Канадец экстрадирован в США по делу о криптоджекинге, в ходе которого были захвачены суперкомпьютеры университета
Канадский мужчина был передан властям США на этой неделе для предъявления федеральных обвинений, согласно которым он и предполагаемый соучастник проникли в суперкомпьютеры университетов, чтобы украсть учетные данные и тайно добывать криптовалюту, сообщило Министерство юстиции.
Что говорят прокуроры, что произошло
Райан Джеймс Роуч, 35 лет (Саскачеван), и Матив Джеймс Стаббингс, 41 год (Онтарио), были обвинены федеральным большим жюри в Западном округе Нью-Йорка в заговоре с целью получения информации и причинения ущерба защищенному компьютеру, незаконного получения информации с защищенного компьютера и намеренного причинения ущерба защищенному компьютеру. Каждое обвинение предусматривает до 10 лет тюремного заключения и штраф в размере 250 000 долларов США.
Между июнем 2016 года и декабрем 2019 года, как утверждается, эта группа нацеливалась на американские образовательные учреждения, эксплуатирующие суперкомпьютеры высокой производительности. Им вменяется в вину исследование уязвимостей безопасности, взлом сетей, развертывание вредоносного ПО, кража учетных данных для входа и принуждение систем жертв к добыче криптовалюты в личных целях.
Жертвами, упомянутыми в обвинительном акте, являются учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе, включая по крайней мере один университет в Западном округе Нью-Йорка.
Обвиняемые якобы использовали виртуальные частные серверы (VPS) в нескольких странах, зарегистрированные на ложные имена, для распространения вредоносного программного обеспечения и программ для майнинга, хранения украденных учетных данных и перенаправления атак через другие скомпрометированные машины жертв с целью скрыть свою идентичность.
Юридический статус
Роах был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, Нью-Йорк; он находится под стражей до слушания по вопросу содержания под стражей. Процедуры экстрадиции Стаббингса в Канаде пока продолжаются.
Контекст и тенденции криптомайнига
Схема классифицируется как криптомайниг: незаметное использование вычислительных ресурсов других людей для добычи криптовалюты, что приводит к повышению счетов за электричество и снижению производительности у жертв.
Министерство юстиции не раскрыло, какая криптовалюта была добыта. Исторически сложилось, что приватная Monero является распространенным выбором для криптомайнеров, поскольку ее можно добывать на обычном оборудовании, и ее сложно отследить.
- Безопасностные агентства продолжают выявлять вредоносное ПО для майнинга криптовалют. Например, национальное киберагентство Нидерландов предупредило в этом году о том, что злоумышленники используют уязвимость в функции общего доступа к экрану macOS для установки майнеров Monero на Mac.
Но злоумышленники эволюционируют
Группа по разведке угроз Google недавно предупредила, что злоумышленники могут переключить фокус с постоянной кражи ресурсов, такой как криптоджекинг, на «LLMJacking» — использование доступа компаний к большим языковым моделям и облачным сервисам ИИ. LLMjacking может привести к огромным облачным счетам за несколько часов, а не к постепенному расходованию ресурсов, как при криптоджекинге.
- Расследования подразделения Google Mandiant выявили случаи, когда мошеннические облаковые расходы превышали 100 000 долларов за один день, а некоторые жертвы понесли расходы в размере 1 миллиона долларов до отключения доступа. Google выявил подпольные экосистемы перепродажи — так называемые «LLM Mixers», — где торгуют украшенным доступом.
Почему это важно для криптовалютного сообщества
Криптомайниг на высокопроизводительной академической инфраструктуре не только крадёт вычислительные циклы и электричество, но и может поставить под угрозу исследовательские задачи и конфиденциальные данные.
- Кейс подчеркивает два текущих риска для организаций, предоставляющих вычислительные ресурсы: традиционное злоупотребление криптомайнингом и растущая новая угроза, использующая доступ к ИИ в облаке — оба могут причинить значительный финансовый и операционный ущерб.
Мы будем продолжать отслеживать развитие событий по мере продвижения процедуры экстрадиции для Стаббингса и подготовки обвинения к суду.
