Твит был удалён автором.
Но мы всё сохранили 🙂.
Канадские власти экстрадировали в США 35-летнего Райана Джеймса Роуча, которому предъявлены обвинения во взломе университетских суперкомпьютеров для незаконного майнинга криптовалют. По версии обвинения, он и его сообщник проникали в сети университетов, похищали учетные данные для входа и без разрешения использовали вычислительные ресурсы.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
Об обвинениях сообщило Министерство юстиции США. Второй обвиняемый — 41-летний Мэтью Джеймс Стаббингс из Онтарио; процедура его экстрадиции продолжается.
Посмотреть публикацию в X Загрузка...
Роуча доставили в США 28 октября, после чего он предстал перед судом в Рочестере, штат Нью-Йорк. Обвиняемым грозит до 10 лет лишения свободы и штраф в размере 250 000 долларов.
Согласно обвинительному заключению, с июня 2016 года по декабрь 2019 года подозреваемые атаковали учебные заведения в четырех штатах — Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе.
Злоумышленники находили уязвимости в сетях университетов, проникали в системы и устанавливали вредоносное программное обеспечение. Полученный доступ они использовали для кражи учетных данных и тайного майнинга криптовалют.
Для проведения атак подозреваемые арендовали виртуальные серверы в нескольких странах, регистрируя их на вымышленные имена. Эту инфраструктуру они использовали для распространения вредоносного ПО и хранения украденных данных.
Хакеры также перенаправляли атаки через ранее взломанные компьютеры, чтобы скрыть свое местоположение. Минюст США не уточнил, какую криптовалюту майнили злоумышленники.
Такие атаки называют криптоджекингом — несанкционированным использованием чужих вычислительных ресурсов для майнинга криптовалюты.
Однако исследователи Google Threat Intelligence Group предупреждают о растущей угрозе LLMjacking. В ходе таких атак киберпреступники похищают доступ к корпоративным моделям ИИ и перепродают вычислительные ресурсы, оставляя владельцам аккаунтов счета за их использование.
По данным подразделения Google Mandiant, несанкционированное использование сервисов ИИ в некоторых случаях приводило к расходам свыше 100 000 долларов в день. Некоторые пострадавшие организации понесли убытки до 1 000 000 долларов, прежде чем доступ удалось заблокировать.
Недавним примером масштабной кибератаки стал взлом Binance 29 октября, в результате которого пострадали активы на сумму 6,34 млрд долларов. Предварительное расследование показало, что хакеры использовали фальшивые собеседования и вредоносное ПО, чтобы проникнуть в инфраструктуру компании.
Ранее мы сообщали, что криптовалютная платформа Mercado Bitcoin объявила о поэтапном восстановлении доступа после кибератаки. Компания также пообещала возместить пострадавшим пользователям понесенные убытки.