Kanada Diekstradisi ke AS dalam Skema Cryptojacking yang Mencuri Superkomputer Universitas
Seorang pria Kanada diserahkan kepada otoritas AS minggu ini untuk menghadapi tuntutan federal yang menuduhnya dan seorang rekan yang diduga terlibat menyusup ke superkomputer universitas untuk mencuri kredensial dan secara diam-diam menambang mata uang kripto, kata Departemen Kehakiman.
Apa yang dikatakan jaksa terjadi
- Ryan James Roach, 35 (Saskatchewan), dan Mathiew James Stubbings, 41 (Ontario), didakwa oleh juri federal di Distrik Barat New York atas tuduhan termasuk konspirasi untuk memperoleh informasi dari dan merusak komputer terlindungi, memperoleh informasi dari komputer terlindungi, dan secara sengaja merusak komputer terlindungi. Setiap tuduhan diancam hukuman hingga 10 tahun penjara dan denda $250.000.
- Antara Juni 2016 dan Desember 2019, pasangan ini diduga menargetkan lembaga pendidikan AS yang mengoperasikan superkomputer berkinerja tinggi. Mereka dituduh meneliti kelemahan keamanan, melanggar jaringan, mendeploy malware, mencuri kredensial login, dan memaksa sistem korban untuk menambang mata uang kripto demi keuntungan mereka sendiri.
- Korban yang disebutkan dalam dakwaan mencakup lembaga di New York, Tennessee, North Carolina, dan Massachusetts, termasuk setidaknya satu universitas di Distrik Barat New York.
Terdakwa diduga menggunakan server pribadi virtual (VPS) di beberapa negara yang didaftarkan atas nama palsu untuk mendistribusikan malware dan perangkat lunak penambangan, menyimpan kredensial curian, serta mengarahkan serangan melalui mesin korban lain yang telah dikompromikan untuk menyamarkan identitas mereka.
Status hukum
Roach diekstradisi dari Kanada pada 28 Oktober dan dituntut di Rochester, New York; ia ditahan sambil menunggu sidang penahanan. Prosedur ekstradisi untuk Stubbings masih berlangsung di Kanada.
Konteks dan tren cryptojacking
Skema ini diklasifikasikan sebagai cryptojacking: memanfaatkan sumber daya komputasi orang lain secara sembunyi-sembunyi untuk menambang mata uang kripto, sehingga korban mengalami tagihan listrik lebih tinggi dan kinerja yang menurun.
Departemen Kehakiman tidak mengungkapkan mata uang kripto mana yang ditambang. Secara historis, Monero yang ramah privasi sering menjadi pilihan umum para cryptojackers karena dapat ditambang dengan perangkat biasa dan sulit dilacak.
- Lembaga keamanan terus melihat malware penambangan kripto. Sebagai contoh, agensi siber nasional Belanda memperingatkan tahun ini tentang serangan yang memanfaatkan kerentanan Screen Sharing macOS untuk menanam penambang Monero di Mac.
Tetapi penyerang terus berkembang
Kelompok Intelijen Ancaman Google baru-baru ini memperingatkan bahwa penyerang mungkin sedang mengalihkan fokus dari pencurian sumber daya yang konsisten seperti cryptojacking ke "LLMJacking"—menyalahgunakan akses perusahaan terhadap model bahasa besar dan layanan AI berbasis cloud. LLMjacking dapat menghasilkan tagihan cloud besar dalam hitungan jam, bukan pengurasan bertahap seperti cryptojacking.
- Investigasi oleh unit Mandiant Google menemukan kasus-kasus di mana biaya cloud penipuan melebihi $100.000 dalam satu hari, dengan beberapa korban mengalami biaya $1 juta sebelum akses diputus. Google mengidentifikasi ekosistem penjualan gelap—disebut “LLM Mixers”—tempat akses curian diperdagangkan.
Mengapa hal ini penting bagi komunitas kripto
Cryptojacking pada infrastruktur akademis berperforma tinggi tidak hanya mencuri siklus komputasi dan listrik, tetapi juga dapat membahayakan beban penelitian dan data sensitif.
Kasus ini menyoroti dua risiko yang sedang berlangsung bagi organisasi yang menyediakan komputasi berharga: penyalahgunaan cryptomining tradisional dan vektor ancaman baru yang semakin meningkat yang memanfaatkan akses AI berbasis cloud—keduanya dapat menyebabkan kerusakan finansial dan operasional yang signifikan.
Kami akan terus mengikuti perkembangan seiring berjalannya prosedur ekstradisi untuk Stubbings dan saat jaksa menyiapkan persidangan.
Seorang pria Kanada diserahkan kepada otoritas AS minggu ini untuk menghadapi tuntutan federal yang menuduhnya dan seorang rekan yang diduga terlibat menyusup ke superkomputer universitas untuk mencuri kredensial dan secara diam-diam menambang mata uang kripto, kata Departemen Kehakiman.
Apa yang dikatakan jaksa terjadi
- Ryan James Roach, 35 (Saskatchewan), dan Mathiew James Stubbings, 41 (Ontario), didakwa oleh juri federal di Distrik Barat New York atas tuduhan termasuk konspirasi untuk memperoleh informasi dari dan merusak komputer terlindungi, memperoleh informasi dari komputer terlindungi, dan secara sengaja merusak komputer terlindungi. Setiap tuduhan diancam hukuman hingga 10 tahun penjara dan denda $250.000.
- Antara Juni 2016 dan Desember 2019, pasangan ini diduga menargetkan lembaga pendidikan AS yang mengoperasikan superkomputer berkinerja tinggi. Mereka dituduh meneliti kelemahan keamanan, melanggar jaringan, mendeploy malware, mencuri kredensial login, dan memaksa sistem korban untuk menambang mata uang kripto demi keuntungan mereka sendiri.
- Korban yang disebutkan dalam dakwaan mencakup lembaga di New York, Tennessee, North Carolina, dan Massachusetts, termasuk setidaknya satu universitas di Distrik Barat New York.
Terdakwa diduga menggunakan server pribadi virtual (VPS) di beberapa negara yang didaftarkan atas nama palsu untuk mendistribusikan malware dan perangkat lunak penambangan, menyimpan kredensial curian, serta mengarahkan serangan melalui mesin korban lain yang telah dikompromikan untuk menyamarkan identitas mereka.
Status hukum
Roach diekstradisi dari Kanada pada 28 Oktober dan dituntut di Rochester, New York; ia ditahan sambil menunggu sidang penahanan. Prosedur ekstradisi untuk Stubbings masih berlangsung di Kanada.
Konteks dan tren cryptojacking
Skema ini diklasifikasikan sebagai cryptojacking: memanfaatkan sumber daya komputasi orang lain secara sembunyi-sembunyi untuk menambang mata uang kripto, sehingga korban mengalami tagihan listrik lebih tinggi dan kinerja yang menurun.
Departemen Kehakiman tidak mengungkapkan mata uang kripto mana yang ditambang. Secara historis, Monero yang ramah privasi sering menjadi pilihan umum para cryptojackers karena dapat ditambang dengan perangkat biasa dan sulit dilacak.
- Lembaga keamanan terus melihat malware penambangan kripto. Sebagai contoh, agensi siber nasional Belanda memperingatkan tahun ini tentang serangan yang memanfaatkan kerentanan Screen Sharing macOS untuk menanam penambang Monero di Mac.
Tetapi penyerang terus berkembang
Kelompok Intelijen Ancaman Google baru-baru ini memperingatkan bahwa penyerang mungkin sedang mengalihkan fokus dari pencurian sumber daya yang konsisten seperti cryptojacking ke "LLMJacking"—menyalahgunakan akses perusahaan terhadap model bahasa besar dan layanan AI berbasis cloud. LLMjacking dapat menghasilkan tagihan cloud besar dalam hitungan jam, bukan pengurasan bertahap seperti cryptojacking.
- Investigasi oleh unit Mandiant Google menemukan kasus-kasus di mana biaya cloud penipuan melebihi $100.000 dalam satu hari, dengan beberapa korban mengalami biaya $1 juta sebelum akses diputus. Google mengidentifikasi ekosistem penjualan gelap—disebut “LLM Mixers”—tempat akses curian diperdagangkan.
Mengapa hal ini penting bagi komunitas kripto
Cryptojacking pada infrastruktur akademis berperforma tinggi tidak hanya mencuri siklus komputasi dan listrik, tetapi juga dapat membahayakan beban penelitian dan data sensitif.
Kasus ini menyoroti dua risiko yang sedang berlangsung bagi organisasi yang menyediakan komputasi berharga: penyalahgunaan cryptomining tradisional dan vektor ancaman baru yang semakin meningkat yang memanfaatkan akses AI berbasis cloud—keduanya dapat menyebabkan kerusakan finansial dan operasional yang signifikan.
Kami akan terus mengikuti perkembangan seiring berjalannya prosedur ekstradisi untuk Stubbings dan saat jaksa menyiapkan persidangan.