Canadense extraditado para os EUA em esquema de cryptojacking que se apropriou de supercomputadores universitários
Um homem canadense foi entregue às autoridades dos EUA esta semana para enfrentar acusações federais de que ele e um suposto cúmplice invadiram supercomputadores universitários para roubar credenciais e minerar criptomoedas secretamente, disse o Departamento de Justiça.
O que os promotores dizem que aconteceu
- Ryan James Roach, 35 (Saskatchewan), e Mathiew James Stubbings, 41 (Ontário), foram acusados por um grande júri federal do Distrito Ocidental de Nova York com acusações que incluem conspiração para obter informações de e danificar um computador protegido, obtenção de informações de um computador protegido e danificação intencional de um computador protegido. Cada acusação pode resultar em até 10 anos de prisão e multa de US$ 250.000.
- Entre junho de 2016 e dezembro de 2019, o par supostamente alvejou instituições educacionais dos EUA que operavam supercomputadores de alto desempenho. São acusados de pesquisar fraquezas de segurança, invadir redes, implantar malware, roubar credenciais de login e forçar sistemas vítimas a minerar criptomoedas para seu próprio lucro.
As vítimas mencionadas na acusação incluem instituições em Nova York, Tennessee, Carolina do Norte e Massachusetts, incluindo pelo menos uma universidade no Distrito Ocidental de Nova York.
Os réus supostamente usaram servidores virtuais privados (VPS) em vários países registrados sob nomes falsos para distribuir malware e software de mineração, armazenar credenciais roubadas e encaminhar ataques por meio de outras máquinas vítimas comprometidas para ocultar suas identidades.
Status legal
- Roach foi extraditado do Canadá em 28 de outubro e apresentado em Rochester, Nova York; ele está detido à espera de uma audiência de detenção. Os procedimentos de extradição para Stubbings ainda estão em andamento no Canadá.
Contexto e tendências de cryptojacking
O esquema é classificado como cryptojacking: usar secretamente os recursos de computação de outras pessoas para minerar criptomoedas, deixando as vítimas com contas de energia mais altas e desempenho degradado.
- O Departamento de Justiça não divulgou qual criptomoeda foi minerada. Historicamente, o Monero, amigável à privacidade, tem sido uma escolha comum para cryptojackers, pois pode ser minerado em hardware comum e é difícil de rastrear.
- Agências de segurança continuaram a detectar malware de mineração de criptomoedas. Por exemplo, a agência cibernética nacional holandesa alertou este ano sobre atacantes explorando uma falha no Compartilhamento de Tela do macOS para instalar mineradores de Monero em Macs.
Mas os atacantes estão evoluindo
- O Grupo de Inteligência de Ameaças do Google recentemente alertou que os atacantes podem estar mudando o foco de roubo constante de recursos, como cryptojacking, para o "LLMJacking"—abuso do acesso das empresas a modelos de linguagem de grande porte e serviços de IA baseados em nuvem. O LLMjacking pode gerar faturas de nuvem massivas em horas, em vez da drenagem gradual do cryptojacking.
- Investigações da unidade Mandiant do Google encontraram casos em que cobranças fraudulentas em nuvem ultrapassaram US$ 100.000 em um único dia, com algumas vítimas incorrendo em custos de US$ 1 milhão antes que o acesso fosse interrompido. O Google identificou ecossistemas de revenda clandestina—chamados de “LLM Mixers”—onde o acesso roubado é negociado.
Por que isso importa para a comunidade de criptomoedas
- Cryptojacking em infraestrutura acadêmica de alto desempenho não apenas rouba ciclos de processamento e eletricidade, mas também pode comprometer cargas de trabalho de pesquisa e dados sensíveis.
- O caso destaca dois riscos contínuos para organizações que hospedam computação valiosa: abuso tradicional de mineração de criptomoedas e um novo vetor de ameaça crescente que aproveita o acesso à IA baseada em nuvem—ambos os quais podem causar danos financeiros e operacionais significativos.
Continuaremos a acompanhar os desenvolvimentos à medida que os procedimentos de extradição avançam para Stubbings e os promotores se preparam para o julgamento.
