کینیڈا سے امریکہ کو سوداگری کے منصوبے میں سپر کمپیوٹرز کو چھیننے کے لیے سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے منصوبے میں سوداگری کے
ایک کینیڈین مرد کو اس ہفتے امریکی اداروں کے حوالے کر دیا گیا، جس پر فیڈرل الزامات ہیں کہ وہ اور اس کا مزیدار ملوث، یونیورسٹی کے سپر کمپیوٹرز میں گھس کر کرپٹو کرنسی کی خفیہ مائننگ کے لیے اکاؤنٹ کے تفصیلات چوری کر رہے تھے، جیسا کہ جسٹس ڈیپارٹمنٹ نے کہا۔
جس کا دعویٰ مدعی عام کرتے ہیں
رائین جیمز روچ، 35 (سیسکاچیوان)، اور میتھیو جیمز سٹبینگز، 41 (آنتاریو)، کو نیو یارک کے مغربی ضلع میں ایک فیڈرل گرینڈ جری نے الزام لگایا ہے جس میں ایک محفوظ کمپیوٹر سے معلومات حاصل کرنے اور اسے نقصان پہنچانے کی سازش، ایک محفوظ کمپیوٹر سے معلومات حاصل کرنا، اور عمدہ طور پر ایک محفوظ کمپیوٹر کو نقصان پہنچانا شامل ہے۔ ہر الزام کے لیے 10 سال تک کی قید اور 250,000 امریکی ڈالر کے جرمانے کی سزا ہو سکتی ہے۔
جون 2016 اور دسمبر 2019 کے درمیان، اس جوڑے کو الزام لگایا جاتا ہے کہ انہوں نے امریکی تعلیمی اداروں کو ٹارگٹ کیا جو اعلیٰ کارکردگی والے سپر کمپیوٹرز چلا رہے تھے۔ ان پر الزام ہے کہ انہوں نے سیکیورٹی کمزوریوں کا تحقیق کیا، نیٹ ورکس میں گھس گئے، میلویئر ڈپلوی کیا، لاگ ان کردارز چوری کیے، اور قربانی والے سسٹمز کو اپنے فائدے کے لیے کرپٹو کرنسی مائننگ پر مجبور کیا۔
indictment میں نام لیے گئے متاثرین میں نیو یارک، ٹینیسی، شمالی کیرولائنا اور میساتشوستس کے ادارے شامل ہیں، جن میں نیو یارک کے مغربی ضلع میں کم از کم ایک یونیورسٹی بھی شامل ہے۔
مدعی عوام نے متعدد ممالک میں جھوٹے ناموں کے تحت درج کردہ ورچوئل پرائیویٹ سرورز (VPS) کا استعمال کیا، جس کے ذریعے میلور اور مائننگ سافٹ ویئر تقسیم کیا، چوری شدہ اکاؤنٹ کی تفصیلات محفوظ کیں، اور اپنی شناخت کو چھپانے کے لیے دیگر متاثرہ کمپیوٹرز کے ذریعے حملوں کو رูٹ کیا۔
قانونی حیثیت
روچ کو 28 اکتوبر کو کینیڈا سے سپرد کر دیا گیا اور نیو یارک کے روچیسٹر میں مقدمہ درج کر لیا گیا؛ اسے ایک گرفتاری سننے تک قید رکھا جا رہا ہے۔ اسٹبکنگز کے لیے کینیڈا میں سپردگی کی کارروائیاں ابھی جاری ہیں۔
کرپٹو جیکنگ کا حوالہ اور رجحانات
اس منصوبے کو کرپٹو جیکنگ کے طور پر درج کیا گیا ہے: دوسرے لوگوں کے کمپیوٹنگ وسائل کو چھپا کر کرپٹو کرنسی کی خودکار کھننے کے لیے استعمال کرنا، جس سے متاثرین کے بجلی کے بل بڑھ جاتے ہیں اور پرفارمنس خراب ہو جاتی ہے۔
عدالتی محکمہ نے یہ نہیں بتایا کہ کون سی کرپٹو کرنسی کھنیڈی گئی۔ تاریخی طور پر، پرائیویسی دوست مونیرو کرپٹو جیکرز کے لیے عام انتخاب رہا ہے کیونکہ اسے عام ہارڈویئر پر کھنیڈا جا سکتا ہے اور اسے ٹریس کرنا مشکل ہوتا ہے۔
سیکورٹی ایجنسیوں نے کرپٹو مائننگ میلویئر کو جاری رکھا ہے۔ مثال کے طور پر، ڈچ قومی سائبر ایجنسی نے اس سال میکس کے ایک اسکرین شیئرنگ خرابی کا فائدہ اٹھا کر میکس پر مونیرو مائنرز لگانے والے حملہ آوروں کی تنبیہ کی۔
