Pavlo Kot

Καναδός εκδόθηκε στις ΗΠΑ για χακάρισμα υπερυπολογιστών πανεπιστημίων με στόχο την εξόρυξη κρυπτονομισμάτων

Καναδός εκδόθηκε στις ΗΠΑ για χακάρισμα υπερυπολογιστών πανεπιστημίων με στόχο την εξόρυξη κρυπτονομισμάτων
Έκδοση Καναδού χάκερ για υπόθεση εξόρυξης κρυπτονομισμάτων

​Οι καναδικές αρχές εξέδωσαν στις Ηνωμένες Πολιτείες τον 35χρονο Ryan James Roach, ο οποίος κατηγορείται ότι παραβίασε υπερυπολογιστές πανεπιστημίων για να εξορύξει παράνομα κρυπτονομίσματα. Σύμφωνα με τους εισαγγελείς, ο ίδιος και ένας συνεργός του διείσδυσαν στα δίκτυα πανεπιστημίων, υπέκλεψαν στοιχεία σύνδεσης και χρησιμοποίησαν υπολογιστικούς πόρους χωρίς άδεια.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Οι κατηγορίες ανακοινώθηκαν από το Υπουργείο Δικαιοσύνης των ΗΠΑ. Ο δεύτερος κατηγορούμενος είναι ο 41χρονος Matthew James Stubbings από το Οντάριο, του οποίου η διαδικασία έκδοσης βρίσκεται σε εξέλιξη.

Ο Roach μεταφέρθηκε στις Ηνωμένες Πολιτείες στις 28 Οκτωβρίου και στη συνέχεια εμφανίστηκε ενώπιον δικαστηρίου στο Ρότσεστερ της Νέας Υόρκης. Οι κατηγορούμενοι αντιμετωπίζουν ποινή φυλάκισης έως 10 έτη και πρόστιμο 250.000 δολαρίων.

Πώς οι χάκερ εκμεταλλεύτηκαν υπερυπολογιστές πανεπιστημίων

Σύμφωνα με το κατηγορητήριο, οι ύποπτοι έβαλαν στο στόχαστρο εκπαιδευτικά ιδρύματα σε τέσσερις πολιτείες —τη Νέα Υόρκη, το Τενεσί, τη Βόρεια Καρολίνα και τη Μασαχουσέτη— από τον Ιούνιο του 2016 έως τον Δεκέμβριο του 2019.

Οι δράστες εντόπισαν ευπάθειες στα δίκτυα πανεπιστημίων, διείσδυσαν στα συστήματα και εγκατέστησαν κακόβουλο λογισμικό. Εκμεταλλεύτηκαν την πρόσβαση για να υποκλέψουν στοιχεία σύνδεσης και να εξορύσσουν κρυπτονομίσματα κρυφά.

Για να πραγματοποιήσουν τις επιθέσεις, οι ύποπτοι νοίκιασαν εικονικούς διακομιστές σε διάφορες χώρες, καταχωρίζοντάς τους με πλαστά ονόματα. Χρησιμοποίησαν αυτή την υποδομή για τη διανομή κακόβουλου λογισμικού και την αποθήκευση κλεμμένων δεδομένων.

Οι χάκερ δρομολόγησαν επίσης τις επιθέσεις τους μέσω υπολογιστών που είχαν παραβιάσει νωρίτερα, ώστε να αποκρύψουν την προέλευσή τους. Το Υπουργείο Δικαιοσύνης των ΗΠΑ δεν διευκρίνισε ποιο κρυπτονόμισμα εξόρυξαν οι δράστες.

Η Google προειδοποιεί για στροφή των χάκερ από την εξόρυξη crypto στην τεχνητή νοημοσύνη

Τέτοιου είδους επιθέσεις είναι γνωστές ως cryptojacking —η μη εξουσιοδοτημένη χρήση υπολογιστικών πόρων τρίτων για την εξόρυξη κρυπτονομισμάτων.

Ωστόσο, ερευνητές της Google Threat Intelligence Group προειδοποιούν για την αυξανόμενη απειλή του LLMjacking. Σε αυτές τις επιθέσεις, εγκληματίες του κυβερνοχώρου κλέβουν πρόσβαση σε εταιρικά μοντέλα τεχνητής νοημοσύνης και μεταπωλούν υπολογιστικούς πόρους, αφήνοντας τους κατόχους των λογαριασμών να επωμίζονται το κόστος.

Σύμφωνα με τη Mandiant, θυγατρική της Google, η μη εξουσιοδοτημένη χρήση υπηρεσιών τεχνητής νοημοσύνης έχει οδηγήσει σε ορισμένες περιπτώσεις σε χρεώσεις που ξεπερνούν τα 100.000 δολάρια την ημέρα. Ορισμένοι οργανισμοί που επηρεάστηκαν επιβαρύνθηκαν με κόστος έως και 1 εκατομμύριο δολάρια προτού αποκλειστεί η πρόσβαση.

Πρόσφατο παράδειγμα κυβερνοεπίθεσης μεγάλης κλίμακας ήταν το χακάρισμα της Binance στις 29 Οκτωβρίου, που έπληξε περιουσιακά στοιχεία αξίας 6,34 δισ. δολαρίων. Από την προκαταρκτική έρευνα προέκυψε ότι οι χάκερ χρησιμοποίησαν ψεύτικες συνεντεύξεις για θέσεις εργασίας και κακόβουλο λογισμικό για να διεισδύσουν στην υποδομή της εταιρείας.

Νωρίτερα, αναφέραμε ότι η πλατφόρμα κρυπτονομισμάτων Mercado Bitcoin ανακοίνωσε τη σταδιακή αποκατάσταση της πρόσβασης μετά από κυβερνοεπίθεση. Η εταιρεία δεσμεύτηκε επίσης να αποζημιώσει τους χρήστες που επηρεάστηκαν για τις απώλειές τους.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.