Канадец экстрадирован в США по делу о попытке захвата университетских суперкомпьютеров для майнинга криптовалюты

Экстрадиция канадцев в США

Канадец был экстрадирован в Соединенные Штаты, чтобы предстать перед судом по обвинениям в том, что он помог взломать университетские компьютеры с целью кражи учетных данных и тайного майнинга криптовалюты, сообщило Министерство юстиции во вторник.

Обвинения и последствия

Федеральное большое жюри в Западном округе Нью-Йорка предъявило обвинения Райану Джеймсу Роучу, 35 лет, из Саскачевана, и Мэтью Джеймсу Стаббингу, 41 год, из Онтарио. Им инкриминируются:

• заговор с целью получения информации и повреждения защищенного компьютера,
• получение информации с защищенного компьютера,
• умышленное повреждение защищенного компьютера.

Обвинения влекут за собой максимальное наказание в 10 лет тюремного заключения и штраф в размере 250 000 долларов.

Методы взлома

С июня 2016 года по декабрь 2019 года пара нацеливалась на образовательные учреждения США с суперкомпьютерами, исследуя уязвимости в их сетях перед тем, как взломать их, согласно обвинительному акту. Попав внутрь, они якобы развернули вредоносное ПО, украли учетные данные и заставили компьютеры жертв майнить криптовалюту в своих интересах.

К числу жертв относятся учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе, среди которых университет в Западном округе Нью-Йорка, сообщили прокуроры.

Пара якобы использовала виртуальные частные серверы в нескольких странах, зарегистрированные под ложными именами, чтобы отправлять вредоносное ПО и программное обеспечение для майнинга на компьютеры жертв и хранить украденные учетные данные. Они также направляли атаки через компьютеры, скомпрометированные у других жертв, чтобы скрыть свои личности.

Экстрадиция и дальнейшие действия

Роуч был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, штат Нью-Йорк, где его удерживали до слушания по делу о задержании. Процедуры экстрадиции против Стаббинга продолжаются в Канаде.

Криптоджекинг и его последствия

Эта схема является формой криптоджекинга, при которой злоумышленники используют компьютеры других людей для майнинга криптовалюты, в то время как жертвы несут расходы на электроэнергию и испытывают замедление работы. Министерство юстиции не уточнило, какую криптовалюту пара якобы майнила.

Монеро, криптовалюта, ориентированная на конфиденциальность, долгое время была фаворитом для таких схем, поскольку ее можно майнить на обычном оборудовании.

Предупреждения и новые угрозы

В августе голландское национальное кибер-агентство предупредило, что злоумышленники используют уязвимость в функции совместного использования экрана macOS от Apple, чтобы установить майнеры Монеро на Mac. Однако хакеры, стремящиеся получить прибыль от украденной вычислительной мощности, могут искать и другие варианты.

В отчете, опубликованном в понедельник, группа Threat Intelligence Google заявила, что ожидает, что злоумышленники "все больше будут придавать приоритет LLMJacking по сравнению с традиционной кражей ресурсов, такой как криптоджекинг", захватывая доступ компаний к моделям ИИ и передавая счета.

В отличие от постепенного истощения ресурсов при криптоджекинге, LLMjacking может привести к огромным затратам на облачные услуги всего за несколько часов, заявила Google.

В инцидентах, расследованных ее подразделением Mandiant в этом году, мошеннические расходы превышали 100 000 долларов за один день, а некоторые организации накопили 1 миллион долларов, прежде чем доступ был отключен. Злоумышленники перепродают украденный доступ через подпольные сервисы, которые Google называет "LLM Mixers."