Pavlo Kot

كندا تسلّم إلى الولايات المتحدة مخترقًا استهدف حواسيب جامعية فائقة لتعدين العملات المشفرة

كندا تسلّم إلى الولايات المتحدة مخترقًا استهدف حواسيب جامعية فائقة لتعدين العملات المشفرة
تسليم مخترق كندي في قضية تعدين عملات مشفرة

​سلّمت السلطات الكندية رايان جيمس روتش، البالغ من العمر 35 عامًا، إلى الولايات المتحدة لمواجهة تهم اختراق حواسيب جامعية فائقة لتعدين العملات المشفرة بصورة غير قانونية. ويزعم الادعاء أنه وشريكًا له اخترقا شبكات جامعية، وسرقا بيانات تسجيل الدخول واستخدما موارد الحوسبة دون إذن.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

أعلنت التهم وزارة العدل الأمريكية. والمتهم الثاني هو ماثيو جيمس ستوبينغز، البالغ من العمر 41 عامًا، من أونتاريو، ولا تزال إجراءات تسليمه جارية.

نُقل روتش إلى الولايات المتحدة في 28 أكتوبر، ومثُل لاحقًا أمام المحكمة في روتشستر بولاية نيويورك. ويواجه المتهمان عقوبة تصل إلى 10 سنوات في السجن وغرامة قدرها 250,000 دولار.

كيف استغل المخترقون الحواسيب الجامعية الفائقة

وفقًا للائحة الاتهام، استهدف المشتبه بهم مؤسسات تعليمية في 4 ولايات—نيويورك وتينيسي وكارولاينا الشمالية وماساتشوستس—بين يونيو 2016 وديسمبر 2019.

رصد المهاجمون ثغرات في شبكات جامعية، واخترقوا الأنظمة وثبّتوا برمجيات خبيثة. واستغلوا إمكانية الوصول لسرقة بيانات تسجيل الدخول وتعدين العملات المشفرة سرًا.

لتنفيذ الهجمات، استأجر المشتبه بهم خوادم افتراضية في عدة دول، وسجّلوها بأسماء وهمية. واستخدموا هذه البنية التحتية لنشر البرمجيات الخبيثة وتخزين البيانات المسروقة.

كما مرّر المخترقون هجماتهم عبر حواسيب سبق اختراقها لإخفاء مصدرها. ولم تحدد وزارة العدل الأمريكية أي عملة مشفرة استخرجها المهاجمون.

جوجل تحذر من انتقال المخترقين من تعدين العملات المشفرة إلى الذكاء الاصطناعي

تُعرف هذه الهجمات باسم «الاستيلاء على موارد الحوسبة للتعدين» (cryptojacking)، أي استخدام موارد الحوسبة الخاصة بشخص آخر دون إذنه لتعدين العملات المشفرة.

لكن باحثين في مجموعة Google Threat Intelligence حذروا من تصاعد خطر LLMjacking. ففي هذه الهجمات، يسرق مجرمو الإنترنت إمكانية الوصول إلى نماذج الذكاء الاصطناعي التابعة للشركات ويعيدون بيع موارد الحوسبة، فيما يتحمل أصحاب الحسابات التكاليف.

ووفقًا لقسم Mandiant التابع لجوجل، أدى الاستخدام غير المصرح به لخدمات الذكاء الاصطناعي في بعض الحالات إلى رسوم تجاوزت 100,000 دولار يوميًا. وتكبدت بعض المؤسسات المتضررة تكاليف وصلت إلى 1 مليون دولار قبل حظر الوصول.

ومن الأمثلة الحديثة على الهجمات الإلكترونية واسعة النطاق اختراق Binance في 29 أكتوبر ، الذي طال أصولًا بقيمة 6.34 مليار دولار. وأظهر تحقيق أولي أن المخترقين استخدموا مقابلات عمل وهمية وبرمجيات خبيثة لاختراق البنية التحتية للشركة.

أفدنا سابقًا بأن منصة العملات المشفرة Mercado Bitcoin أعلنت عن استعادة الوصول تدريجيًا عقب هجوم إلكتروني. كما تعهدت الشركة بتعويض المستخدمين المتضررين عن خسائرهم.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.