Kanadalı, Üniversite Süperbilgisayarlarını Ele Geçiren Kripto Kazıma Şemasında ABD'ye İade Edildi
Kanadalı bir erkek, bu hafta üniversite süperbilgisayarlarına sızarak kimlik bilgilerini çalmak ve gizlice kripto para kazanmakla suçlanan ve iddia edilen ortak zanlısı ile birlikte federal suçlamalara karşı ABD yetkililerine teslim edildi, Adalet Bakanlığı açıkladı.
Savcılar ne olduğunu söyledi
- Ryan James Roach, 35 (Saskatchewan) ve Mathiew James Stubbings, 41 (Ontario), New York'un Batı Bölgesi'nde bir federal büyük jüri tarafından, korunan bir bilgisayardan bilgi elde etme ve zarar verme teşebbüsü, korunan bir bilgisayardan bilgi elde etme ve kasıtlı olarak korunan bir bilgisayara zarar verme suçlamalarıyla suçlandı. Her suç, en fazla 10 yıl hapis ve 250.000 dolar para cezası getiriyor.
Haziran 2016 ile Aralık 2019 arasında, çiftin, yüksek performanslı süper bilgisayarlar işleten ABD eğitim kurumlarını hedef aldığı iddia ediliyor. Güvenlik zayıflıklarını araştırdıkları, ağlara saldırdıkları, kötü amaçlı yazılım yaydıkları, giriş kimlik bilgilerini çaldıkları ve mağduriyet sistemlerini kendi karları için kripto para madenciliği yapmaya zorladıkları iddia ediliyor.
Dava tutanağında adları geçen mağdurlar, New York, Tennessee, Kuzey Karolina ve Massachusetts'teki kurumları içeriyor, bunlar arasında New York'un Batı Bölgesi'nde en az bir üniversite yer alıyor.
Sanıklar, kimliklerini gizlemek amacıyla birden fazla ülkede yanlış isimlerle kayıtlı sanal özel sunucuları (VPS) kullanarak kötü amaçlı yazılım ve madencilik yazılımları dağıttığını, çalınmış kimlik bilgilerini depoladığını ve saldırıları diğer işgal edilmiş kurban makineleri üzerinden yönlendirdiğini iddia ediliyor.
Yasal durum
Roach, 28 Ekim'de Kanada'dan iade edilerek New York, Rochester'da yargılanmaya tabi tutuldu; tutuklama duruşmasına kadar tutuluyor. Stubbings için olan iade süreçleri Kanada'da hâlâ devam ediyor.
Cryptojacking bağlamı ve trendleri
Şema, kripto para madenciliği için başkalarının bilgisayar kaynaklarını gizlice kullanarak kriptojacking olarak sınıflandırılır; bu da mağdurlara daha yüksek elektrik faturaları ve düşük performans bırakır.
Adalet Bakanlığı, hangi kripto paranın madenlendiğini açıklamadı. Tarihsel olarak, gizliliğe uygun Monero, kripto kazıcılara yaygın bir seçim olmuştur çünkü sıradan donanımlarda madenlenebilir ve izlenmesi zordur.
Güvenlik ajansları kripto madenciliği malware'ini devam ettirmeye devam ediyor. Örneğin, Hollanda ulusal siber ajansı bu yıl, macOS Ekran Paylaşımı açıklığını kullanarak Mac'lere Monero madenci yazılımı yerleştiren saldırganlardan uyarıda bulundu.
Ancak saldırganlar gelişiyor
Google'nin Tehdit İstihbaratı Grubu, saldırganların kriptojacking gibi sürekli kaynak çalmaktan ziyade, büyük dil modellerine ve bulut tabanlı AI hizmetlerine erişimi kötüye kullanarak "LLMJacking" odaklanmaya başladığını uyarıyor. LLMjacking, kriptojackingin yavaş yavaş kaynak tükettmesinin aksine, saatler içinde devasa bulut faturaları oluşturabilir.
Google’un Mandiant birimi, bir günde 100.000 doları aşan sahtekâr bulut faturaları ve bazı mağdurların erişim kesilmeden önce 1 milyon dolarlık maliyetler karşıladığını tespit etti. Google, çalınmış erişimlerin ticaretinin yapıldığı yeraltı yeniden satım ekosistemlerini—yani “LLM Karıştırıcılar” olarak bilinenleri—belirledi.
Bu, kripto topluluğu için neden önemli
Yüksek performanslı akademik altyapılarda cryptojacking, yalnızca hesaplama döngüleri ve elektrik çalmakla kalmaz, aynı zamanda araştırmaları ve hassas verileri tehdit edebilir.
Vaka, değerli hesaplama kaynaklarına sahip organizasyonlar için geleneksel kriptomining istismarı ve bulut tabanlı AI erişimini kullanan artan bir yeni tehdit vektörünü vurgulamaktadır; her ikisi de önemli finansal ve operasyonel hasarlara neden olabilir.
