Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
Le autorità canadesi hanno estradato negli Stati Uniti Ryan James Roach, 35 anni, accusato di aver violato i supercomputer universitari per effettuare il mining illecito di criptovalute. Secondo l'accusa, lui e un complice si sono infiltrati nelle reti universitarie, hanno rubato credenziali di accesso e utilizzato risorse informatiche senza autorizzazione.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Le accuse sono state annunciate dal Dipartimento di Giustizia degli Stati Uniti. Il secondo imputato è Matthew James Stubbings, 41 anni, dell'Ontario, la cui procedura di estradizione è ancora in corso.
Visualizza il post su X Caricamento...
Roach è stato trasferito negli Stati Uniti il 28 ottobre e successivamente è comparso in tribunale a Rochester, nello Stato di New York. Gli imputati rischiano fino a 10 anni di carcere e una multa di $250.000.
Secondo l'atto d'accusa, tra giugno 2016 e dicembre 2019 i sospettati hanno preso di mira istituti di istruzione in quattro Stati: New York, Tennessee, Carolina del Nord e Massachusetts.
Gli aggressori hanno individuato vulnerabilità nelle reti universitarie, si sono infiltrati nei sistemi e hanno installato software dannoso. Hanno sfruttato l'accesso per rubare credenziali di accesso e fare mining di criptovalute di nascosto.
Per sferrare gli attacchi, i sospettati hanno noleggiato server virtuali in diversi Paesi, registrandoli con nomi fittizi. Hanno utilizzato questa infrastruttura per diffondere malware e archiviare i dati rubati.
Gli hacker hanno inoltre fatto transitare gli attacchi attraverso computer già compromessi per nasconderne la provenienza. Il DOJ non ha specificato quale criptovaluta abbiano estratto gli aggressori.
Questi attacchi sono noti come cryptojacking: l'uso non autorizzato delle risorse informatiche altrui per fare mining di criptovalute.
I ricercatori del Google Threat Intelligence Group hanno tuttavia lanciato l'allarme sulla crescente minaccia del LLMjacking. In questi attacchi, i criminali informatici rubano l'accesso ai modelli di IA aziendali e rivendono le risorse di calcolo, lasciando ai titolari degli account i relativi costi.
Secondo la divisione Mandiant di Google, in alcuni casi l'uso non autorizzato dei servizi di IA ha generato addebiti superiori a $100.000 al giorno. Alcune organizzazioni colpite hanno sostenuto costi fino a $1 milione prima che l'accesso venisse bloccato.
Un recente esempio di attacco informatico su vasta scala è l'attacco a Binance del 29 ottobre, che ha coinvolto asset per $6,34 miliardi. Un'indagine preliminare ha rilevato che gli hacker si sono infiltrati nell'infrastruttura dell'azienda ricorrendo a falsi colloqui di lavoro e malware.
In precedenza abbiamo riferito che la piattaforma di criptovalute Mercado Bitcoin aveva annunciato il ripristino graduale dell'accesso dopo un attacco informatico. L'azienda si è inoltre impegnata a risarcire gli utenti colpiti per le perdite subite.