Uomo canadese estradato negli Stati Uniti per un complotto di dirottamento di supercomputer universitari per il mining di criptovalute

Estradizione di un Hacker Canadese negli Stati Uniti

Un uomo canadese è stato estradato negli Stati Uniti per affrontare accuse di aver aiutato a hackerare computer universitari al fine di rubare credenziali di accesso e minare segretamente criptovalute, ha dichiarato martedì il Dipartimento di Giustizia.

Accuse e Dettagli dell'Incriminazione

Un gran giurì federale nel Distretto Occidentale di New York ha incriminato Ryan James Roach, 35 anni, della Saskatchewan, e Mathiew James Stubbings, 41 anni, dell'Ontario, con accuse di cospirazione per ottenere informazioni da un computer protetto e danneggiare un computer protetto. Le accuse comportano una pena massima di 10 anni di carcere e una multa di 250.000 dollari.

Tra giugno 2016 e dicembre 2019, i due hanno preso di mira istituzioni educative statunitensi dotate di supercomputer, ricercando vulnerabilità di sicurezza nelle loro reti prima di entrare, secondo l'incriminazione. Una volta all'interno, avrebbero presumibilmente distribuito malware, rubato credenziali di accesso e costretto i computer delle vittime a minare criptovalute per il loro beneficio.

Le vittime includevano istituzioni a New York, Tennessee, Carolina del Nord e Massachusetts, tra cui un'università nel Distretto Occidentale di New York, hanno dichiarato i pubblici ministeri.

Metodi Utilizzati dagli Hacker

I due avrebbero utilizzato server privati virtuali in diversi paesi, registrati con nomi falsi, per inviare malware e software di mining ai computer delle vittime e memorizzare le credenziali rubate. Hanno anche instradato gli attacchi attraverso computer compromessi presso altre vittime per nascondere le loro identità.

Roach è stato estradato dal Canada il 28 ottobre e incriminato a Rochester, New York, dove è stato trattenuto in attesa di un'udienza di detenzione. Le procedure di estradizione contro Stubbings sono in corso in Canada.

Cryptojacking e Nuove Tendenze

Lo schema è una forma di cryptojacking, in cui gli attaccanti utilizzano i computer di altre persone per minare criptovalute, mentre le vittime sostengono i costi dell'elettricità e subiscono una performance più lenta. Il Dipartimento di Giustizia non ha specificato quale criptovaluta i due avrebbero presumibilmente minato. La moneta di privacy Monero è da tempo una preferita per tali schemi, poiché può essere minata su hardware ordinario.

Ad agosto, l'agenzia nazionale olandese per la cybersicurezza ha avvertito che gli attaccanti stavano sfruttando una vulnerabilità nella funzione di condivisione dello schermo di macOS di Apple per piantare miner di Monero sui Mac.

Tuttavia, gli hacker che cercano di trarre profitto dalla potenza di calcolo rubata potrebbero rivolgersi altrove. In un rapporto pubblicato lunedì, il Google Threat Intelligence Group ha dichiarato di aspettarsi che gli attaccanti "diano sempre più priorità all'LLMJacking rispetto al furto di risorse tradizionale come il cryptojacking", dirottando l'accesso delle aziende ai modelli di intelligenza artificiale e accumulando costi.

A differenza del drenaggio graduale del cryptojacking, l'LLMjacking può accumulare enormi costi cloud in poche ore, ha affermato Google. Negli incidenti investigati dalla sua unità Mandiant quest'anno, le spese fraudolente hanno superato i 100.000 dollari in un solo giorno, e alcune organizzazioni hanno accumulato 1 milione di dollari prima che l'accesso fosse interrotto.

Gli attaccanti stanno rivendendo l'accesso rubato attraverso servizi sotterranei che Google chiama "LLM Mixers".