Канадський громадянин екстрадовано до США за схему криптоджекінгу, у якій були захоплені суперкомп’ютери університету
Канадського громадянина цього тижня передано американським органам для пред’явлення федеральні звинувачення, що стосуються його та припустимого співзлочинця у втручанні до суперкомп’ютерів університетів з метою крадіжки облікових даних та таємного видобутку криптовалюти, повідомило Міністерство юстиції.
Що стверджують прокурори
- Райан Джеймс Роуч, 35 років (Саскачеван), і Метью Джеймс Стаббінгс, 41 рік (Онтаріо), були звинувачені федеральною великою жюрі у Західному окрузі Нью-Йорка у змові щодо отримання інформації з захищеного комп’ютера та завдання шкоди захищеному комп’ютеру, отримання інформації з захищеного комп’ютера та намагання свідомо завдати шкоди захищеному комп’ютеру. Кожне звинувачення передбачає до 10 років позбавлення волі та штраф у розмірі 250 000 доларів США.
- Між червнем 2016 року та груднем 2019 року цю пару звинувачують у виборі українських освітніх закладів, які експлуатували суперкомп’ютери високої продуктивності. Їм приписують дослідження слабких місць безпеки, вторгнення в мережі, розгортання шкідливого ПЗ, крадіжку облікових даних та змушування систем жертв майнити криптовалюту на власну користь.
Жертвами, зазначеними в обвинувальному акті, є установи в Нью-Йорку, Теннессі, Північній Кароліні та Массачусетсі, включаючи щонайменше один університет у Західному окрузі Нью-Йорку.
Звинувачувані, як стверджується, використовували віртуальні приватні сервери (VPS) у кількох країнах, зареєстровані під хибними іменами, для розповсюдження шкідливого програмного забезпечення та майнінгового ПЗ, зберігання вкрадених облікових даних та маршрутизації атак через інші скомпрометовані пристрої жертв, щоб приховати свою ідентичність.
Правовий статус
Рох був видачений з Канади 28 жовтня і пред’явлено звинувачення в Рочестері, Нью-Йорк; його утримують до слухання щодо тримання під вартою. Процедури видачі для Стаббінгса ще тривають у Канаді.
Контекст і тенденції крипто-джекінгу
Схема класифікується як криптомайнерство: незаконне використання обчислювальних ресурсів інших людей для видобутку криптовалюти, що призводить до збільшення рахунків за електроенергію та погіршення продуктивності для жертв.
Міністерство юстиції не розкрило, яку криптовалюту було видобуто. Історично зручною вибором для криптовалютних злочинців була Monero — криптовалюта з підтримкою приватності, яку можна видобувати на звичайному обладнанні, і яку важко відстежити.
- Безпекові агентства продовжують виявляти криптомайнінговий шкідливий програмний код. Наприклад, нідерландське національне кіберагентство цього року попередило про нападників, які використовують вразливість Screen Sharing у macOS для встановлення майнерів Monero на Mac.
Але атакуючі розвиваються
- Група з інтелекту про загрози Google недавно попередила, що нападники можуть змінювати фокус з постійного викрадення ресурсів, такого як криптомайнінг, на «LLMJacking» — зловживання доступом компаній до великих мовних моделей та хмарних AI-сервісів. LLMjacking може спричинити масштабні хмарні рахунки за години, а не поступове виснаження, як у випадку криптомайнінгу.
- Розслідування підрозділу Google Mandiant виявили випадки, коли шахрайські хмарні платежі перевищували $100 000 за один день, а деякі жертви понесли витрати на $1 мільйон, перш ніж доступ було припинено. Google виявив підземні екосистеми перепродажу — так звані «LLM Mixers», де торгують вкраденим доступом.
Чому це важливо для крипто-спільноти
Криптомайнінг на високопродуктивній академічній інфраструктурі не лише краде обчислювальні цикли та електроенергію, але й може поставити під загрозу наукові завдання та конфіденційні дані.
- Випадок підкреслює два поточні ризики для організацій, які розміщують цінні обчислювальні ресурси: традиційне зловживання криптодобуванням та зростаюча нова вектор загрози, що використовує доступ до штучного інтелекту в хмарі — обидва можуть призвести до значних фінансових та операційних збитків.
Ми продовжимо стежити за розвитком подій у міру просування процедури видачі Стаббінгса та підготовки прокурорів до судового процесу.
