Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Pihak berwenang Kanada mengekstradisi Ryan James Roach, 35 tahun, ke Amerika Serikat atas tuduhan meretas superkomputer universitas untuk menambang mata uang kripto secara ilegal. Jaksa menuduh bahwa ia dan seorang kaki tangannya menyusup ke jaringan universitas, mencuri kredensial login, dan menggunakan sumber daya komputasi tanpa izin.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Tuduhan tersebut diumumkan oleh Departemen Kehakiman AS. Terdakwa kedua adalah Matthew James Stubbings, 41 tahun, dari Ontario, yang proses ekstradisinya masih berlangsung.
Lihat postingan di X Memuat...
Roach dibawa ke Amerika Serikat pada 28 Oktober dan kemudian hadir di pengadilan di Rochester, New York. Para terdakwa terancam hukuman hingga 10 tahun penjara dan denda $250.000.
Menurut dakwaan, para tersangka menargetkan institusi pendidikan di empat negara bagian—New York, Tennessee, North Carolina, dan Massachusetts—antara Juni 2016 dan Desember 2019.
Para penyerang menemukan celah keamanan di jaringan universitas, menyusup ke sistem, dan memasang perangkat lunak berbahaya. Mereka memanfaatkan akses tersebut untuk mencuri kredensial login dan menambang mata uang kripto secara diam-diam.
Untuk melancarkan serangan, para tersangka menyewa server virtual di beberapa negara dan mendaftarkannya dengan nama fiktif. Mereka menggunakan infrastruktur ini untuk menyebarkan malware dan menyimpan data curian.
Para peretas juga mengarahkan serangan melalui komputer yang sebelumnya telah disusupi untuk menyamarkan asal serangan. DOJ tidak menyebutkan mata uang kripto yang ditambang para penyerang.
Serangan semacam ini dikenal sebagai cryptojacking—penggunaan sumber daya komputasi milik orang lain tanpa izin untuk menambang mata uang kripto.
Namun, para peneliti di Google Threat Intelligence Group memperingatkan meningkatnya ancaman LLMjacking. Dalam serangan ini, penjahat siber mencuri akses ke model AI perusahaan dan menjual kembali sumber daya komputasinya, sementara pemilik akun harus menanggung biayanya.
Menurut divisi Mandiant milik Google, penggunaan layanan AI tanpa izin dalam beberapa kasus telah menimbulkan tagihan lebih dari $100.000 per hari. Beberapa organisasi terdampak menanggung biaya hingga $1 juta sebelum akses diblokir.
Contoh terbaru serangan siber berskala besar adalah peretasan Binance pada 29 Oktober, yang berdampak pada aset senilai $6,34 miliar. Investigasi awal menemukan bahwa peretas menggunakan wawancara kerja palsu dan malware untuk menyusup ke infrastruktur perusahaan.
Sebelumnya, kami melaporkan bahwa platform mata uang kripto Mercado Bitcoin mengumumkan pemulihan akses secara bertahap setelah serangan siber. Perusahaan tersebut juga berjanji mengganti kerugian pengguna yang terdampak.