一个大陪审团起诉了两名加拿大人，他们涉嫌入侵多所美国大学，并利用受感染的系统挖掘加密货币。这起大学黑客加密货币挖矿起诉案提醒我们，攻击者并不总是想要你的数据。有时他们只是想要你的算力。
关于此案的报道很简短，因此本文仅坚持已确认的内容，并重点介绍读者可以如何应对更广泛的风险。
起诉书指控了什么
据报道，一个大陪审团起诉了两名加拿大公民。他们被指控侵入多所美国大学的系统，然后利用这些系统挖掘加密货币。消息源没有详细说明具体涉及哪些学校、涉及多少加密货币、使用的方法或具体指控，因此我们不会对这些问题进行推测。
起诉书是正式指控，而非定罪。这两名个人涉嫌从事该活动，相关指控有待法庭审理。
此案确实展示了被指控犯罪的性质。嫌疑人被指控劫持大学资源来生成加密货币，而非窃取记录或索要赎金。这类入侵可能长时间不被发现，因为没有任何东西被明显破坏或锁定。
大学网络如何成为加密货币挖矿目标
加密货币挖矿需要大量处理能力和电力。在非自己拥有的硬件上挖矿的人获取收益，而受害者承担成本。大学成为可能的目标有几个一般性原因：
- 强大的硬件。 校园通常运行具有大量处理能力的研究计算集群和服务器。
- 开放、庞大的网络。 成千上万的学生、教职员工和访客连接各种设备，这使得持续监管变得困难。
- 大量账户。 庞大的用户群体意味着更多凭证可能被钓鱼、重用或猜测。
这些是关于此类环境运作方式的一般性观察，并非关于被告在本案中如何获得访问权限的说法，消息源并未描述这一点。
更广泛的教训是，入侵不一定涉及窃取数据才能造成伤害。被劫持的系统可能拖慢正当的研究和课程工作，增加电力和云服务账单，并为入侵者提供一个可能用于其他目的立足点。
账户和设备被入侵的警示信号
未经授权的挖矿，有时被称为加密货币劫持，往往会留下实际线索。在自己的设备和账户上留意以下情况：
- 异常缓慢的性能——一台之前运行良好的笔记本电脑或台式机。
- 风扇大声运转或在你几乎没做什么时设备发热。
- 电池快速耗尽——笔记本电脑或手机。
- 高CPU或GPU使用率——任务管理器或活动监视器中出现你不认识的进程。
- 登录提醒——来自你不认识的位置或设备。
- 密码重置邮件——你并未请求的。
管理服务器或研究系统的工作人员还应关注计算使用量或公用事业费用的意外飙升，以及没人记得安装的新软件或计划任务。请及时向所在机构的IT或安全团队报告任何可疑情况，而不是试图自行悄悄修复。
学生和教职员工的凭证卫生与MFA步骤
大多数账户接管始于弱密码或重复使用的密码。几个习惯可以堵住许多容易的路径：
- 开启多因素认证（MFA）——为你的大学账户、电子邮件以及任何研究或云工具开启。身份验证器应用或硬件密钥通常比短信验证码更强。
- 为每个账户使用唯一密码。 密码管理器使这变得可行，这样一个服务的泄露不会解锁另一个。
- 对登录链接保持谨慎。 钓鱼信息经常模仿校园IT或图书馆门户。直接访问官方网站，而不是点击链接。
- 保持软件更新。 操作系统、浏览器和远程访问工具应及时接收安全补丁。
- 检查活跃会话和设备——在账户设置中查看并退出任何不熟悉的内容。
同样值得关注的是身份和账户保护在更广泛层面如何演变。例如，平台正在试验新的账户验证方法，如谷歌面向加拿大用户的AI年龄验证推广中所见，尽管该举措解决的是与加密货币劫持不同的问题。
这对你意味着什么
如果你是大学的学生或员工，你的登录凭证是一项宝贵资产，即使你认为自己并不持有任何敏感信息。攻击者可以利用被入侵的账户作为入口点，而他们想要的资源可能是共享算力而非你的个人文件。
如果你与大学无关，同样的原则适用于家庭和工作场所。加密货币劫持可以针对任何设备，同样的警示信号和防御措施同样有效。
无需恐慌。一份起诉书并不意味着你的账户面临风险，但它是检查基本防护的好时机。
关键要点
这起大学黑客加密货币挖矿起诉案表明，无声的资源窃取是入侵背后的真实动机。以下是今天就可以做的事情：
- 为你的大学、电子邮件和云账户启用MFA。
- 为每个账户使用唯一、强壮的密码。
- 留意异常的变慢、发热、风扇噪音或高处理器使用率。
- 尽早向IT团队报告可疑活动。
现在花几分钟加固你的账户，就能让你成为更难攻击的目标。