Um homem canadense foi entregue às autoridades dos EUA esta semana para enfrentar acusações federais de que ele e um suposto cúmplice invadiram supercomputadores universitários para roubar credenciais e minerar criptomoedas secretamente, disse o Departamento de Justiça.
O que os promotores dizem que aconteceu
- Ryan James Roach, 35 (Saskatchewan), e Mathiew James Stubbings, 41 (Ontário), foram acusados por um grande júri federal do Distrito Ocidental de Nova York com acusações que incluem conspiração para obter informações de e danificar um computador protegido, obtenção de informações de um computador protegido e danificação intencional de um computador protegido. Cada acusação pode resultar em até 10 anos de prisão e multa de US$ 250.000.
- Entre junho de 2016 e dezembro de 2019, o par supostamente alvejou instituições educacionais dos EUA que operavam supercomputadores de alto desempenho. São acusados de pesquisar fraquezas de segurança, invadir redes, implantar malware, roubar credenciais de login e forçar sistemas vítimas a minerar criptomoedas para seu próprio lucro.
As vítimas mencionadas na acusação incluem instituições em Nova York, Tennessee, Carolina do Norte e Massachusetts, incluindo pelo menos uma universidade no Distrito Ocidental de Nova York.
Os réus supostamente usaram servidores virtuais privados (VPS) em vários países registrados sob nomes falsos para distribuir malware e software de mineração, armazenar credenciais roubadas e encaminhar ataques por meio de outras máquinas vítimas comprometidas para ocultar suas identidades.
Status legal
- Roach foi extraditado do Canadá em 28 de outubro e apresentado em Rochester, Nova York; ele está detido à espera de uma audiência de detenção. Os procedimentos de extradição para Stubbings ainda estão em andamento no Canadá.
Contexto e tendências de cryptojacking
O esquema é classificado como cryptojacking: usar secretamente os recursos de computação de outras pessoas para minerar criptomoedas, deixando as vítimas com contas de energia mais altas e desempenho degradado.
- O Departamento de Justiça não divulgou qual criptomoeda foi minerada. Historicamente, o Monero, amigável à privacidade, tem sido uma escolha comum para cryptojackers, pois pode ser minerado em hardware comum e é difícil de rastrear.
- Agências de segurança continuaram a detectar malware de mineração de criptomoedas. Por exemplo, a agência cibernética nacional holandesa alertou este ano sobre atacantes explorando uma falha no Compartilhamento de Tela do macOS para instalar mineradores de Monero em Macs.
Mas os atacantes estão evoluindo
- O Grupo de Inteligência de Ameaças do Google recentemente alertou que os atacantes podem estar mudando o foco de roubo constante de recursos, como cryptojacking, para o "LLMJacking"—abuso do acesso das empresas a modelos de linguagem de grande porte e serviços de IA baseados em nuvem. O LLMjacking pode gerar faturas de nuvem massivas em horas, em vez da drenagem gradual do cryptojacking.
- Investigações da unidade Mandiant do Google encontraram casos em que cobranças fraudulentas em nuvem ultrapassaram US$ 100.000 em um único dia, com algumas vítimas incorrendo em custos de US$ 1 milhão antes que o acesso fosse interrompido. O Google identificou ecossistemas de revenda clandestina—chamados de “LLM Mixers”—onde o acesso roubado é negociado.
Por que isso importa para a comunidade de criptomoedas
- Cryptojacking em infraestrutura acadêmica de alto desempenho não apenas rouba ciclos de processamento e eletricidade, mas também pode comprometer cargas de trabalho de pesquisa e dados sensíveis.
- O caso destaca dois riscos contínuos para organizações que hospedam computação valiosa: abuso tradicional de mineração de criptomoedas e um novo vetor de ameaça crescente que aproveita o acesso à IA baseada em nuvem—ambos os quais podem causar danos financeiros e operacionais significativos.
Continuaremos a acompanhar os desenvolvimentos à medida que os procedimentos de extradição avançam para Stubbings e os promotores se preparam para o julgamento.