Un Canadien extradé vers les États-Unis pour un complot visant à détourner des superordinateurs universitaires pour miner des cryptomonnaies

Extradition d'un Canadien pour piratage informatique

Un Canadien a été extradé vers les États-Unis pour faire face à des accusations selon lesquelles il aurait aidé à pirater des ordinateurs universitaires afin de voler des identifiants de connexion et de miner secrètement des cryptomonnaies, a déclaré le ministère de la Justice mardi.

Accusations et détails de l'affaire

Un grand jury fédéral dans le district occidental de New York a inculpé Ryan James Roach, 35 ans, originaire de la Saskatchewan, et Mathiew James Stubbings, 41 ans, de l'Ontario, pour complot visant à obtenir des informations d'un ordinateur protégé et à endommager intentionnellement un ordinateur protégé. Les accusations entraînent une peine maximale de 10 ans de prison et une amende de 250 000 dollars.

Entre juin 2016 et décembre 2019, le duo a ciblé des établissements d'enseignement américains dotés de superordinateurs, recherchant des faiblesses de sécurité dans leurs réseaux avant de s'introduire, selon l'acte d'accusation. Une fois à l'intérieur, ils auraient déployé des logiciels malveillants, volé des identifiants de connexion et forcé les ordinateurs des victimes à miner des cryptomonnaies à leur profit.

Les victimes comprenaient des institutions à New York, au Tennessee, en Caroline du Nord et dans le Massachusetts, parmi lesquelles une université dans le district occidental de New York, ont déclaré les procureurs.

Méthodes utilisées par les attaquants

Le duo aurait utilisé des serveurs privés virtuels dans plusieurs pays, enregistrés sous de faux noms, pour envoyer des logiciels malveillants et des logiciels de minage aux ordinateurs des victimes, ainsi que pour stocker des identifiants volés. Ils ont également routé les attaques via des ordinateurs compromis chez d'autres victimes afin de dissimuler leur identité.

Roach a été extradé du Canada le 28 octobre et a été présenté devant le tribunal à Rochester, New York, où il a été maintenu en détention en attendant une audience de détention. Les procédures d'extradition contre Stubbings se poursuivent au Canada.

Cryptojacking et tendances actuelles

Ce schéma est une forme de cryptojacking, dans laquelle les attaquants utilisent les ordinateurs d'autres personnes pour miner des cryptomonnaies, laissant les victimes supporter les coûts d'électricité et la baisse de performance. Le ministère de la Justice n'a pas précisé quelle cryptomonnaie le duo aurait minée. La cryptomonnaie de confidentialité Monero est depuis longtemps un choix privilégié pour de tels schémas, car elle peut être minée sur du matériel ordinaire.

En août, l'agence nationale néerlandaise de cybersécurité a averti que des attaquants exploitaient une faille dans la fonction de partage d'écran de macOS d'Apple pour installer des mineurs de Monero sur des Macs.

Cependant, les hackers cherchant à tirer profit de la puissance de calcul volée pourraient se tourner vers d'autres cibles. Dans un rapport publié lundi, le groupe d'intelligence sur les menaces de Google a déclaré s'attendre à ce que les attaquants "priorisent de plus en plus le LLMJacking par rapport au vol de ressources traditionnel comme le cryptojacking", détournant l'accès des entreprises aux modèles d'IA et transférant les factures.

Contrairement à l'épuisement progressif du cryptojacking, le LLMjacking peut engendrer d'énormes frais cloud en quelques heures, a déclaré Google. Dans des incidents examinés par son unité Mandiant cette année, les frais frauduleux ont dépassé 100 000 dollars en une seule journée, et certaines organisations ont accumulé jusqu'à 1 million de dollars avant que l'accès ne soit coupé.

Les attaquants revendent l'accès volé par le biais de services souterrains que Google appelle "LLM Mixers".