Le Canadien extradé vers les États-Unis dans le cadre d'une opération de cryptojacking ayant détourné des supercalculateurs universitaires
Un homme canadien a été remis aux autorités américaines cette semaine pour faire face à des accusations fédérales l'accusant, ainsi qu'un supposé complice, d'avoir infiltré des supercalculateurs universitaires afin de voler des identifiants et d'extraire secrètement des cryptomonnaies, a déclaré le Département de la Justice.
Ce que les procureurs affirment s'être produit
- Ryan James Roach, 35 ans (Saskatchewan), et Mathiew James Stubbings, 41 ans (Ontario), ont été inculpés par un grand jury fédéral du district occidental de New York pour des chefs d'accusation incluant la conspiration pour obtenir des informations d'un ordinateur protégé et lui causer des dommages, l'obtention d'informations d'un ordinateur protégé, et la destruction intentionnelle d'un ordinateur protégé. Chaque chef d'accusation est passible de jusqu'à 10 ans d'emprisonnement et d'une amende de 250 000 $ .
Entre juin 2016 et décembre 2019, la paire aurait ciblé des établissements éducatifs américains exploitant des supercalculateurs à haute performance. On leur reproche d'avoir recherché des failles de sécurité, d'avoir pénétré des réseaux, de avoir déployé des logiciels malveillants, de avoir volé des identifiants de connexion et d'avoir forcé les systèmes victimes à miner des cryptomonnaies à leur propre profit.
Les victimes citées dans l'acte d'accusation incluent des institutions à New York, au Tennessee, en Caroline du Nord et au Massachusetts, dont au moins une université dans le district ouest de New York.
Les accusés auraient utilisé des serveurs virtuels privés (VPS) dans plusieurs pays enregistrés sous de faux noms pour distribuer des logiciels malveillants et des logiciels de minage, stocker des identifiants volés et acheminer des attaques via d'autres machines victimes compromises afin d'obscurcir leur identité.
Statut juridique
Roach a été extradé du Canada le 28 octobre et présenté devant un tribunal à Rochester, New York ; il est détenu en attente d'une audience de détention. Les procédures d'extradition de Stubbings sont toujours en cours au Canada.
Contexte et tendances du cryptojacking
Le schéma est classé comme du cryptojacking : utiliser secrètement les ressources informatiques d'autrui pour miner des cryptomonnaies, laissant les victimes avec des factures d'électricité plus élevées et une performance dégradée.
Le Département de la Justice n'a pas révélé quelle cryptomonnaie a été minée. Historiquement, Monero, une cryptomonnaie axée sur la vie privée, a été un choix courant pour les cryptojackeurs, car elle peut être minée sur du matériel ordinaire et est difficile à tracer.
Les agences de sécurité ont continué à détecter des logiciels malveillants de minage de cryptomonnaies. Par exemple, l'agence nationale néerlandaise pour la cybersécurité a averti cette année contre des attaquants exploitant une faille de partage d'écran macOS pour installer des mineurs Monero sur les Mac.
Mais les attaquants évoluent
Le groupe d'intelligence sur les menaces de Google a récemment averti que les attaquants pourraient passer d'un vol constant de ressources, comme le cryptojacking, à des « LLMjacking » — exploiter l'accès des entreprises aux grands modèles linguistiques et aux services d'IA basés sur le cloud. Le LLMjacking peut générer des factures cloud massives en quelques heures, contrairement au prélèvement progressif du cryptojacking.
- Les investigations de l'unité Mandiant de Google ont révélé des cas où des frais cloud frauduleux ont dépassé 100 000 $ en une seule journée, certains victimes ayant subi des coûts de 1 million de dollars avant que l'accès ne soit coupé. Google a signalé des écosystèmes de revente souterrains — appelés « LLM Mixers » — où l'accès volé est échangé.
Pourquoi cela importe à la communauté crypto
Le cryptojacking sur des infrastructures académiques à haute performance vole non seulement des cycles de calcul et de l'électricité, mais peut également compromettre les charges de travail de recherche et les données sensibles.
Le cas met en lumière deux risques persistants pour les organisations qui hébergent des ressources de calcul précieuses : l'abus traditionnel de la cryptominage et une nouvelle menace en pleine croissance qui exploite l'accès à l'IA basé sur le cloud — les deux pouvant entraîner des dommages financiers et opérationnels importants.
Nous continuerons à suivre les développements au fur et à mesure que les procédures d'extradition avancent pour Stubbings et que les procureurs se préparent au procès.
