Pavlo Kot

Kripto madenciliği bağlantılı üniversite süper bilgisayar saldırıları nedeniyle Kanadalı ABD’ye iade edildi

Kripto madenciliği bağlantılı üniversite süper bilgisayar saldırıları nedeniyle Kanadalı ABD’ye iade edildi
Kripto madenciliği planı nedeniyle Kanada vatandaşı ABD’ye iade edildi

​Kanadalı yetkililer, üniversite süper bilgisayarlarına girerek yasa dışı kripto para madenciliği yapmakla suçlanan 35 yaşındaki Ryan James Roach’ı ABD’ye iade etti. Savcılar, Roach ve bir suç ortağının üniversite ağlarına sızdığını, giriş bilgilerini çaldığını ve bilgi işlem kaynaklarını izinsiz kullandığını öne sürüyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Suçlamalar, ABD Adalet Bakanlığı tarafından duyuruldu. Diğer sanık, Ontario’da yaşayan 41 yaşındaki Matthew James Stubbings. Stubbings’in iade süreci devam ediyor.

Roach, 28 Ekim’de ABD’ye getirildi ve ardından New York eyaletinin Rochester kentinde mahkemeye çıktı. Sanıklar 10 yıla kadar hapis ve 250.000 dolar para cezasıyla karşı karşıya.

Hackerlar üniversite süper bilgisayarlarını nasıl kullandı?

İddianameye göre şüpheliler, Haziran 2016 ile Aralık 2019 arasında New York, Tennessee, Kuzey Carolina ve Massachusetts’teki eğitim kurumlarını hedef aldı.

Saldırganlar üniversite ağlarındaki güvenlik açıklarını tespit ederek sistemlere sızdı ve zararlı yazılımlar yükledi. Erişimlerini giriş bilgilerini çalmak ve gizlice kripto para madenciliği yapmak için kullandılar.

Şüpheliler saldırıları gerçekleştirmek için çeşitli ülkelerde sanal sunucular kiralayıp bunları sahte isimlerle kaydetti. Bu altyapıyı zararlı yazılımları yaymak ve çalıntı verileri depolamak için kullandılar.

Hackerlar ayrıca kaynaklarını gizlemek amacıyla saldırılarını daha önce ele geçirilmiş bilgisayarlar üzerinden yönlendirdi. ABD Adalet Bakanlığı, saldırganların hangi kripto para birimini kazdığını açıklamadı.

Google, hackerların kripto madenciliğinden yapay zekâya yöneldiği konusunda uyarıyor

Bu tür saldırılar, başkasının bilgi işlem kaynaklarının kripto para madenciliği için izinsiz kullanılması anlamına gelen kripto madenciliği korsanlığı olarak biliniyor.

Ancak Google Threat Intelligence Group araştırmacıları, LLMjacking tehdidinin giderek büyüdüğü konusunda uyarıyor. Bu saldırılarda siber suçlular, şirketlerin yapay zekâ modellerine erişimi çalıp bilgi işlem kaynaklarını yeniden satıyor; masraflar ise hesap sahiplerine kalıyor.

Google’ın Mandiant birimine göre, yapay zekâ hizmetlerinin izinsiz kullanımı bazı durumlarda günlük 100.000 doları aşan faturalara yol açtı. Erişim engellenmeden önce bazı kuruluşların masrafları 1 milyon dolara kadar çıktı.

Yakın tarihli büyük ölçekli bir siber saldırı örneği, varlıklarda 6,34 milyar doları etkileyen 29 Ekim’deki Binance saldırısı oldu. İlk incelemeye göre hackerlar, şirketin altyapısına sızmak için sahte iş görüşmeleri ve zararlı yazılımlar kullandı.

Daha önce, kripto para platformu Mercado Bitcoin’in bir siber saldırının ardından erişimi aşamalı olarak yeniden sağladığını duyurduğunu bildirmiştik. Şirket ayrıca zarara uğrayan kullanıcıların kayıplarını karşılayacağını taahhüt etti.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.