カナダ人、大学のスーパーコンピューターを乗っ取った暗号通貨マイニング計画で米国に引き渡される
司法省によると、今週、カナダの男性が米国当局に引き渡され、大学のスーパーコンピューターに侵入して認証情報を窃取し、密かに仮想通貨をマイニングしたとして連邦起訴を受けることになった。
検察が起こったと述べていること
35歳のライアン・ジェームズ・ローチ（サスカチュワン州）および41歳のマシュー・ジェームズ・スタビンズ（オンタリオ州）は、ニューヨーク西部地区の連邦大陪審から、保護されたコンピューターから情報を取得し損傷する共謀、保護されたコンピューターからの情報の取得、および故意による保護されたコンピューターの損傷などの罪で起訴された。各罪は最大10年の懲役と25万ドルの罰金が科される。
2016年6月から2019年12月の間に、このグループは高性能スーパーコンピューターを運営する米国の教育機関を標的としたとされる。セキュリティ上の脆弱性を調査し、ネットワークに侵入し、マルウェアを展開し、ログイン資格情報を盗み出し、被害者のシステムを強制的に自らの利益のために仮想通貨のマイニングに使用したと告発されている。
起訴書に名前が挙がった被害者には、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれ、その中にはニューヨーク西部地区の少なくとも1つの大学が含まれる。
被告は、偽名で登録された複数の国にある仮想プライベートサーバー（VPS）を使用して、マルウェアやマイニングソフトウェアを配布し、盗まれた認証情報を保存し、他の侵害された被害者マシンを経由して攻撃をルーティングして、自身の身元を隠蔽したとされている。
法的ステータス
ローチは10月28日にカナダから引き渡され、ニューヨーク州ロチェスターで身柄が送致された。彼は拘束聴聞会まで拘束されている。スタビンクスの引き渡し手続きはカナダでまだ進行中である。
クラウドジャッキングの背景とトレンド
このスキームはクラウドマイニングと分類されます：他の人のコンピューティングリソースを隠れて使用して仮想通貨を鉱掘し、被害者には電気代の増加とパフォーマンスの低下をもたらします。
司法省は、どの仮想通貨が採掘されたかを明かしていない。歴史的に、プライバシーに配慮したMoneroは、一般のハードウェアで採掘でき、追跡が難しいため、クラウドマイニング攻撃者に一般的に選ばれてきた。
セキュリティ機関は、暗号通貨マイニングマルウェアを引き続き確認しています。例えば、オランダの国家サイバーエージェンシーは今年、macOSの画面共有の脆弱性を悪用してMacにMoneroマイナーを仕込む攻撃者について警告しました。
しかし攻撃者は進化しています
グーグルの脅威インテリジェンスグループは、最近、攻撃者が仮想通貨マイニングのような安定したリソース窃取から、「LLMJacking」—大規模言語モデルやクラウドベースのAIサービスへの不正アクセスを悪用する行為—へと焦点を移している可能性があると警告しました。LLMJackingは、仮想通貨マイニングのような徐々的なリソース消費ではなく、数時間で膨大なクラウド利用料を発生させる可能性があります。
GoogleのMandintユニットの調査では、1日あたり10万ドルを超える不正なクラウド料金が発生した事例が見つかり、一部の被害者はアクセスが遮断されるまで100万ドルの損失を被った。Googleは、盗まれたアクセスが取引される地下の転売エコシステム、いわゆる「LLM Mixers」を特定した。
これが暗号資産コミュニティにとって重要な理由
高性能な学術インフラでのクリプトジャッキングは、コンピューティングサイクルと電力を盗むだけでなく、研究ワークロードや機密データを危険にさらす可能性があります。
このケースは、貴重なコンピューティングリソースをホストする組織が直面する2つの継続的なリスクを強調しています。一つは従来の暗号通貨マイニングの悪用であり、もう一つはクラウドベースのAIアクセスを活用する新しく拡大している脅威ベクトルです。両方とも、顕著な財務的・運用的損失を引き起こす可能性があります。
スタッキングの身柄送還手続きが進む中、検察が裁判の準備を進めるにつれ、動向を引き続き注視します。