لیکن حملہ آورین ترقی کر رہے ہیں
گوگل کے تھریٹ انٹیلی جنس گروپ نے حال ہی میں انتباہ جاری کیا ہے کہ حملہ آور ایک سستا وسائل کی چوری جیسے کرپٹو جیکنگ سے بدل کر "LLMJacking" کی طرف رجحان رکھ رہے ہیں—جس میں کمپنیوں کے بڑے زبانی ماڈلز اور کلاؤڈ مبنی AI سروسز تک رسائی کا غلط استعمال کیا جاتا ہے۔ LLMjacking کرپٹو جیکنگ کے تدریجی نقصان کے بجائے گھنٹوں میں بہت بڑے کلاؤڈ بلز پیدا کر سکتا ہے۔
گوگل کے مینڈیئنٹ یونٹ کی تحقیقات میں ایسے واقعات دریافت ہوئے جہاں جعلی کلاؤڈ چارجز ایک دن میں 100,000 ڈالر سے زیادہ ہو گئے، جبکہ کچھ متاثرین کو رسائی کاٹے جانے تک ایک ملین ڈالر کا نقصان ہوا۔ گوگل نے زمینی بazar کے ری سیل ایکو سسٹم—جسے "LLM Mixers" کہا جاتا ہے—کو نشان زد کیا، جہاں چوری شدہ رسائی کا تجارت کی جاتی ہے۔
یہ کرپٹو کمیونٹی کے لیے کیوں اہم ہے
ہائی پرفارمنس اکیڈمک انفراسٹرکچر پر کریپٹوجیکنگ صرف کمپیوٹ کے سائیکلز اور بجلی چوری نہیں کرتی، بلکہ تحقیقی وزائف اور حساس ڈیٹا کو خطرے میں ڈال سکتی ہے۔
- اس کیس میں دو مستقل خطرات کو اجاگر کیا گیا ہے جو قیمتی کمپیوٹنگ فراہم کرنے والے اداروں کے لیے موجود ہیں: روایتی کرپٹومائننگ کا غلط استعمال اور ایک بڑھتی ہوئی نئی خطرہ کی سمت جو کلاؤڈ-بنیادی AI رسائی کا استعمال کرتی ہے—دونوں جو کہ اہم مالی اور عملی نقصان پیدا کر سکتے ہیں۔
ہم اسٹبکنگس کے لیے ایکسٹریڈیشن کے عمل کے ساتھ ساتھ مدعی کی طرف سے مقدمہ کی تیاری کے دوران ترقیات کا پیروی جاری رکھیں گے۔
ایک کینیڈین مرد کو اس ہفتے امریکی اداروں کے حوالے کر دیا گیا، جس پر فیڈرل الزامات ہیں کہ وہ اور اس کا مزیدار ملوث، یونیورسٹی کے سپر کمپیوٹرز میں گھس کر کرپٹو کرنسی کی خفیہ مائننگ کے لیے اکاؤنٹ کے تفصیلات چوری کر رہے تھے، جیسا کہ جسٹس ڈیپارٹمنٹ نے کہا۔
جس کا دعویٰ مدعی عام کرتے ہیں
رائین جیمز روچ، 35 (سیسکاچیوان)، اور میتھیو جیمز سٹبینگز، 41 (آنتاریو)، کو نیو یارک کے مغربی ضلع میں ایک فیڈرل گرینڈ جری نے الزام لگایا ہے جس میں ایک محفوظ کمپیوٹر سے معلومات حاصل کرنے اور اسے نقصان پہنچانے کی سازش، ایک محفوظ کمپیوٹر سے معلومات حاصل کرنا، اور عمدہ طور پر ایک محفوظ کمپیوٹر کو نقصان پہنچانا شامل ہے۔ ہر الزام کے لیے 10 سال تک کی قید اور 250,000 امریکی ڈالر کے جرمانے کی سزا ہو سکتی ہے۔
جون 2016 اور دسمبر 2019 کے درمیان، اس جوڑے کو الزام لگایا جاتا ہے کہ انہوں نے امریکی تعلیمی اداروں کو ٹارگٹ کیا جو اعلیٰ کارکردگی والے سپر کمپیوٹرز چلا رہے تھے۔ ان پر الزام ہے کہ انہوں نے سیکیورٹی کمزوریوں کا تحقیق کیا، نیٹ ورکس میں گھس گئے، میلویئر ڈپلوی کیا، لاگ ان کردارز چوری کیے، اور قربانی والے سسٹمز کو اپنے فائدے کے لیے کرپٹو کرنسی مائننگ پر مجبور کیا۔
indictment میں نام لیے گئے متاثرین میں نیو یارک، ٹینیسی، شمالی کیرولائنا اور میساتشوستس کے ادارے شامل ہیں، جن میں نیو یارک کے مغربی ضلع میں کم از کم ایک یونیورسٹی بھی شامل ہے۔
