc đoán được.
Đây là những quan sát chung về cách các môi trường như vậy vận hành, không phải là khẳng định về cách các bị cáo có được quyền truy cập trong vụ việc này, điều mà nguồn tin không mô tả.
Bài học rộng hơn là một vụ xâm nhập không nhất thiết phải liên quan đến dữ liệu bị đánh cắp để gây hại. Các hệ thống bị chiếm đoạt có thể làm chậm nghiên cứu và học tập hợp pháp, làm tăng hóa đơn điện và đám mây, và tạo cho kẻ xâm nhập một chỗ đứng có thể được sử dụng cho các mục đích khác.
Dấu hiệu cảnh báo về tài khoản và thiết bị bị xâm nhập
Việc đào tiền mã hóa trái phép, đôi khi được gọi là cryptojacking, có xu hướng để lại các dấu vết thực tế. Hãy chú ý những điều sau trên thiết bị và tài khoản của chính bạn:
- Hiệu suất chậm bất thường trên máy tính xách tay hoặc máy tính để bàn trước đây vẫn hoạt động tốt.
- Quạt chạy ồn hoặc thiết bị nóng lên khi bạn đang làm rất ít.
- Pin hao nhanh trên máy tính xách tay hoặc điện thoại.
- Sử dụng CPU hoặc GPU cao trong trình quản lý tác vụ hoặc trình theo dõi hoạt động từ các tiến trình bạn không nhận ra.
- Cảnh báo đăng nhập từ các vị trí hoặc thiết bị bạn không nhận ra.
- Email đặt lại mật khẩu mà bạn không yêu cầu.
Nhân viên quản lý máy chủ hoặc hệ thống nghiên cứu cũng nên chú ý đến các đợt tăng đột biến bất thường về mức sử dụng tính toán hoặc chi phí tiện ích, cũng như phần mềm hoặc tác vụ theo lịch mới mà không ai nhớ đã cài đặt. Hãy báo cáo mọi điều đáng ngờ cho nhóm CNTT hoặc bảo mật của tổ chức bạn kịp thời thay vì cố gắng tự khắc phục một cách lặng lẽ.
Vệ sinh thông tin đăng nhập và các bước MFA cho sinh viên và nhân viên
Hầu hết các vụ chiếm đoạt tài khoản bắt đầu từ mật khẩu yếu hoặc tái sử dụng. Một vài thói quen sẽ chặn đứng nhiều con đường dễ dàng:
- Bật xác thực đa yếu tố (MFA) cho tài khoản trường đại học, email và bất kỳ công cụ nghiên cứu hoặc đám mây nào của bạn. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn mã SMS.
- Sử dụng mật khẩu duy nhất cho mỗi tài khoản. Trình quản lý mật khẩu giúp việc này trở nên khả thi, để một vụ rò rỉ tại một dịch vụ không mở khóa được dịch vụ khác.
- Thận trọng với các liên kết đăng nhập. Các tin nhắn lừa đảo thường giả mạo cổng CNTT hoặc thư viện của trường. Hãy truy cập trực tiếp trang web chính thức thay vì nhấp vào.
- Giữ phần mềm được cập nhật. Hệ điều hành, trình duyệt và công cụ truy cập từ xa nên nhận các bản vá bảo mật kịp thời.
- Xem lại các phiên và thiết bị đang hoạt động trong cài đặt tài khoản của bạn và đăng xuất khỏi bất kỳ thứ gì không quen thuộc.
Cũng đáng để theo dõi cách các biện pháp bảo vệ danh tính và tài khoản đang phát triển rộng hơn. Ví dụ, các nền tảng đang thử nghiệm các phương pháp xác minh tài khoản mới, như được thấy trong việc Google triển khai xác minh độ tuổi bằng AI cho người dùng Canada, mặc dù nỗ lực đó giải quyết một vấn đề khác với cryptojacking.
Điều này có ý nghĩa gì với bạn
Nếu bạn là sinh viên hoặc nhân viên tại một trường đại học, thông tin đăng nhập của bạn là một tài sản có giá trị, ngay cả khi bạn không nghĩ mình nắm giữ bất cứ điều gì nhạy cảm. Kẻ tấn công có thể sử dụng một tài khoản bị xâm nhập làm điểm xâm nhập, và tài nguyên họ muốn có thể là sức mạnh tính toán được chia sẻ chứ không phải các tệp cá nhân của bạn.
Nếu bạn không liên kết với một trường đại học, các nguyên tắc tương tự cũng áp dụng tại nhà và tại nơi làm việc. Cryptojacking có thể nhắm vào bất kỳ thiết bị nào, và các dấu hiệu cảnh báo và biện pháp phòng vệ tương tự đều hữu ích.
Không cần phải hoảng sợ. Một bản cáo trạng duy nhất không có nghĩa là tài khoản của bạn đang gặp rủi ro, nhưng đó là một lời nhắc tốt để kiểm tra những điều cơ bản của bạn.
Những điểm chính cần ghi nhớ
Bản cáo trạng về tấn công trường đại học để đào tiền mã hóa cho thấy việc đánh cắp tài nguyên một cách âm thầm là một động cơ thực sự đằng sau các vụ xâm nhập. Đây là những gì cần làm ngay hôm nay:
- Bật MFA trên tài khoản trường đại học, email và đám mây của bạn.
- Sử dụng mật khẩu mạnh và duy nhất cho mỗi tài khoản.
- Chú ý đến tình trạng chậm bất thường, nóng, tiếng quạt ồn hoặc sử dụng bộ xử lý cao.
- Báo cáo hoạt động đáng ngờ cho nhóm CNTT của bạn sớm.
Vài phút dành ra để tăng cường bảo mật tài khoản của bạn ngay bây giờ có thể khiến bạn trở thành một mục tiêu khó khăn hơn nhiều.