司法省によると、今週、カナダの男性が米国当局に引き渡され、大学のスーパーコンピューターに侵入して認証情報を窃取し、密かに仮想通貨をマイニングしたとして連邦起訴を受けることになった。
検察が起こったと述べていること
35歳のライアン・ジェームズ・ローチ（サスカチュワン州）および41歳のマシュー・ジェームズ・スタビンズ（オンタリオ州）は、ニューヨーク西部地区の連邦大陪審から、保護されたコンピューターから情報を取得し損傷する共謀、保護されたコンピューターからの情報の取得、および故意による保護されたコンピューターの損傷などの罪で起訴された。各罪は最大10年の懲役と25万ドルの罰金が科される。
2016年6月から2019年12月の間に、このグループは高性能スーパーコンピューターを運営する米国の教育機関を標的としたとされる。セキュリティ上の脆弱性を調査し、ネットワークに侵入し、マルウェアを展開し、ログイン資格情報を盗み出し、被害者のシステムを強制的に自らの利益のために仮想通貨のマイニングに使用したと告発されている。
起訴書に名前が挙がった被害者には、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれ、その中にはニューヨーク西部地区の少なくとも1つの大学が含まれる。
被告は、偽名で登録された複数の国にある仮想プライベートサーバー（VPS）を使用して、マルウェアやマイニングソフトウェアを配布し、盗まれた認証情報を保存し、他の侵害された被害者マシンを経由して攻撃をルーティングして、自身の身元を隠蔽したとされている。
法的ステータス
ローチは10月28日にカナダから引き渡され、ニューヨーク州ロチェスターで身柄が送致された。彼は拘束聴聞会まで拘束されている。スタビンクスの引き渡し手続きはカナダでまだ進行中である。
クラウドジャッキングの背景とトレンド
このスキームはクラウドマイニングと分類されます：他の人のコンピューティングリソースを隠れて使用して仮想通貨を鉱掘し、被害者には電気代の増加とパフォーマンスの低下をもたらします。
司法省は、どの仮想通貨が採掘されたかを明かしていない。歴史的に、プライバシーに配慮したMoneroは、一般のハードウェアで採掘でき、追跡が難しいため、クラウドマイニング攻撃者に一般的に選ばれてきた。
セキュリティ機関は、暗号通貨マイニングマルウェアを引き続き確認しています。例えば、オランダの国家サイバーエージェンシーは今年、macOSの画面共有の脆弱性を悪用してMacにMoneroマイナーを仕込む攻撃者について警告しました。
しかし攻撃者は進化しています
グーグルの脅威インテリジェンスグループは、最近、攻撃者が仮想通貨マイニングのような安定したリソース窃取から、「LLMJacking」—大規模言語モデルやクラウドベースのAIサービスへの不正アクセスを悪用する行為—へと焦点を移している可能性があると警告しました。LLMJackingは、仮想通貨マイニングのような徐々的なリソース消費ではなく、数時間で膨大なクラウド利用料を発生させる可能性があります。
GoogleのMandintユニットの調査では、1日あたり10万ドルを超える不正なクラウド料金が発生した事例が見つかり、一部の被害者はアクセスが遮断されるまで100万ドルの損失を被った。Googleは、盗まれたアクセスが取引される地下の転売エコシステム、いわゆる「LLM Mixers」を特定した。
これが暗号資産コミュニティにとって重要な理由
高性能な学術インフラでのクリプトジャッキングは、コンピューティングサイクルと電力を盗むだけでなく、研究ワークロードや機密データを危険にさらす可能性があります。
このケースは、貴重なコンピューティングリソースをホストする組織が直面する2つの継続的なリスクを強調しています。一つは従来の暗号通貨マイニングの悪用であり、もう一つはクラウドベースのAIアクセスを活用する新しく拡大している脅威ベクトルです。両方とも、顕著な財務的・運用的損失を引き起こす可能性があります。
スタッキングの身柄送還手続きが進む中、検察が裁判の準備を進めるにつれ、動向を引き続き注視します。