Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Kanadyjskie władze wydały Stanom Zjednoczonym 35-letniego Ryana Jamesa Roacha, oskarżonego o włamanie do superkomputerów uczelni w celu nielegalnego kopania kryptowalut. Prokuratura zarzuca mu i jego wspólnikowi włamanie do sieci uczelni, kradzież danych logowania oraz korzystanie z zasobów obliczeniowych bez zezwolenia.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Oskarżenia ogłosił Departament Sprawiedliwości USA. Drugim oskarżonym jest 41-letni Matthew James Stubbings z Ontario, którego procedura ekstradycyjna jest w toku.
Wyświetl post na X Ładowanie...
Roach został przewieziony do USA 28 października, a następnie stawił się przed sądem w Rochester w stanie Nowy Jork. Oskarżonym grozi do 10 lat więzienia i grzywna w wysokości 250 000 USD.
Zgodnie z aktem oskarżenia podejrzani atakowali uczelnie w czterech stanach — Nowym Jorku, Tennessee, Karolinie Północnej i Massachusetts — od czerwca 2016 r. do grudnia 2019 r.
Atakujący wykrywali luki w sieciach uczelni, włamywali się do systemów i instalowali złośliwe oprogramowanie. Wykorzystywali uzyskany dostęp do kradzieży danych logowania i potajemnego kopania kryptowalut.
Aby przeprowadzać ataki, podejrzani wynajmowali wirtualne serwery w kilku krajach, rejestrując je pod fikcyjnymi nazwiskami. Używali tej infrastruktury do rozpowszechniania złośliwego oprogramowania i przechowywania skradzionych danych.
Hakerzy kierowali też ataki przez wcześniej zainfekowane komputery, aby ukryć swoje pochodzenie. Departament Sprawiedliwości USA nie podał, jaką kryptowalutę kopali atakujący.
Takie ataki nazywa się cryptojackingiem — nieuprawnionym wykorzystywaniem cudzych zasobów obliczeniowych do kopania kryptowalut.
Badacze z Google Threat Intelligence Group ostrzegają jednak przed rosnącym zagrożeniem określanym jako LLMjacking. W takich atakach cyberprzestępcy kradną dostęp do firmowych modeli AI i odsprzedają zasoby obliczeniowe, obciążając właścicieli kont kosztami.
Według działu Mandiant należącego do Google nieuprawnione korzystanie z usług AI doprowadziło w niektórych przypadkach do rachunków przekraczających 100 000 USD dziennie. Niektóre poszkodowane organizacje poniosły koszty sięgające 1 mln USD, zanim zablokowano dostęp.
Niedawnym przykładem cyberataku na dużą skalę było włamanie do Binance z 29 października, w wyniku którego ucierpiały aktywa o wartości 6,34 mld USD. Wstępne śledztwo wykazało, że hakerzy wykorzystali fałszywe rozmowy kwalifikacyjne i złośliwe oprogramowanie, aby włamać się do infrastruktury firmy.
Wcześniej informowaliśmy, że platforma kryptowalutowa Mercado Bitcoin ogłosiła stopniowe przywracanie dostępu po cyberataku. Firma zobowiązała się również zrekompensować poszkodowanym użytkownikom poniesione straty.