Канадца экстрадировали в США по делу о взломе суперкомпьютеров вузов для майнинга криптовалют

Канадца экстрадировали в США по делу о взломе суперкомпьютеров вузов для майнинга криптовалют
Канадского хакера экстрадировали по делу о майнинге криптовалют

Канадские власти экстрадировали в США 35-летнего Райана Джеймса Роуча, которому предъявлены обвинения во взломе университетских суперкомпьютеров для незаконного майнинга криптовалют. По версии обвинения, он и его сообщник проникали в сети университетов, похищали учетные данные для входа и без разрешения использовали вычислительные ресурсы.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Об обвинениях сообщило Министерство юстиции США. Второй обвиняемый — 41-летний Мэтью Джеймс Стаббингс из Онтарио; процедура его экстрадиции продолжается.

Роуча доставили в США 28 октября, после чего он предстал перед судом в Рочестере, штат Нью-Йорк. Обвиняемым грозит до 10 лет лишения свободы и штраф в размере 250 000 долларов.

Как хакеры использовали университетские суперкомпьютеры

Согласно обвинительному заключению, с июня 2016 года по декабрь 2019 года подозреваемые атаковали учебные заведения в четырех штатах — Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе.

Злоумышленники находили уязвимости в сетях университетов, проникали в системы и устанавливали вредоносное программное обеспечение. Полученный доступ они использовали для кражи учетных данных и тайного майнинга криптовалют.

Для проведения атак подозреваемые арендовали виртуальные серверы в нескольких странах, регистрируя их на вымышленные имена. Эту инфраструктуру они использовали для распространения вредоносного ПО и хранения украденных данных.

Хакеры также перенаправляли атаки через ранее взломанные компьютеры, чтобы скрыть свое местоположение. Минюст США не уточнил, какую криптовалюту майнили злоумышленники.

Google предупреждает: хакеры переключаются с майнинга криптовалют на ИИ

Такие атаки называют криптоджекингом — несанкционированным использованием чужих вычислительных ресурсов для майнинга криптовалюты.

Однако исследователи Google Threat Intelligence Group предупреждают о растущей угрозе LLMjacking. В ходе таких атак киберпреступники похищают доступ к корпоративным моделям ИИ и перепродают вычислительные ресурсы, оставляя владельцам аккаунтов счета за их использование.

По данным подразделения Google Mandiant, несанкционированное использование сервисов ИИ в некоторых случаях приводило к расходам свыше 100 000 долларов в день. Некоторые пострадавшие организации понесли убытки до 1 000 000 долларов, прежде чем доступ удалось заблокировать.

Недавним примером масштабной кибератаки стал взлом Binance 29 октября, в результате которого пострадали активы на сумму 6,34 млрд долларов. Предварительное расследование показало, что хакеры использовали фальшивые собеседования и вредоносное ПО, чтобы проникнуть в инфраструктуру компании.

Ранее мы сообщали, что криптовалютная платформа Mercado Bitcoin объявила о поэтапном восстановлении доступа после кибератаки. Компания также пообещала возместить пострадавшим пользователям понесенные убытки.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.