Kanada Diekstradisi ke AS dalam Skim Cryptojacking yang Mencuri Superkomputer Universiti
Seorang lelaki Kanada telah diserahkan kepada pihak berkuasa AS minggu ini untuk menghadapi pertuduhan perundangan persekutuan yang menuduhnya dan seorang rakan sepakat yang didakwa menyusup ke dalam superkomputer universiti untuk mencuri kelayakan dan menambang mata wang kripto secara rahsia, kata Jabatan Keadilan.
Apa yang dikatakan pendakwa berlaku
- Ryan James Roach, 35 (Saskatchewan), dan Mathiew James Stubbings, 41 (Ontario), telah didakwa oleh juri persekutuan di Wilayah Barat New York atas tuduhan termasuk konspirasi untuk memperoleh maklumat dari dan merosakkan komputer dilindungi, memperoleh maklumat dari komputer dilindungi, dan merosakkan komputer dilindungi dengan sengaja. Setiap tuduhan membawa hukuman sehingga 10 tahun penjara dan denda $250,000.
- Antara Jun 2016 dan Disember 2019, pasangan tersebut didakwa menargetkan institusi pendidikan AS yang mengendalikan superkomputer berprestasi tinggi. Mereka didakwa menyelidiki kelemahan keselamatan, melanggar rangkaian, menghantar malware, mencuri kredensial log masuk, dan memaksa sistem mangsa untuk menggali mata wang kripto untuk keuntungan mereka sendiri.
- Mangsa yang disebut dalam surat tuduhan termasuk institusi di New York, Tennessee, North Carolina dan Massachusetts, termasuk sekurang-kurangnya satu universiti di Daerah Barat New York.
Terdakwa didakwa menggunakan pelayan maya peribadi (VPS) di pelbagai negara yang didaftarkan di bawah nama palsu untuk mengedarkan perisian malware dan penambang, menyimpan kredensial curi, dan menghala serangan melalui mesin mangsa lain yang telah disusupi untuk menyembunyikan identiti mereka.
Status undang-undang
Roach telah diekstradisi dari Kanada pada 28 Okt dan dibawa ke pengadilan di Rochester, New York; beliau ditahan sambil menunggu sidang penahanan. Prosedur ekstradisi untuk Stubbings masih sedang berlangsung di Kanada.
Konteks dan tren cryptojacking
Skim ini diklasifikasikan sebagai cryptojacking: mengguna sumber komputasi orang lain secara sembunyi-sembunyi untuk menambang mata wang kripto, meninggalkan mangsa dengan bil elektrik yang lebih tinggi dan prestasi yang terjejas.
- Jabatan Keadilan tidak mengungkapkan mata wang kripto mana yang ditambang. Secara sejarah, Monero yang mesra privasi telah menjadi pilihan biasa bagi pencuri kripto kerana ia boleh ditambang pada peranti biasa dan sukar dilacak.
- Agensi keselamatan terus melihat perisian jahat penambangan kripto. Sebagai contoh, agensi siber kebangsaan Belanda memperingatkan tahun ini mengenai penyerang yang memanfaatkan kelemahan Screen Sharing macOS untuk memasang penambang Monero ke atas Mac.
Tetapi penyerang sedang berkembang
Kumpulan Kecerdasan Ancaman Google baru-baru ini memperingatkan bahawa penyerang mungkin sedang beralih fokus dari pencurian sumber yang berterusan seperti cryptojacking kepada "LLMJacking"—penyalahgunaan akses syarikat kepada model bahasa besar dan perkhidmatan AI berbentuk awan. LLMjacking boleh menghasilkan bil awan yang besar dalam beberapa jam, bukannya pengecasan perlahan seperti cryptojacking.
- Siasatan oleh unit Mandiant Google mendapati kes-kes di mana caj awan penipuan melebihi $100,000 dalam sehari sahaja, dengan beberapa mangsa mengalami kos sebanyak $1 juta sebelum akses diputuskan. Google menandakan ekosistem jualan bawah tanah—dikenali sebagai “LLM Mixers”—di mana akses dicuri dan diperdagangkan.
Mengapa ini penting kepada komuniti kripto
Cryptojacking pada infrastruktur akademik berprestasi tinggi tidak hanya mencuri kitaran pengkomputeran dan elektrik, ia juga boleh membahayakan beban penyelidikan dan data sensitif.
Kes ini menonjolkan dua risiko berterusan yang dihadapi organisasi yang menyediakan pengiraan berharga: penyalahgunaan cryptomining tradisional dan vektor ancaman baharu yang semakin meningkat yang memanfaatkan akses AI berasaskan awan—kedua-duanya boleh menghasilkan kerosakan kewangan dan operasi yang signifikan.
Kami akan terus mengikuti perkembangan seiring prosedur ekstradisi berterusan bagi Stubbings dan semasa penuntut bersiap untuk kes mahkamah.
