Pavlo Kot

Un canadian, extrădat în SUA pentru atacuri asupra supercomputerelor universitare și minarea de criptomonede

Un canadian, extrădat în SUA pentru atacuri asupra supercomputerelor universitare și minarea de criptomonede
Hacker canadian, extrădat pentru o schemă de minare a criptomonedelor

​Autoritățile canadiene l-au extrădat în Statele Unite pe Ryan James Roach, în vârstă de 35 de ani, acuzat că a spart supercomputere universitare pentru a mina ilegal criptomonede. Procurorii susțin că acesta și un complice au pătruns în rețelele universităților, au furat datele de autentificare și au folosit resurse informatice fără autorizație.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Acuzațiile au fost anunțate de Departamentul de Justiție al SUA. Cel de-al doilea inculpat este Matthew James Stubbings, în vârstă de 41 de ani, din Ontario, pentru care procedura de extrădare este în curs.

Roach a fost adus în Statele Unite pe 28 octombrie și a compărut ulterior în fața unei instanțe din Rochester, New York. Inculpații riscă până la 10 ani de închisoare și o amendă de 250.000 $.

Cum au exploatat hackerii supercomputerele universitare

Potrivit actului de acuzare, suspecții au vizat instituții de învățământ din patru state — New York, Tennessee, North Carolina și Massachusetts — între iunie 2016 și decembrie 2019.

Atacatorii au identificat vulnerabilități în rețelele universităților, au pătruns în sisteme și au instalat programe malware. Au folosit accesul pentru a fura datele de autentificare și a mina criptomonede în secret.

Pentru a lansa atacurile, suspecții au închiriat servere virtuale în mai multe țări, înregistrându-le pe nume fictive. Au folosit această infrastructură pentru a distribui programe malware și a stoca date furate.

Hackerii și-au direcționat atacurile și prin computere compromise anterior, pentru a-și ascunde originea. DOJ nu a precizat ce criptomonedă au minat atacatorii.

Google avertizează că hackerii trec de la minarea de criptomonede la AI

Astfel de atacuri sunt cunoscute sub numele de cryptojacking — utilizarea neautorizată a resurselor informatice ale altcuiva pentru minarea de criptomonede.

Cercetătorii de la Google Threat Intelligence Group au avertizat însă asupra amenințării tot mai mari reprezentate de LLMjacking. În aceste atacuri, infractorii cibernetici fură accesul la modelele AI ale companiilor și revând resursele de calcul, lăsând titularii conturilor să suporte costurile.

Potrivit diviziei Mandiant a Google, utilizarea neautorizată a serviciilor AI a generat, în unele cazuri, costuri de peste 100.000 $ pe zi. Unele organizații afectate au acumulat costuri de până la 1 milion $ înainte ca accesul să fie blocat.

Un exemplu recent de atac cibernetic de amploare este atacul asupra Binance din 29 octombrie, care a afectat active în valoare de 6,34 miliarde $. O anchetă preliminară a constatat că hackerii au folosit interviuri de angajare false și programe malware pentru a pătrunde în infrastructura companiei.

Anterior, am relatat că platforma de criptomonede Mercado Bitcoin a anunțat restabilirea treptată a accesului în urma unui atac cibernetic. Compania s-a angajat, de asemenea, să despăgubească utilizatorii afectați pentru pierderile suferite.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.