الحواسيب الفائقة في 4 جامعات أمريكية، استغلّها الأشخاص أنفسهم سرًا لتعدين العملات لمدة ثلاثة أعوام ونصف
أعلنت وزارة العدل الأمريكية هذا الأسبوع أن الكندي Ryan James Roach، البالغ من العمر 35 عامًا، سُلّم إلى الولايات المتحدة لمحاكمته 🖥️
🧭 群里聊方向
يُتهم هو وشريكه البالغ من العمر 41 عامًا، Mathiew James Stubbings، باختراق الحواسيب الفائقة في جامعات بولايات نيويورك وتينيسي وكارولاينا الشمالية وماساتشوستس، بين يونيو 2016 وديسمبر 2019.
وتقول لائحة الاتهام إن الرجلين درسا أولًا نقاط الضعف في شبكات تلك الجامعات، ثم اقتحماها.
وبعد الدخول، نشرا برمجيات خبيثة وسرقا بيانات تسجيل الدخول، وجعلا أجهزة الضحايا تعمل لصالحهما في تعدين العملات ⛏️
ولإخفاء هويتيهما، استخدما خوادم خاصة افتراضية مسجلة في دول عدة، وسجلاها بأسماء مستعارة.
أما حركة الهجمات، فمرّت عبر أجهزة ضحايا آخرين، طبقة تلو أخرى.
احتفظا بالعملات التي استخرجاها، وتركا للجامعات فواتير الكهرباء وتكاليف استهلاك الأجهزة.
سُلّم Roach من كندا في 28 أكتوبر، ومُثّل أمام المحكمة في روتشستر بنيويورك، وهو محتجز حاليًا بانتظار جلسة استماع.
أما إجراءات تسليم Stubbings، فما زالت مستمرة في كندا.
وتصل العقوبة القصوى للاتهامات الثلاثة مجتمعة إلى السجن 10 سنوات، إضافة إلى غرامة قدرها 250 ألف دولار 🦖
لكن ما يستحق الانتباه حقًا في هذه القضية ليس عدد سنوات الحكم.
بل أن السلعة المستهدفة في تجارة سرقة القدرة الحاسوبية قد تغيّرت.
على مدى العقد الماضي، ركز المخترقون على فواتير الكهرباء، مستخدمين وحدات المعالجة المركزية وبطاقات الرسوميات الخاصة بالآخرين لتعدين عملة مونيرو ببطء.
ولا تزال مونيرو حتى اليوم الخيار المفضل في هذا النوع من القضايا، إذ يمكن تعدينها بأجهزة عادية.
وفي أغسطس من هذا العام، حذّر المركز الوطني الهولندي للأمن السيبراني من أن جهات تستغل ثغرة في مشاركة الشاشة بنظام Apple macOS لزرع برامج تعدين مونيرو على أجهزة Mac.
أما الآن، فقد كشفت مجموعة استخبارات التهديدات في Google عن اتجاه جديد: بدأ المخترقون بالاستيلاء على صلاحيات الشركات للوصول إلى نماذج الذكاء الاصطناعي.
وتُعرف هذه الطريقة باسم LLMjacking، إذ يُعاد بيع حصص القدرة الحاسوبية المسجلة على حسابات الآخرين 🤖
وعلى عكس التعدين، الذي يستنزف الموارد تدريجيًا، يمكن لهذا النوع من الاستغلال أن يولّد فواتير سحابية ضخمة خلال ساعات.
وفي القضايا التي حققتها Mandiant التابعة لـGoogle هذا العام، تجاوزت الفواتير الاحتيالية 100 ألف دولار في يوم واحد.
وتراكمت على بعض المؤسسات رسوم بلغت مليون دولار قبل أن تُسحب صلاحيات الوصول منها 💸
بل ظهرت في السوق السوداء خدمات متخصصة في إعادة بيع هذه الصلاحيات، وأطلقت عليها Google اسم LLM Mixers.
بعبارة أخرى، انتقل هدف الهجمات من الأجهزة إلى الصلاحيات، ومن فواتير الكهرباء إلى فواتير واجهات API.
الأولى تضر بمراكز البيانات، والثانية تضر بالمالية وإدارة المخاطر.
وبالنسبة إلى حاملي العملات العاديين، لا يؤثر هذا الخبر مباشرةً في الأسعار؛ فما زالت Bitcoin فوق 80 ألف دولار.
لكنه يوضح أمرًا واحدًا: كلما ارتفعت كلفة القدرة الحاسوبية، زاد الحافز لسرقتها.
عمال التعدين قلقون بشأن أسعار الكهرباء، والشركات قلقة بشأن فواتير الذكاء الاصطناعي، وغالبًا ما تكون الاستثمارات الأمنية في المنتصف أول ما يُقتطع ⚠️
برأيكم، ما الذي سيُستهدف في الموجة التالية: القدرة الحاسوبية لمنصات التداول، أم صلاحيات الوصول إلى نماذج شركات الذكاء الاصطناعي؟
شاركونا آراءكم في التعليقات.
