暗号ハイジャック

Decrypt の報道によると、アメリカ司法省は火曜日、カナダ人男性がアメリカに引き渡され、大学のコンピュータへの侵入、ログイン資格情報の盗難、そして秘密裏に暗号通貨をマイニングするという容疑に直面していると発表しました。ニューヨーク西区連邦大陪審は、35歳のサスカチュワン州在住のライアン・ジェームズ・ローチと41歳のオンタリオ州在住のマシュー・ジェームズ・スタビングスを起訴しました。罪状には、保護されたコンピュータ情報の取得と破壊、保護されたコンピュータ情報の取得、及び故意による保護されたコンピュータの破壊が含まれ、最高で10年の懲役と25万ドルの罰金が科される可能性があります。起訴状によると、2016年6月から2019年12月の間に、二人はスーパーコンピュータを所有するアメリカの教育機関をターゲットにし、そのネットワークセキュリティの弱点を調査した後、侵入を実施しました。システムにアクセスした後、彼らは悪意のあるソフトウェアを展開し、ログイン資格情報を盗み、被害者のコンピュータを強制的にマイニングに使用しました。被害者にはニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれています。二人は、複数の国で偽名を使って登録された仮想専用サーバーを使用して、悪意のあるソフトウェアやマイニングプログラムを送信し、盗まれた資格情報を保存しました。また、他の被害者の侵入されたコンピュータを通じて攻撃を転送し、身元を隠しました。ローチは10月28日にカナダから引き渡され、ニューヨークのロチェスターで審問を受けており、現在は拘留聴聞を待っている状態です。スタビングスに対する引き渡し手続きはカナダで進行中です。この事件は暗号ハイジャックに該当し、攻撃者が他人のコンピュータを利用してマイニングを行い、被害者が電気代を負担し、性能の低下に苦しむことになります。司法省は二人がマイニングした具体的な通貨については明らかにしていません。グーグルの脅威インテリジェンスチームは月曜日に報告書を発表し、攻撃者が従来のリソース窃盗である暗号ハイジャックよりも LLMjacking を優先する傾向が高まると予測しています。これは、企業の AI モデルへのアクセス権をハイジャックし、請求書を転嫁することを意味します。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、アメリカのネブラスカ州の男性チャールズ・O・パークス III（ネット名「CP3O」）が、350 万ドルの違法な「暗号ハイジャック」計画を企てたとして、1 年と 1 日の懲役刑を言い渡されました。彼はクラウドコンピューティングリソースを盗んで違法にマイニングを行い、約 100 万ドルの利益を上げ、その資金で高級品を購入しました。パークスは 50 万ドルの罰金とメルセデス・ベンツを支払っており、賠償金は未定です。彼は教育プラットフォームに偽装してクラウドサービスプロバイダーから計算リソースを騙し取り、イーサリアム、ライトコイン、モネロをマイニングし、取引所や銀行を通じてマネーロンダリングを行っていたとされています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ウクライナの警察は最近、35歳の男性を逮捕し、大規模な暗号ハッキング活動を行ったとして告発しました。警察の声明によると、この男性は2018年から国際ホスティング会社の5000以上の顧客アカウントに侵入し、無断でそのサーバーリソースを使用して暗号通貨のマイニングを行い、会社に約440万ドルの損失を与えました。警察は容疑者の住居の捜索中に複数のコンピュータ機器、携帯電話、銀行カード、暗号財布、ハッキングソフトウェアを発見しました。現在、容疑者は無断で電子情報ネットワークの操作を妨害したとして告発されており、最高で15年の懲役刑が科される可能性があります。事件の調査はまだ進行中です。