مدعی عوام نے متعدد ممالک میں جھوٹے ناموں کے تحت درج کردہ ورچوئل پرائیویٹ سرورز (VPS) کا استعمال کیا، جس کے ذریعے میلور اور مائننگ سافٹ ویئر تقسیم کیا، چوری شدہ اکاؤنٹ کی تفصیلات محفوظ کیں، اور اپنی شناخت کو چھپانے کے لیے دیگر متاثرہ کمپیوٹرز کے ذریعے حملوں کو رูٹ کیا۔
قانونی حیثیت
روچ کو 28 اکتوبر کو کینیڈا سے سپرد کر دیا گیا اور نیو یارک کے روچیسٹر میں مقدمہ درج کر لیا گیا؛ اسے ایک گرفتاری سننے تک قید رکھا جا رہا ہے۔ اسٹبکنگز کے لیے کینیڈا میں سپردگی کی کارروائیاں ابھی جاری ہیں۔
کرپٹو جیکنگ کا حوالہ اور رجحانات
اس منصوبے کو کرپٹو جیکنگ کے طور پر درج کیا گیا ہے: دوسرے لوگوں کے کمپیوٹنگ وسائل کو چھپا کر کرپٹو کرنسی کی خودکار کھننے کے لیے استعمال کرنا، جس سے متاثرین کے بجلی کے بل بڑھ جاتے ہیں اور پرفارمنس خراب ہو جاتی ہے۔
عدالتی محکمہ نے یہ نہیں بتایا کہ کون سی کرپٹو کرنسی کھنیڈی گئی۔ تاریخی طور پر، پرائیویسی دوست مونیرو کرپٹو جیکرز کے لیے عام انتخاب رہا ہے کیونکہ اسے عام ہارڈویئر پر کھنیڈا جا سکتا ہے اور اسے ٹریس کرنا مشکل ہوتا ہے۔
سیکورٹی ایجنسیوں نے کرپٹو مائننگ میلویئر کو جاری رکھا ہے۔ مثال کے طور پر، ڈچ قومی سائبر ایجنسی نے اس سال میکس کے ایک اسکرین شیئرنگ خرابی کا فائدہ اٹھا کر میکس پر مونیرو مائنرز لگانے والے حملہ آوروں کی تنبیہ کی۔
لیکن حملہ آورین ترقی کر رہے ہیں
گوگل کے تھریٹ انٹیلی جنس گروپ نے حال ہی میں انتباہ جاری کیا ہے کہ حملہ آور ایک سستا وسائل کی چوری جیسے کرپٹو جیکنگ سے بدل کر "LLMJacking" کی طرف رجحان رکھ رہے ہیں—جس میں کمپنیوں کے بڑے زبانی ماڈلز اور کلاؤڈ مبنی AI سروسز تک رسائی کا غلط استعمال کیا جاتا ہے۔ LLMjacking کرپٹو جیکنگ کے تدریجی نقصان کے بجائے گھنٹوں میں بہت بڑے کلاؤڈ بلز پیدا کر سکتا ہے۔
گوگل کے مینڈیئنٹ یونٹ کی تحقیقات میں ایسے واقعات دریافت ہوئے جہاں جعلی کلاؤڈ چارجز ایک دن میں 100,000 ڈالر سے زیادہ ہو گئے، جبکہ کچھ متاثرین کو رسائی کاٹے جانے تک ایک ملین ڈالر کا نقصان ہوا۔ گوگل نے زمینی بazar کے ری سیل ایکو سسٹم—جسے "LLM Mixers" کہا جاتا ہے—کو نشان زد کیا، جہاں چوری شدہ رسائی کا تجارت کی جاتی ہے۔
یہ کرپٹو کمیونٹی کے لیے کیوں اہم ہے
ہائی پرفارمنس اکیڈمک انفراسٹرکچر پر کریپٹوجیکنگ صرف کمپیوٹ کے سائیکلز اور بجلی چوری نہیں کرتی، بلکہ تحقیقی وزائف اور حساس ڈیٹا کو خطرے میں ڈال سکتی ہے۔
- اس کیس میں دو مستقل خطرات کو اجاگر کیا گیا ہے جو قیمتی کمپیوٹنگ فراہم کرنے والے اداروں کے لیے موجود ہیں: روایتی کرپٹومائننگ کا غلط استعمال اور ایک بڑھتی ہوئی نئی خطرہ کی سمت جو کلاؤڈ-بنیادی AI رسائی کا استعمال کرتی ہے—دونوں جو کہ اہم مالی اور عملی نقصان پیدا کر سکتے ہیں۔
ہم اسٹبکنگس کے لیے ایکسٹریڈیشن کے عمل کے ساتھ ساتھ مدعی کی طرف سے مقدمہ کی تیاری کے دوران ترقیات کا پیروی جاری رکھیں گے۔