Kanadier wegen Versuchs der Entführung von Universitäts-Supercomputern zur Krypto-Mining in die USA ausgeliefert

Auslieferung eines Kanadiers wegen Cyberkriminalität

Ein Kanadier wurde in die Vereinigten Staaten ausgeliefert, um sich wegen der Anklage zu verantworten, er habe dabei geholfen, in Universitätscomputer einzudringen, um Anmeldedaten zu stehlen und heimlich Kryptowährung zu schürfen, teilte das Justizministerium am Dienstag mit.

Anklagepunkte

Eine Bundesgroßjury im Western District of New York hat Ryan James Roach, 35, aus Saskatchewan, und Mathiew James Stubbings, 41, aus Ontario, wegen Verschwörung zur Erlangung von Informationen von und zur Beschädigung eines geschützten Computers angeklagt. Die Anklagen sehen eine Höchststrafe von 10 Jahren Gefängnis und eine Geldstrafe von 250.000 US-Dollar vor.

Details des Verbrechens

Zwischen Juni 2016 und Dezember 2019 zielte das Duo auf US-Bildungseinrichtungen mit Supercomputern ab, indem sie Sicherheitsanfälligkeiten in deren Netzwerken erforschten, bevor sie einbrachen. Einmal im Inneren sollen sie Malware eingesetzt, Anmeldedaten gestohlen und die Computer der Opfer gezwungen haben, Kryptowährung zu schürfen, um sich selbst zu bereichern.

Zu den Opfern gehörten Institutionen in New York, Tennessee, North Carolina und Massachusetts, darunter eine Universität im Western District of New York, so die Staatsanwaltschaft. Das Duo soll virtuelle private Server in mehreren Ländern genutzt haben, die unter falschen Namen registriert waren, um Malware und Mining-Software an die Computer der Opfer zu senden und gestohlene Anmeldedaten zu speichern.

Zudem leiteten sie die Angriffe über Computer, die bei anderen Opfern kompromittiert wurden, um ihre Identitäten zu verbergen. Roach wurde am 28. Oktober aus Kanada ausgeliefert und in Rochester, New York, vorgeführt, wo er bis zu einer Haftanhörung in Gewahrsam gehalten wurde. Die Auslieferungsverfahren gegen Stubbings laufen weiterhin in Kanada.

Cryptojacking und LLMJacking

Das Schema ist eine Form des Cryptojacking, bei dem Angreifer die Computer anderer Personen nutzen, um Kryptowährung zu schürfen, während die Opfer die Stromkosten und die langsamere Leistung tragen. Das Justizministerium gab nicht an, welche Kryptowährung das Duo angeblich geschürft hat. Die Datenschutzmünze Monero ist seit langem ein Favorit für solche Machenschaften, da sie auf gewöhnlicher Hardware geschürft werden kann.

Im August warnte die niederländische nationale Cyberagentur, dass Angreifer eine Schwachstelle in der Bildschirmfreigabefunktion von Apples macOS ausnutzten, um Monero-Miner auf Macs zu installieren.

Doch Hacker, die von gestohlener Rechenleistung profitieren wollen, könnten sich woanders umsehen. In einem am Montag veröffentlichten Bericht sagte Googles Threat Intelligence Group, dass sie erwartet, dass Angreifer "zunehmend LLMJacking über traditionellen Ressourcenraub wie Cryptojacking priorisieren", indem sie den Zugang von Unternehmen zu KI-Modellen übernehmen und die Rechnungen weitergeben.

Im Gegensatz zum schleichenden Abfluss von Cryptojacking kann LLMJacking innerhalb von Stunden enorme Cloud-Kosten verursachen, so Google. In Vorfällen, die in diesem Jahr von seiner Mandiant-Einheit untersucht wurden, überstiegen betrügerische Gebühren an einem einzigen Tag 100.000 US-Dollar, und einige Organisationen häuften 1 Million US-Dollar an, bevor der Zugang gesperrt wurde.

Angreifer verkaufen den gestohlenen Zugang über unterirdische Dienste, die Google "LLM Mixers" nennt.