Канадский мужчина был передан властям США на этой неделе для предъявления федеральных обвинений, согласно которым он и предполагаемый соучастник проникли в суперкомпьютеры университетов, чтобы украсть учетные данные и тайно добывать криптовалюту, сообщило Министерство юстиции.
Что говорят прокуроры, что произошло
Райан Джеймс Роуч, 35 лет (Саскачеван), и Матив Джеймс Стаббингс, 41 год (Онтарио), были обвинены федеральным большим жюри в Западном округе Нью-Йорка в заговоре с целью получения информации и причинения ущерба защищенному компьютеру, незаконного получения информации с защищенного компьютера и намеренного причинения ущерба защищенному компьютеру. Каждое обвинение предусматривает до 10 лет тюремного заключения и штраф в размере 250 000 долларов США.
Между июнем 2016 года и декабрем 2019 года, как утверждается, эта группа нацеливалась на американские образовательные учреждения, эксплуатирующие суперкомпьютеры высокой производительности. Им вменяется в вину исследование уязвимостей безопасности, взлом сетей, развертывание вредоносного ПО, кража учетных данных для входа и принуждение систем жертв к добыче криптовалюты в личных целях.
Жертвами, упомянутыми в обвинительном акте, являются учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе, включая по крайней мере один университет в Западном округе Нью-Йорка.
Обвиняемые якобы использовали виртуальные частные серверы (VPS) в нескольких странах, зарегистрированные на ложные имена, для распространения вредоносного программного обеспечения и программ для майнинга, хранения украденных учетных данных и перенаправления атак через другие скомпрометированные машины жертв с целью скрыть свою идентичность.
Юридический статус
Роах был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, Нью-Йорк; он находится под стражей до слушания по вопросу содержания под стражей. Процедуры экстрадиции Стаббингса в Канаде пока продолжаются.
Контекст и тенденции криптомайнига
Схема классифицируется как криптомайниг: незаметное использование вычислительных ресурсов других людей для добычи криптовалюты, что приводит к повышению счетов за электричество и снижению производительности у жертв.
Министерство юстиции не раскрыло, какая криптовалюта была добыта. Исторически сложилось, что приватная Monero является распространенным выбором для криптомайнеров, поскольку ее можно добывать на обычном оборудовании, и ее сложно отследить.
- Безопасностные агентства продолжают выявлять вредоносное ПО для майнинга криптовалют. Например, национальное киберагентство Нидерландов предупредило в этом году о том, что злоумышленники используют уязвимость в функции общего доступа к экрану macOS для установки майнеров Monero на Mac.
Но злоумышленники эволюционируют
Группа по разведке угроз Google недавно предупредила, что злоумышленники могут переключить фокус с постоянной кражи ресурсов, такой как криптоджекинг, на «LLMJacking» — использование доступа компаний к большим языковым моделям и облачным сервисам ИИ. LLMjacking может привести к огромным облачным счетам за несколько часов, а не к постепенному расходованию ресурсов, как при криптоджекинге.
- Расследования подразделения Google Mandiant выявили случаи, когда мошеннические облаковые расходы превышали 100 000 долларов за один день, а некоторые жертвы понесли расходы в размере 1 миллиона долларов до отключения доступа. Google выявил подпольные экосистемы перепродажи — так называемые «LLM Mixers», — где торгуют украшенным доступом.
Почему это важно для криптовалютного сообщества
Криптомайниг на высокопроизводительной академической инфраструктуре не только крадёт вычислительные циклы и электричество, но и может поставить под угрозу исследовательские задачи и конфиденциальные данные.
- Кейс подчеркивает два текущих риска для организаций, предоставляющих вычислительные ресурсы: традиционное злоупотребление криптомайнингом и растущая новая угроза, использующая доступ к ИИ в облаке — оба могут причинить значительный финансовый и операционный ущерб.
Мы будем продолжать отслеживать развитие событий по мере продвижения процедуры экстрадиции для Стаббингса и подготовки обвинения к суду.