Канадського громадянина цього тижня передано американським органам для пред’явлення федеральні звинувачення, що стосуються його та припустимого співзлочинця у втручанні до суперкомп’ютерів університетів з метою крадіжки облікових даних та таємного видобутку криптовалюти, повідомило Міністерство юстиції.
Що стверджують прокурори
- Райан Джеймс Роуч, 35 років (Саскачеван), і Метью Джеймс Стаббінгс, 41 рік (Онтаріо), були звинувачені федеральною великою жюрі у Західному окрузі Нью-Йорка у змові щодо отримання інформації з захищеного комп’ютера та завдання шкоди захищеному комп’ютеру, отримання інформації з захищеного комп’ютера та намагання свідомо завдати шкоди захищеному комп’ютеру. Кожне звинувачення передбачає до 10 років позбавлення волі та штраф у розмірі 250 000 доларів США.
- Між червнем 2016 року та груднем 2019 року цю пару звинувачують у виборі українських освітніх закладів, які експлуатували суперкомп’ютери високої продуктивності. Їм приписують дослідження слабких місць безпеки, вторгнення в мережі, розгортання шкідливого ПЗ, крадіжку облікових даних та змушування систем жертв майнити криптовалюту на власну користь.
Жертвами, зазначеними в обвинувальному акті, є установи в Нью-Йорку, Теннессі, Північній Кароліні та Массачусетсі, включаючи щонайменше один університет у Західному окрузі Нью-Йорку.
Звинувачувані, як стверджується, використовували віртуальні приватні сервери (VPS) у кількох країнах, зареєстровані під хибними іменами, для розповсюдження шкідливого програмного забезпечення та майнінгового ПЗ, зберігання вкрадених облікових даних та маршрутизації атак через інші скомпрометовані пристрої жертв, щоб приховати свою ідентичність.
Правовий статус
Рох був видачений з Канади 28 жовтня і пред’явлено звинувачення в Рочестері, Нью-Йорк; його утримують до слухання щодо тримання під вартою. Процедури видачі для Стаббінгса ще тривають у Канаді.
Контекст і тенденції крипто-джекінгу
Схема класифікується як криптомайнерство: незаконне використання обчислювальних ресурсів інших людей для видобутку криптовалюти, що призводить до збільшення рахунків за електроенергію та погіршення продуктивності для жертв.
Міністерство юстиції не розкрило, яку криптовалюту було видобуто. Історично зручною вибором для криптовалютних злочинців була Monero — криптовалюта з підтримкою приватності, яку можна видобувати на звичайному обладнанні, і яку важко відстежити.
- Безпекові агентства продовжують виявляти криптомайнінговий шкідливий програмний код. Наприклад, нідерландське національне кіберагентство цього року попередило про нападників, які використовують вразливість Screen Sharing у macOS для встановлення майнерів Monero на Mac.
Але атакуючі розвиваються
- Група з інтелекту про загрози Google недавно попередила, що нападники можуть змінювати фокус з постійного викрадення ресурсів, такого як криптомайнінг, на «LLMJacking» — зловживання доступом компаній до великих мовних моделей та хмарних AI-сервісів. LLMjacking може спричинити масштабні хмарні рахунки за години, а не поступове виснаження, як у випадку криптомайнінгу.
- Розслідування підрозділу Google Mandiant виявили випадки, коли шахрайські хмарні платежі перевищували $100 000 за один день, а деякі жертви понесли витрати на $1 мільйон, перш ніж доступ було припинено. Google виявив підземні екосистеми перепродажу — так звані «LLM Mixers», де торгують вкраденим доступом.
Чому це важливо для крипто-спільноти
Криптомайнінг на високопродуктивній академічній інфраструктурі не лише краде обчислювальні цикли та електроенергію, але й може поставити під загрозу наукові завдання та конфіденційні дані.
- Випадок підкреслює два поточні ризики для організацій, які розміщують цінні обчислювальні ресурси: традиційне зловживання криптодобуванням та зростаюча нова вектор загрози, що використовує доступ до штучного інтелекту в хмарі — обидва можуть призвести до значних фінансових та операційних збитків.
Ми продовжимо стежити за розвитком подій у міру просування процедури видачі Стаббінгса та підготовки прокурорів до судового процесу.