Pavlo Kot

Kanada ekstradisi lelaki ke AS kerana godam superkomputer universiti untuk melombong kripto

Kanada ekstradisi lelaki ke AS kerana godam superkomputer universiti untuk melombong kripto
Penggodam Kanada diekstradisi atas skim perlombongan kripto

​Pihak berkuasa Kanada mengekstradisi Ryan James Roach, 35 tahun, ke Amerika Syarikat atas tuduhan menggodam superkomputer universiti untuk melombong mata wang kripto secara haram. Pendakwa raya mendakwa dia dan seorang rakan subahat menyusup masuk ke rangkaian universiti, mencuri kelayakan log masuk dan menggunakan sumber pengkomputeran tanpa kebenaran.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Tuduhan itu diumumkan oleh Jabatan Kehakiman AS. Defendan kedua ialah Matthew James Stubbings, 41 tahun, dari Ontario, yang prosiding ekstradisinya masih berlangsung.

Roach dibawa ke Amerika Syarikat pada 28 Oktober dan kemudian hadir di mahkamah di Rochester, New York. Defendan berdepan hukuman penjara sehingga 10 tahun dan denda $250,000.

Bagaimana penggodam mengeksploitasi superkomputer universiti

Menurut dakwaan, suspek menyasarkan institusi pendidikan di empat negeri—New York, Tennessee, North Carolina dan Massachusetts—antara Jun 2016 hingga Disember 2019.

Penyerang mengenal pasti kelemahan dalam rangkaian universiti, menyusup masuk ke sistem dan memasang perisian hasad. Mereka menggunakan akses itu untuk mencuri kelayakan log masuk dan melombong mata wang kripto secara rahsia.

Untuk melancarkan serangan, suspek menyewa pelayan maya di beberapa negara dan mendaftarkannya menggunakan nama rekaan. Mereka menggunakan infrastruktur ini untuk menyebarkan perisian hasad dan menyimpan data yang dicuri.

Penggodam juga menghalakan serangan melalui komputer yang telah diceroboh sebelum ini untuk menyembunyikan lokasi asal mereka. DOJ tidak menyatakan mata wang kripto yang dilombong oleh penyerang.

Google beri amaran penggodam beralih daripada perlombongan kripto kepada AI

Serangan seperti ini dikenali sebagai cryptojacking—penggunaan sumber pengkomputeran milik pihak lain tanpa kebenaran untuk melombong mata wang kripto.

Namun, penyelidik di Google Threat Intelligence Group memberi amaran tentang ancaman LLMjacking yang semakin meningkat. Dalam serangan ini, penjenayah siber mencuri akses kepada model AI korporat dan menjual semula sumber pengkomputerannya, sementara pemilik akaun menanggung kosnya.

Menurut bahagian Mandiant Google, penggunaan perkhidmatan AI tanpa kebenaran dalam sesetengah kes menyebabkan caj melebihi $100,000 sehari. Sesetengah organisasi yang terjejas menanggung kos sehingga $1 juta sebelum akses disekat.

Contoh terkini serangan siber berskala besar ialah penggodaman Binance pada 29 Oktober, yang menjejaskan aset bernilai $6.34 bilion. Siasatan awal mendapati penggodam menggunakan temu duga kerja palsu dan perisian hasad untuk menyusup masuk ke infrastruktur syarikat itu.

Sebelum ini, kami melaporkan bahawa platform mata wang kripto Mercado Bitcoin mengumumkan pemulihan akses secara berperingkat susulan serangan siber. Syarikat itu turut berjanji untuk membayar pampasan kepada pengguna yang terjejas atas kerugian mereka.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.