Канадец экстрадирован в США за захват суперкомпьютера американского университета для майнинга

Согласно сообщению Decrypt, Министерство юстиции США во вторник заявило, что канадец был экстрадирован в США и обвиняется в содействии взлому компьютерных систем университетов, краже учетных данных и тайном майнинге криптовалюты.

Федеральное большое жюри Западного округа Нью-Йорка предъявило обвинения 35-летнему жителю провинции Саскачеван Райану Джеймсу Роучу и 41-летнему жителю провинции Онтарио Мэтью Джеймсу Стаббинсу по обвинениям в заговоре с целью получения и разрушения защищенной компьютерной информации, получении защищенной компьютерной информации и умышленном разрушении защищенного компьютера, что может привести к максимальному сроку в 10 лет тюремного заключения и штрафу в 250 000 долларов.

В обвинительном акте говорится, что с июня 2016 года по декабрь 2019 года оба подозреваемых нацеливались на американские образовательные учреждения, обладающие суперкомпьютерами, сначала исследуя их уязвимости в кибербезопасности, а затем осуществляя взлом. После доступа к системе они якобы развернули вредоносное ПО, украли учетные данные и заставили компьютеры жертв заниматься майнингом для них.

Пострадавшими стали учреждения из штатов Нью-Йорк, Теннесси, Северная Каролина и Массачусетс. Сообщается, что оба подозреваемых использовали виртуальные частные серверы, зарегистрированные под вымышленными именами в нескольких странах, для отправки вредоносного ПО и программ для майнинга, а также для хранения украденных учетных данных, и перенаправляли атаки через взломанные компьютеры других жертв, чтобы скрыть свою личность.

Роуч был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, Нью-Йорк, в настоящее время он находится под стражей в ожидании слушания по делу о задержании, а процесс экстрадиции Стаббинса все еще продолжается в Канаде. Дело относится к криптохищению, то есть к ситуации, когда злоумышленники используют чужие компьютеры для майнинга, при этом жертвы несут расходы на электроэнергию и испытывают снижение производительности, Министерство юстиции не уточнило, какую конкретно криптовалюту майнили оба подозреваемых.

Команда по угрозам Google в понедельник выпустила отчет, в котором говорится, что ожидается, что злоумышленники все чаще будут отдавать предпочтение LLMjacking, а не традиционному краже ресурсов, такому как криптохищение, то есть захвату доступа компаний к AI-моделям и перекладыванию счетов.