Un homme canadien a été remis aux autorités américaines cette semaine pour faire face à des accusations fédérales l'accusant, ainsi qu'un supposé complice, d'avoir infiltré des supercalculateurs universitaires afin de voler des identifiants et d'extraire secrètement des cryptomonnaies, a déclaré le Département de la Justice.
Ce que les procureurs affirment s'être produit
- Ryan James Roach, 35 ans (Saskatchewan), et Mathiew James Stubbings, 41 ans (Ontario), ont été inculpés par un grand jury fédéral du district occidental de New York pour des chefs d'accusation incluant la conspiration pour obtenir des informations d'un ordinateur protégé et lui causer des dommages, l'obtention d'informations d'un ordinateur protégé, et la destruction intentionnelle d'un ordinateur protégé. Chaque chef d'accusation est passible de jusqu'à 10 ans d'emprisonnement et d'une amende de 250 000 $ .
Entre juin 2016 et décembre 2019, la paire aurait ciblé des établissements éducatifs américains exploitant des supercalculateurs à haute performance. On leur reproche d'avoir recherché des failles de sécurité, d'avoir pénétré des réseaux, de avoir déployé des logiciels malveillants, de avoir volé des identifiants de connexion et d'avoir forcé les systèmes victimes à miner des cryptomonnaies à leur propre profit.
Les victimes citées dans l'acte d'accusation incluent des institutions à New York, au Tennessee, en Caroline du Nord et au Massachusetts, dont au moins une université dans le district ouest de New York.
Les accusés auraient utilisé des serveurs virtuels privés (VPS) dans plusieurs pays enregistrés sous de faux noms pour distribuer des logiciels malveillants et des logiciels de minage, stocker des identifiants volés et acheminer des attaques via d'autres machines victimes compromises afin d'obscurcir leur identité.
Statut juridique
Roach a été extradé du Canada le 28 octobre et présenté devant un tribunal à Rochester, New York ; il est détenu en attente d'une audience de détention. Les procédures d'extradition de Stubbings sont toujours en cours au Canada.
Contexte et tendances du cryptojacking
Le schéma est classé comme du cryptojacking : utiliser secrètement les ressources informatiques d'autrui pour miner des cryptomonnaies, laissant les victimes avec des factures d'électricité plus élevées et une performance dégradée.
Le Département de la Justice n'a pas révélé quelle cryptomonnaie a été minée. Historiquement, Monero, une cryptomonnaie axée sur la vie privée, a été un choix courant pour les cryptojackeurs, car elle peut être minée sur du matériel ordinaire et est difficile à tracer.
Les agences de sécurité ont continué à détecter des logiciels malveillants de minage de cryptomonnaies. Par exemple, l'agence nationale néerlandaise pour la cybersécurité a averti cette année contre des attaquants exploitant une faille de partage d'écran macOS pour installer des mineurs Monero sur les Mac.
Mais les attaquants évoluent
Le groupe d'intelligence sur les menaces de Google a récemment averti que les attaquants pourraient passer d'un vol constant de ressources, comme le cryptojacking, à des « LLMjacking » — exploiter l'accès des entreprises aux grands modèles linguistiques et aux services d'IA basés sur le cloud. Le LLMjacking peut générer des factures cloud massives en quelques heures, contrairement au prélèvement progressif du cryptojacking.
- Les investigations de l'unité Mandiant de Google ont révélé des cas où des frais cloud frauduleux ont dépassé 100 000 $ en une seule journée, certains victimes ayant subi des coûts de 1 million de dollars avant que l'accès ne soit coupé. Google a signalé des écosystèmes de revente souterrains — appelés « LLM Mixers » — où l'accès volé est échangé.
Pourquoi cela importe à la communauté crypto
Le cryptojacking sur des infrastructures académiques à haute performance vole non seulement des cycles de calcul et de l'électricité, mais peut également compromettre les charges de travail de recherche et les données sensibles.
Le cas met en lumière deux risques persistants pour les organisations qui hébergent des ressources de calcul précieuses : l'abus traditionnel de la cryptominage et une nouvelle menace en pleine croissance qui exploite l'accès à l'IA basé sur le cloud — les deux pouvant entraîner des dommages financiers et opérationnels importants.
Nous continuerons à suivre les développements au fur et à mesure que les procédures d'extradition avancent pour Stubbings et que les procureurs se préparent au procès.