news.removed-tweet-widget.title
news.removed-tweet-widget.content
カナダ当局は、大学のスーパーコンピューターに侵入して暗号資産を違法にマイニングした容疑で、35歳のライアン・ジェームズ・ローチを米国に引き渡した。検察によると、ローチと共犯者は大学のネットワークに侵入し、ログイン認証情報を盗んで、許可なくコンピューティング資源を利用した。
この記事は原文から翻訳されました。特派員による原文はこちら.
この容疑は米司法省 が発表した。もう一人の被告はオンタリオ州在住の41歳、マシュー・ジェームズ・スタビングスで、身柄引き渡し手続きが進行中だ。
Xで投稿を見る 読み込み中…
ローチは10月28日に米国へ移送され、その後、ニューヨーク州ロチェスターの裁判所に出廷した。被告らは最長10年の禁錮刑と$250,000の罰金に直面している。
起訴状によると、容疑者らは2016年6月から2019年12月にかけて、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の4州にある教育機関を標的にした。
攻撃者らは大学のネットワークの脆弱性を見つけてシステムに侵入し、マルウェアをインストールした。そのアクセス権を利用してログイン認証情報を盗み、密かに暗号資産をマイニングした。
攻撃を実行するため、容疑者らは複数の国で仮想サーバーを借り、架空の名前で登録した。このインフラを使ってマルウェアを拡散し、盗んだデータを保管した。
ハッカーらは、攻撃元を隠すため、以前に侵害したコンピューターを経由して攻撃を行った。司法省は、攻撃者がどの暗号資産 をマイニングしたのか明らかにしていない。
こうした攻撃はクリプトジャッキングと呼ばれ、他人のコンピューティング資源を無断で利用して暗号資産をマイニングする行為を指す。
一方、Google Threat Intelligence Groupの研究者らは、LLMジャッキングの脅威が高まっていると警告した。この攻撃では、サイバー犯罪者が企業のAIモデルへのアクセス権を盗み、コンピューティング資源を転売するため、費用はアカウントの所有者が負担することになる。
Google傘下のMandiantによると、AIサービスの不正利用によって、1日あたり$100,000を超える請求が発生したケースもある。被害を受けた組織の中には、アクセスを遮断するまでに最大$1 millionの費用が生じたところもあった。
最近の大規模サイバー攻撃の例として、10月29日のBinanceへのハッキング が挙げられる。この攻撃では、$6.34 billion相当の資産が影響を受けた。予備調査によると、ハッカーらは偽の採用面接とマルウェアを使って同社のインフラに侵入した。
先日、暗号資産プラットフォームのMercado Bitcoinが、サイバー攻撃後に段階的にアクセスを復旧する と発表したことを報じた。同社は被害を受けたユーザーに損失を補償することも約束した。