Pavlo Kot

แฮกเกอร์แคนาดาถูกส่งตัวให้สหรัฐฯ คดีเจาะซูเปอร์คอมพิวเตอร์มหาวิทยาลัยขุดคริปโทฯ

แฮกเกอร์แคนาดาถูกส่งตัวให้สหรัฐฯ คดีเจาะซูเปอร์คอมพิวเตอร์มหาวิทยาลัยขุดคริปโทฯ
แฮกเกอร์ชาวแคนาดาถูกส่งตัวดำเนินคดีแผนขุดคริปโทฯ

​ทางการแคนาดาส่งตัว Ryan James Roach วัย 35 ปีให้สหรัฐฯ เพื่อดำเนินคดีในข้อหาเจาะระบบซูเปอร์คอมพิวเตอร์ของมหาวิทยาลัยเพื่อขุดคริปโทเคอร์เรนซีอย่างผิดกฎหมาย อัยการกล่าวหาว่าเขาและผู้สมรู้ร่วมคิดเจาะเครือข่ายมหาวิทยาลัย ขโมยข้อมูลเข้าสู่ระบบ และใช้ทรัพยากรคอมพิวเตอร์โดยไม่ได้รับอนุญาต

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

มีการประกาศข้อกล่าวหาโดยกระทรวงยุติธรรมสหรัฐฯ จำเลยอีกรายคือ Matthew James Stubbings วัย 41 ปี จากรัฐออนแทรีโอ ซึ่งอยู่ระหว่างดำเนินการส่งตัวผู้ร้ายข้ามแดน

Roach ถูกส่งตัวถึงสหรัฐฯ เมื่อวันที่ 28 ตุลาคม และต่อมาปรากฏตัวต่อศาลในเมืองโรเชสเตอร์ รัฐนิวยอร์ก จำเลยทั้งสองอาจต้องโทษจำคุกสูงสุด 10 ปี และปรับ $250,000

แฮกเกอร์เจาะระบบซูเปอร์คอมพิวเตอร์ของมหาวิทยาลัยได้อย่างไร

ตามคำฟ้อง ผู้ต้องหามุ่งเป้าไปที่สถาบันการศึกษาใน 4 รัฐ ได้แก่ นิวยอร์ก เทนเนสซี นอร์ทแคโรไลนา และแมสซาชูเซตส์ ระหว่างเดือนมิถุนายน 2016 ถึงเดือนธันวาคม 2019

ผู้โจมตีพบช่องโหว่ในเครือข่ายของมหาวิทยาลัย เจาะเข้าสู่ระบบ และติดตั้งซอฟต์แวร์อันตราย พวกเขาใช้สิทธิ์เข้าถึงเพื่อขโมยข้อมูลเข้าสู่ระบบและลอบขุดคริปโทเคอร์เรนซี

เพื่อก่อเหตุ ผู้ต้องหาเช่าเซิร์ฟเวอร์เสมือนในหลายประเทศ โดยลงทะเบียนในชื่อปลอม และใช้โครงสร้างพื้นฐานดังกล่าวเผยแพร่มัลแวร์และจัดเก็บข้อมูลที่ขโมยมา

แฮกเกอร์ยังส่งต่อการโจมตีผ่านคอมพิวเตอร์ที่ถูกเจาะระบบไว้ก่อนแล้วเพื่อปกปิดต้นทาง กระทรวงยุติธรรมสหรัฐฯ ไม่ได้ระบุว่าผู้โจมตีขุดคริปโทเคอร์เรนซี ใด

Google เตือนแฮกเกอร์หันจากการขุดคริปโทฯ ไปโจมตี AI

การโจมตีลักษณะนี้เรียกว่า cryptojacking ซึ่งหมายถึงการใช้ทรัพยากรคอมพิวเตอร์ของผู้อื่นเพื่อขุดคริปโทเคอร์เรนซีโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม นักวิจัยจาก Google Threat Intelligence Group เตือนถึงภัยคุกคามจาก LLMjacking ที่กำลังเพิ่มขึ้น ในการโจมตีลักษณะนี้ อาชญากรไซเบอร์ขโมยสิทธิ์เข้าถึงโมเดล AI ขององค์กร แล้วนำทรัพยากรประมวลผลไปขายต่อ ทำให้เจ้าของบัญชีต้องรับผิดชอบค่าใช้จ่าย

ข้อมูลจาก Mandiant ซึ่งเป็นหน่วยงานหนึ่งของ Google ระบุว่า การใช้บริการ AI โดยไม่ได้รับอนุญาตทำให้บางกรณีมีค่าใช้จ่ายสูงกว่า $100,000 ต่อวัน องค์กรที่ได้รับผลกระทบบางแห่งมีค่าใช้จ่ายสูงถึง $1 million ก่อนจะระงับการเข้าถึงได้

ตัวอย่างการโจมตีทางไซเบอร์ครั้งใหญ่เมื่อไม่นานมานี้คือเหตุแฮกBinance เมื่อวันที่ 29 ตุลาคม ซึ่งส่งผลกระทบต่อสินทรัพย์มูลค่า $6.34 billion การสอบสวนเบื้องต้นพบว่าแฮกเกอร์ใช้การสัมภาษณ์งานปลอมและมัลแวร์เพื่อเจาะเข้าสู่โครงสร้างพื้นฐานของบริษัท

ก่อนหน้านี้ เรารายงานว่าแพลตฟอร์มคริปโทเคอร์เรนซี Mercado Bitcoin ประกาศทยอยเปิดให้เข้าใช้งานอีกครั้งหลังเกิดการโจมตีทางไซเบอร์ บริษัทยังให้คำมั่นว่าจะชดเชยความเสียหายให้ผู้ใช้ที่ได้รับผลกระทบ

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา