Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
Les autorités canadiennes ont extradé Ryan James Roach, 35 ans, vers les États-Unis. Il est accusé d’avoir piraté des supercalculateurs universitaires afin de miner illégalement des cryptomonnaies. Les procureurs affirment que lui et un complice ont infiltré les réseaux universitaires, dérobé des identifiants de connexion et utilisé des ressources informatiques sans autorisation.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Les accusations ont été annoncées par le ministère américain de la Justice. Le second prévenu est Matthew James Stubbings, 41 ans, originaire de l’Ontario, dont la procédure d’extradition est en cours.
Voir la publication sur X Chargement…
Roach a été transféré aux États-Unis le 28 octobre, puis a comparu devant un tribunal à Rochester, dans l’État de New York. Les deux prévenus risquent jusqu’à 10 ans de prison et une amende de 250 000 $.
Selon l’acte d’accusation, les suspects ont ciblé des établissements d’enseignement dans quatre États — New York, le Tennessee, la Caroline du Nord et le Massachusetts — entre juin 2016 et décembre 2019.
Les pirates ont repéré des failles dans les réseaux universitaires, infiltré des systèmes et installé des logiciels malveillants. Ils ont exploité cet accès pour dérober des identifiants de connexion et miner des cryptomonnaies en secret.
Pour mener leurs attaques, les suspects ont loué des serveurs virtuels dans plusieurs pays, en les enregistrant sous de fausses identités. Ils se sont servis de cette infrastructure pour diffuser des logiciels malveillants et stocker les données dérobées.
Les pirates ont également fait transiter leurs attaques par des ordinateurs déjà compromis afin de dissimuler leur origine. Le ministère américain de la Justice n’a pas précisé quelle cryptomonnaie les pirates ont minée.
Ces attaques sont appelées « cryptojacking » : elles consistent à utiliser sans autorisation les ressources informatiques d’autrui pour miner des cryptomonnaies.
Cependant, des chercheurs du Google Threat Intelligence Group ont mis en garde contre la menace croissante du LLMjacking. Dans le cadre de ces attaques, des cybercriminels dérobent l’accès à des modèles d’IA d’entreprise et revendent des ressources informatiques, tandis que les titulaires des comptes en assument les coûts.
Selon Mandiant, la division de Google spécialisée dans la cybersécurité, l’utilisation non autorisée de services d’IA a parfois entraîné des factures de plus de 100 000 $ par jour. Certaines organisations touchées ont subi des coûts pouvant atteindre 1 million de dollars avant le blocage de l’accès.
Un exemple récent de cyberattaque de grande ampleur est le piratage de Binance le 29 octobre, qui a touché des actifs d’une valeur de 6,34 milliards de dollars. Une enquête préliminaire a révélé que les pirates avaient utilisé de faux entretiens d’embauche et des logiciels malveillants pour infiltrer l’infrastructure de l’entreprise.
Nous avons précédemment rapporté que la plateforme de cryptomonnaies Mercado Bitcoin avait annoncé un rétablissement progressif de l’accès après une cyberattaque. L’entreprise s’est également engagée à indemniser les utilisateurs touchés pour leurs pertes.