Supercomputer an vier US-Universitäten wurden dreieinhalb Jahre lang heimlich von denselben Leuten zum Mining genutzt
Das US-Justizministerium gab diese Woche bekannt, dass der 35-jährige Kanadier Ryan James Roach an die USA ausgeliefert wurde, wo ihm der Prozess gemacht wird 🖥️
🧭 群里聊方向
Ihm und seinem 41-jährigen Komplizen Mathiew James Stubbings wird vorgeworfen, zwischen Juni 2016 und Dezember 2019 in Supercomputer von Hochschulen in den Bundesstaaten New York, Tennessee, North Carolina und Massachusetts eingedrungen zu sein.
Laut Anklageschrift untersuchten die beiden zunächst die Schwachstellen der Netzwerke dieser Hochschulen und brachen dann ein.
Anschließend installierten sie Schadsoftware und stahlen Zugangsdaten, damit die Rechner ihrer Opfer für sie Kryptowährungen schürften ⛏️
Um ihre Identität zu verschleiern, nutzten sie virtuelle private Server, die in mehreren Ländern registriert waren, und meldeten sich unter falschen Namen an.
Den Angriffsverkehr leiteten sie über die Computer weiterer Opfer um – Schicht für Schicht.
Die geschürften Coins gingen an sie, die Stromkosten und den Verschleiß der Geräte blieben den Universitäten.
Roach wurde am 28. Oktober aus Kanada ausgeliefert und in Rochester im Bundesstaat New York einem Haftrichter vorgeführt. Derzeit sitzt er in Untersuchungshaft und wartet auf die Anhörung.
Das Auslieferungsverfahren gegen Stubbings läuft in Kanada noch.
Für die drei Anklagepunkte zusammen drohen ihnen bis zu zehn Jahre Haft und zusätzlich eine Geldstrafe von 250.000 Dollar 🦖
Doch das wirklich Interessante an diesem Fall ist nicht, wie viele Jahre Haft drohen.
Es geht darum, dass sich das Ziel beim Geschäft mit gestohlener Rechenleistung verändert hat.
In den vergangenen zehn Jahren hatten es Hacker auf Stromkosten abgesehen: Sie nutzten fremde CPUs und Grafikkarten, um langsam Monero zu schürfen.
Monero ist nach wie vor die erste Wahl bei solchen Fällen, denn zum Mining reicht gewöhnliche Hardware.
Noch im August warnte die niederländische Cybersicherheitsbehörde, dass jemand eine Schwachstelle in der Bildschirmfreigabe von Apple macOS ausnutzte, um Monero-Miner auf Macs zu installieren.
Nun weist das Threat-Intelligence-Team von Google auf eine neue Entwicklung hin: Hacker beginnen, den Zugriff von Unternehmen auf KI-Modelle zu kapern.
Diese Methode heißt LLMjacking. Dabei werden die Rechenkontingente auf den Konten anderer weiterverkauft 🤖
Anders als beim stetigen Mining können solche Zugriffe innerhalb weniger Stunden gigantische Cloud-Rechnungen verursachen.
In einem Fall, den Googles Tochterunternehmen Mandiant dieses Jahr untersuchte, überstieg die betrügerische Rechnung an einem einzigen Tag 100.000 Dollar.
Bei manchen Organisationen summierten sich die unbefugten Kosten auf eine Million Dollar, bevor ihre Zugriffsrechte gesperrt wurden 💸
Auf dem Schwarzmarkt gibt es sogar bereits Dienste, die sich auf den Weiterverkauf solcher Zugriffsrechte spezialisiert haben. Google nennt sie „LLM Mixers“.
Anders gesagt: Das Angriffsziel hat sich von Maschinen zu Zugriffsrechten verlagert, von Stromkosten zu API-Rechnungen.
Ersteres schadet dem Rechenzentrum, Letzteres der Finanzabteilung und dem Risikomanagement.
Für gewöhnliche Kryptoanleger hat diese Nachricht keine direkten Auswirkungen auf die Kurse. Bitcoin liegt weiterhin über 80.000 Dollar.
Sie zeigt jedoch eines: Je teurer Rechenleistung wird, desto größer ist der Anreiz, sie zu stehlen.
Miner sorgen sich um Strompreise, Unternehmen um KI-Rechnungen – und am ehesten wird bei den Sicherheitsinvestitionen dazwischen gespart ⚠️
Was wird deiner Meinung nach als Nächstes ins Visier genommen: die Rechenleistung von Kryptobörsen oder die Modellzugänge von KI-Unternehmen?
Schreib’s in die Kommentare.
