Pavlo Kot

大学のスーパーコンピューター侵入と暗号資産マイニングに関与、カナダ人を米国に引き渡し

大学のスーパーコンピューター侵入と暗号資産マイニングに関与、カナダ人を米国に引き渡し
暗号資産マイニング計画に関与したカナダ人ハッカーを引き渡し

​カナダ当局は、大学のスーパーコンピューターに侵入して暗号資産を違法にマイニングした容疑で、35歳のライアン・ジェームズ・ローチを米国に引き渡した。検察によると、ローチと共犯者は大学のネットワークに侵入し、ログイン認証情報を盗んで、許可なくコンピューティング資源を利用した。

この記事は原文から翻訳されました。特派員による原文はこちら.

この容疑は米司法省 が発表した。もう一人の被告はオンタリオ州在住の41歳、マシュー・ジェームズ・スタビングスで、身柄引き渡し手続きが進行中だ。

ローチは10月28日に米国へ移送され、その後、ニューヨーク州ロチェスターの裁判所に出廷した。被告らは最長10年の禁錮刑と$250,000の罰金に直面している。

ハッカーは大学のスーパーコンピューターをどう悪用したのか

起訴状によると、容疑者らは2016年6月から2019年12月にかけて、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の4州にある教育機関を標的にした。

攻撃者らは大学のネットワークの脆弱性を見つけてシステムに侵入し、マルウェアをインストールした。そのアクセス権を利用してログイン認証情報を盗み、密かに暗号資産をマイニングした。

攻撃を実行するため、容疑者らは複数の国で仮想サーバーを借り、架空の名前で登録した。このインフラを使ってマルウェアを拡散し、盗んだデータを保管した。

ハッカーらは、攻撃元を隠すため、以前に侵害したコンピューターを経由して攻撃を行った。司法省は、攻撃者がどの暗号資産 をマイニングしたのか明らかにしていない。

Google、暗号資産マイニングからAIへの攻撃の移行に警鐘

こうした攻撃はクリプトジャッキングと呼ばれ、他人のコンピューティング資源を無断で利用して暗号資産をマイニングする行為を指す。

一方、Google Threat Intelligence Groupの研究者らは、LLMジャッキングの脅威が高まっていると警告した。この攻撃では、サイバー犯罪者が企業のAIモデルへのアクセス権を盗み、コンピューティング資源を転売するため、費用はアカウントの所有者が負担することになる。

Google傘下のMandiantによると、AIサービスの不正利用によって、1日あたり$100,000を超える請求が発生したケースもある。被害を受けた組織の中には、アクセスを遮断するまでに最大$1 millionの費用が生じたところもあった。

最近の大規模サイバー攻撃の例として、10月29日のBinanceへのハッキング が挙げられる。この攻撃では、$6.34 billion相当の資産が影響を受けた。予備調査によると、ハッカーらは偽の採用面接とマルウェアを使って同社のインフラに侵入した。

先日、暗号資産プラットフォームのMercado Bitcoinが、サイバー攻撃後に段階的にアクセスを復旧する と発表したことを報じた。同社は被害を受けたユーザーに損失を補償することも約束した。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。