Seorang lelaki Kanada telah diserahkan kepada pihak berkuasa AS minggu ini untuk menghadapi pertuduhan perundangan persekutuan yang menuduhnya dan seorang rakan sepakat yang didakwa menyusup ke dalam superkomputer universiti untuk mencuri kelayakan dan menambang mata wang kripto secara rahsia, kata Jabatan Keadilan.
Apa yang dikatakan pendakwa berlaku
- Ryan James Roach, 35 (Saskatchewan), dan Mathiew James Stubbings, 41 (Ontario), telah didakwa oleh juri persekutuan di Wilayah Barat New York atas tuduhan termasuk konspirasi untuk memperoleh maklumat dari dan merosakkan komputer dilindungi, memperoleh maklumat dari komputer dilindungi, dan merosakkan komputer dilindungi dengan sengaja. Setiap tuduhan membawa hukuman sehingga 10 tahun penjara dan denda $250,000.
- Antara Jun 2016 dan Disember 2019, pasangan tersebut didakwa menargetkan institusi pendidikan AS yang mengendalikan superkomputer berprestasi tinggi. Mereka didakwa menyelidiki kelemahan keselamatan, melanggar rangkaian, menghantar malware, mencuri kredensial log masuk, dan memaksa sistem mangsa untuk menggali mata wang kripto untuk keuntungan mereka sendiri.
- Mangsa yang disebut dalam surat tuduhan termasuk institusi di New York, Tennessee, North Carolina dan Massachusetts, termasuk sekurang-kurangnya satu universiti di Daerah Barat New York.
Terdakwa didakwa menggunakan pelayan maya peribadi (VPS) di pelbagai negara yang didaftarkan di bawah nama palsu untuk mengedarkan perisian malware dan penambang, menyimpan kredensial curi, dan menghala serangan melalui mesin mangsa lain yang telah disusupi untuk menyembunyikan identiti mereka.
Status undang-undang
Roach telah diekstradisi dari Kanada pada 28 Okt dan dibawa ke pengadilan di Rochester, New York; beliau ditahan sambil menunggu sidang penahanan. Prosedur ekstradisi untuk Stubbings masih sedang berlangsung di Kanada.
Konteks dan tren cryptojacking
Skim ini diklasifikasikan sebagai cryptojacking: mengguna sumber komputasi orang lain secara sembunyi-sembunyi untuk menambang mata wang kripto, meninggalkan mangsa dengan bil elektrik yang lebih tinggi dan prestasi yang terjejas.
- Jabatan Keadilan tidak mengungkapkan mata wang kripto mana yang ditambang. Secara sejarah, Monero yang mesra privasi telah menjadi pilihan biasa bagi pencuri kripto kerana ia boleh ditambang pada peranti biasa dan sukar dilacak.
- Agensi keselamatan terus melihat perisian jahat penambangan kripto. Sebagai contoh, agensi siber kebangsaan Belanda memperingatkan tahun ini mengenai penyerang yang memanfaatkan kelemahan Screen Sharing macOS untuk memasang penambang Monero ke atas Mac.
Tetapi penyerang sedang berkembang
Kumpulan Kecerdasan Ancaman Google baru-baru ini memperingatkan bahawa penyerang mungkin sedang beralih fokus dari pencurian sumber yang berterusan seperti cryptojacking kepada "LLMJacking"—penyalahgunaan akses syarikat kepada model bahasa besar dan perkhidmatan AI berbentuk awan. LLMjacking boleh menghasilkan bil awan yang besar dalam beberapa jam, bukannya pengecasan perlahan seperti cryptojacking.
- Siasatan oleh unit Mandiant Google mendapati kes-kes di mana caj awan penipuan melebihi $100,000 dalam sehari sahaja, dengan beberapa mangsa mengalami kos sebanyak $1 juta sebelum akses diputuskan. Google menandakan ekosistem jualan bawah tanah—dikenali sebagai “LLM Mixers”—di mana akses dicuri dan diperdagangkan.
Mengapa ini penting kepada komuniti kripto
Cryptojacking pada infrastruktur akademik berprestasi tinggi tidak hanya mencuri kitaran pengkomputeran dan elektrik, ia juga boleh membahayakan beban penyelidikan dan data sensitif.
Kes ini menonjolkan dua risiko berterusan yang dihadapi organisasi yang menyediakan pengiraan berharga: penyalahgunaan cryptomining tradisional dan vektor ancaman baharu yang semakin meningkat yang memanfaatkan akses AI berasaskan awan—kedua-duanya boleh menghasilkan kerosakan kewangan dan operasi yang signifikan.
Kami akan terus mengikuti perkembangan seiring prosedur ekstradisi berterusan bagi Stubbings dan semasa penuntut bersiap untuk kes mahkamah.