Jeden Tag halten wir dich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Hintergründe und Chancen 👀🚀
Das US-Justizministerium gab diese Woche bekannt, dass der 35-jährige Kanadier Ryan James Roach an die USA ausgeliefert wurde, wo ihm der Prozess gemacht wird 🖥️
🧭 群里聊方向
Ihm und seinem 41-jährigen Komplizen Mathiew James Stubbings wird vorgeworfen, zwischen Juni 2016 und Dezember 2019 in Supercomputer von Hochschulen in den Bundesstaaten New York, Tennessee, North Carolina und Massachusetts eingedrungen zu sein.
Laut Anklageschrift untersuchten die beiden zunächst die Schwachstellen der Netzwerke dieser Hochschulen und brachen dann ein.
Anschließend installierten sie Schadsoftware und stahlen Zugangsdaten, damit die Rechner ihrer Opfer für sie Kryptowährungen schürften ⛏️
Um ihre Identität zu verschleiern, nutzten sie virtuelle private Server, die in mehreren Ländern registriert waren, und meldeten sich unter falschen Namen an.
Den Angriffsverkehr leiteten sie über die Computer weiterer Opfer um – Schicht für Schicht.
Die geschürften Coins gingen an sie, die Stromkosten und den Verschleiß der Geräte blieben den Universitäten.
Roach wurde am 28. Oktober aus Kanada ausgeliefert und in Rochester im Bundesstaat New York einem Haftrichter vorgeführt. Derzeit sitzt er in Untersuchungshaft und wartet auf die Anhörung.
Das Auslieferungsverfahren gegen Stubbings läuft in Kanada noch.
Für die drei Anklagepunkte zusammen drohen ihnen bis zu zehn Jahre Haft und zusätzlich eine Geldstrafe von 250.000 Dollar 🦖
Doch das wirklich Interessante an diesem Fall ist nicht, wie viele Jahre Haft drohen.
Es geht darum, dass sich das Ziel beim Geschäft mit gestohlener Rechenleistung verändert hat.
In den vergangenen zehn Jahren hatten es Hacker auf Stromkosten abgesehen: Sie nutzten fremde CPUs und Grafikkarten, um langsam Monero zu schürfen.
Monero ist nach wie vor die erste Wahl bei solchen Fällen, denn zum Mining reicht gewöhnliche Hardware.
Noch im August warnte die niederländische Cybersicherheitsbehörde, dass jemand eine Schwachstelle in der Bildschirmfreigabe von Apple macOS ausnutzte, um Monero-Miner auf Macs zu installieren.
Nun weist das Threat-Intelligence-Team von Google auf eine neue Entwicklung hin: Hacker beginnen, den Zugriff von Unternehmen auf KI-Modelle zu kapern.
Diese Methode heißt LLMjacking. Dabei werden die Rechenkontingente auf den Konten anderer weiterverkauft 🤖
Anders als beim stetigen Mining können solche Zugriffe innerhalb weniger Stunden gigantische Cloud-Rechnungen verursachen.
In einem Fall, den Googles Tochterunternehmen Mandiant dieses Jahr untersuchte, überstieg die betrügerische Rechnung an einem einzigen Tag 100.000 Dollar.
Bei manchen Organisationen summierten sich die unbefugten Kosten auf eine Million Dollar, bevor ihre Zugriffsrechte gesperrt wurden 💸
Auf dem Schwarzmarkt gibt es sogar bereits Dienste, die sich auf den Weiterverkauf solcher Zugriffsrechte spezialisiert haben. Google nennt sie „LLM Mixers“.
Anders gesagt: Das Angriffsziel hat sich von Maschinen zu Zugriffsrechten verlagert, von Stromkosten zu API-Rechnungen.
Ersteres schadet dem Rechenzentrum, Letzteres der Finanzabteilung und dem Risikomanagement.
Für gewöhnliche Kryptoanleger hat diese Nachricht keine direkten Auswirkungen auf die Kurse. Bitcoin liegt weiterhin über 80.000 Dollar.
Sie zeigt jedoch eines: Je teurer Rechenleistung wird, desto größer ist der Anreiz, sie zu stehlen.
Miner sorgen sich um Strompreise, Unternehmen um KI-Rechnungen – und am ehesten wird bei den Sicherheitsinvestitionen dazwischen gespart ⚠️
Was wird deiner Meinung nach als Nächstes ins Visier genommen: die Rechenleistung von Kryptobörsen oder die Modellzugänge von KI-Unternehmen?
Schreib’s in die Kommentare.
Jeden Tag halten wir dich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Hintergründe und Chancen 👀🚀