Stubbings için iade süreci ilerledikçe ve savcılar dava için hazırlanırken, gelişmeleri takip etmeye devam edeceğiz.
Kanadalı bir erkek, bu hafta üniversite süperbilgisayarlarına sızarak kimlik bilgilerini çalmak ve gizlice kripto para kazanmakla suçlanan ve iddia edilen ortak zanlısı ile birlikte federal suçlamalara karşı ABD yetkililerine teslim edildi, Adalet Bakanlığı açıkladı.
Savcılar ne olduğunu söyledi
- Ryan James Roach, 35 (Saskatchewan) ve Mathiew James Stubbings, 41 (Ontario), New York'un Batı Bölgesi'nde bir federal büyük jüri tarafından, korunan bir bilgisayardan bilgi elde etme ve zarar verme teşebbüsü, korunan bir bilgisayardan bilgi elde etme ve kasıtlı olarak korunan bir bilgisayara zarar verme suçlamalarıyla suçlandı. Her suç, en fazla 10 yıl hapis ve 250.000 dolar para cezası getiriyor.
Haziran 2016 ile Aralık 2019 arasında, çiftin, yüksek performanslı süper bilgisayarlar işleten ABD eğitim kurumlarını hedef aldığı iddia ediliyor. Güvenlik zayıflıklarını araştırdıkları, ağlara saldırdıkları, kötü amaçlı yazılım yaydıkları, giriş kimlik bilgilerini çaldıkları ve mağduriyet sistemlerini kendi karları için kripto para madenciliği yapmaya zorladıkları iddia ediliyor.
Dava tutanağında adları geçen mağdurlar, New York, Tennessee, Kuzey Karolina ve Massachusetts'teki kurumları içeriyor, bunlar arasında New York'un Batı Bölgesi'nde en az bir üniversite yer alıyor.
Sanıklar, kimliklerini gizlemek amacıyla birden fazla ülkede yanlış isimlerle kayıtlı sanal özel sunucuları (VPS) kullanarak kötü amaçlı yazılım ve madencilik yazılımları dağıttığını, çalınmış kimlik bilgilerini depoladığını ve saldırıları diğer işgal edilmiş kurban makineleri üzerinden yönlendirdiğini iddia ediliyor.
Yasal durum
Roach, 28 Ekim'de Kanada'dan iade edilerek New York, Rochester'da yargılanmaya tabi tutuldu; tutuklama duruşmasına kadar tutuluyor. Stubbings için olan iade süreçleri Kanada'da hâlâ devam ediyor.
Cryptojacking bağlamı ve trendleri
Şema, kripto para madenciliği için başkalarının bilgisayar kaynaklarını gizlice kullanarak kriptojacking olarak sınıflandırılır; bu da mağdurlara daha yüksek elektrik faturaları ve düşük performans bırakır.
Adalet Bakanlığı, hangi kripto paranın madenlendiğini açıklamadı. Tarihsel olarak, gizliliğe uygun Monero, kripto kazıcılara yaygın bir seçim olmuştur çünkü sıradan donanımlarda madenlenebilir ve izlenmesi zordur.
Güvenlik ajansları kripto madenciliği malware'ini devam ettirmeye devam ediyor. Örneğin, Hollanda ulusal siber ajansı bu yıl, macOS Ekran Paylaşımı açıklığını kullanarak Mac'lere Monero madenci yazılımı yerleştiren saldırganlardan uyarıda bulundu.
Ancak saldırganlar gelişiyor
Google'nin Tehdit İstihbaratı Grubu, saldırganların kriptojacking gibi sürekli kaynak çalmaktan ziyade, büyük dil modellerine ve bulut tabanlı AI hizmetlerine erişimi kötüye kullanarak "LLMJacking" odaklanmaya başladığını uyarıyor. LLMjacking, kriptojackingin yavaş yavaş kaynak tükettmesinin aksine, saatler içinde devasa bulut faturaları oluşturabilir.
Google’un Mandiant birimi, bir günde 100.000 doları aşan sahtekâr bulut faturaları ve bazı mağdurların erişim kesilmeden önce 1 milyon dolarlık maliyetler karşıladığını tespit etti. Google, çalınmış erişimlerin ticaretinin yapıldığı yeraltı yeniden satım ekosistemlerini—yani “LLM Karıştırıcılar” olarak bilinenleri—belirledi.
Bu, kripto topluluğu için neden önemli
Yüksek performanslı akademik altyapılarda cryptojacking, yalnızca hesaplama döngüleri ve elektrik çalmakla kalmaz, aynı zamanda araştırmaları ve hassas verileri tehdit edebilir.
Vaka, değerli hesaplama kaynaklarına sahip organizasyonlar için geleneksel kriptomining istismarı ve bulut tabanlı AI erişimini kullanan artan bir yeni tehdit vektörünü vurgulamaktadır; her ikisi de önemli finansal ve operasyonel hasarlara neden olabilir.
Stubbings için iade süreci ilerledikçe ve savcılar dava için hazırlanırken, gelişmeleri takip etmeye devam edeceğiz.