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ لا نكتفي بمعرفة ما يحدث في الأخبار، بل نساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀
أعلنت وزارة العدل الأمريكية هذا الأسبوع أن الكندي Ryan James Roach، البالغ من العمر 35 عامًا، سُلّم إلى الولايات المتحدة لمحاكمته 🖥️
🧭 群里聊方向
يُتهم هو وشريكه البالغ من العمر 41 عامًا، Mathiew James Stubbings، باختراق الحواسيب الفائقة في جامعات بولايات نيويورك وتينيسي وكارولاينا الشمالية وماساتشوستس، بين يونيو 2016 وديسمبر 2019.
وتقول لائحة الاتهام إن الرجلين درسا أولًا نقاط الضعف في شبكات تلك الجامعات، ثم اقتحماها.
وبعد الدخول، نشرا برمجيات خبيثة وسرقا بيانات تسجيل الدخول، وجعلا أجهزة الضحايا تعمل لصالحهما في تعدين العملات ⛏️
ولإخفاء هويتيهما، استخدما خوادم خاصة افتراضية مسجلة في دول عدة، وسجلاها بأسماء مستعارة.
أما حركة الهجمات، فمرّت عبر أجهزة ضحايا آخرين، طبقة تلو أخرى.
احتفظا بالعملات التي استخرجاها، وتركا للجامعات فواتير الكهرباء وتكاليف استهلاك الأجهزة.
سُلّم Roach من كندا في 28 أكتوبر، ومُثّل أمام المحكمة في روتشستر بنيويورك، وهو محتجز حاليًا بانتظار جلسة استماع.
أما إجراءات تسليم Stubbings، فما زالت مستمرة في كندا.
وتصل العقوبة القصوى للاتهامات الثلاثة مجتمعة إلى السجن 10 سنوات، إضافة إلى غرامة قدرها 250 ألف دولار 🦖
لكن ما يستحق الانتباه حقًا في هذه القضية ليس عدد سنوات الحكم.
بل أن السلعة المستهدفة في تجارة سرقة القدرة الحاسوبية قد تغيّرت.
على مدى العقد الماضي، ركز المخترقون على فواتير الكهرباء، مستخدمين وحدات المعالجة المركزية وبطاقات الرسوميات الخاصة بالآخرين لتعدين عملة مونيرو ببطء.
ولا تزال مونيرو حتى اليوم الخيار المفضل في هذا النوع من القضايا، إذ يمكن تعدينها بأجهزة عادية.
وفي أغسطس من هذا العام، حذّر المركز الوطني الهولندي للأمن السيبراني من أن جهات تستغل ثغرة في مشاركة الشاشة بنظام Apple macOS لزرع برامج تعدين مونيرو على أجهزة Mac.
أما الآن، فقد كشفت مجموعة استخبارات التهديدات في Google عن اتجاه جديد: بدأ المخترقون بالاستيلاء على صلاحيات الشركات للوصول إلى نماذج الذكاء الاصطناعي.
وتُعرف هذه الطريقة باسم LLMjacking، إذ يُعاد بيع حصص القدرة الحاسوبية المسجلة على حسابات الآخرين 🤖
وعلى عكس التعدين، الذي يستنزف الموارد تدريجيًا، يمكن لهذا النوع من الاستغلال أن يولّد فواتير سحابية ضخمة خلال ساعات.
وفي القضايا التي حققتها Mandiant التابعة لـGoogle هذا العام، تجاوزت الفواتير الاحتيالية 100 ألف دولار في يوم واحد.
وتراكمت على بعض المؤسسات رسوم بلغت مليون دولار قبل أن تُسحب صلاحيات الوصول منها 💸
بل ظهرت في السوق السوداء خدمات متخصصة في إعادة بيع هذه الصلاحيات، وأطلقت عليها Google اسم LLM Mixers.
بعبارة أخرى، انتقل هدف الهجمات من الأجهزة إلى الصلاحيات، ومن فواتير الكهرباء إلى فواتير واجهات API.
الأولى تضر بمراكز البيانات، والثانية تضر بالمالية وإدارة المخاطر.
وبالنسبة إلى حاملي العملات العاديين، لا يؤثر هذا الخبر مباشرةً في الأسعار؛ فما زالت Bitcoin فوق 80 ألف دولار.
لكنه يوضح أمرًا واحدًا: كلما ارتفعت كلفة القدرة الحاسوبية، زاد الحافز لسرقتها.
عمال التعدين قلقون بشأن أسعار الكهرباء، والشركات قلقة بشأن فواتير الذكاء الاصطناعي، وغالبًا ما تكون الاستثمارات الأمنية في المنتصف أول ما يُقتطع ⚠️
برأيكم، ما الذي سيُستهدف في الموجة التالية: القدرة الحاسوبية لمنصات التداول، أم صلاحيات الوصول إلى نماذج شركات الذكاء الاصطناعي؟
شاركونا آراءكم في التعليقات.
أتابع معكم يوميًا أبرز مستجدات أمن العملات المشفرة؛ لا نكتفي بمعرفة ما يحدث في الأخبار، بل نساعدكم على فهم المنطق والفرص الكامنة وراءها 👀🚀
