Los superordenadores de cuatro universidades de EE. UU. fueron usados para minar criptomonedas a escondidas durante tres años y medio por el mismo grupo
El Departamento de Justicia de EE. UU. anunció esta semana que Ryan James Roach, un canadiense de 35 años, fue extraditado a Estados Unidos para ser juzgado 🖥️
🧭 群里聊方向
Él y su cómplice, Mathiew James Stubbings, de 41 años, están acusados de infiltrarse, entre junio de 2016 y diciembre de 2019, en superordenadores universitarios de cuatro estados: Nueva York, Tennessee, Carolina del Norte y Massachusetts
Según la acusación, primero estudiaron los puntos débiles de las redes de estas universidades y luego entraron a la fuerza
Una vez dentro, instalaron malware y robaron credenciales de acceso para que las máquinas de las víctimas minaran criptomonedas en su beneficio ⛏️
Para ocultar su identidad, usaron servidores privados virtuales registrados en varios países y se inscribieron con nombres falsos
El tráfico de los ataques se redirigía a través de los ordenadores de otras víctimas, en una cadena de capas
Ellos se quedaban con las criptomonedas minadas; las universidades asumían la factura eléctrica y el desgaste de las máquinas
Roach fue extraditado desde Canadá el 28 de octubre y compareció ante un tribunal en Rochester, Nueva York. Por ahora permanece detenido a la espera de una audiencia
El proceso de extradición de Stubbings sigue en curso en Canadá
Las tres acusaciones suman una pena máxima de 10 años de prisión, además de una multa de 250.000 dólares 🦖
Pero lo que realmente merece la pena observar en este caso no es cuántos años de condena recibirán
Es que el objetivo del negocio de robar capacidad de cómputo ha cambiado
Durante la última década, los hackers se centraban en la electricidad: minaban Monero poco a poco con las CPU y tarjetas gráficas de otras personas
Monero sigue siendo la opción preferida en este tipo de casos, porque se puede minar con hardware convencional
En agosto de este año, la agencia nacional de ciberseguridad de los Países Bajos advirtió que alguien estaba aprovechando una vulnerabilidad en Compartir Pantalla de Apple macOS para instalar mineros de Monero en Mac
Ahora, el equipo de inteligencia de amenazas de Google señala una nueva dirección: los hackers empiezan a secuestrar el acceso de las empresas a modelos de IA
Esta técnica se llama LLMjacking y consiste en revender la capacidad de cómputo de las cuentas de otras personas 🤖
A diferencia de la minería, que genera un gasto gradual, este tipo de abuso puede disparar facturas de nube enormes en cuestión de horas
En los casos investigados este año por Mandiant, filial de Google, las facturas fraudulentas superaron los 100.000 dólares en un solo día
Algunas organizaciones acumularon cargos por hasta un millón de dólares antes de que se les revocaran los permisos 💸
En el mercado clandestino incluso han aparecido servicios especializados en revender estos permisos, a los que Google llama LLM Mixers
En otras palabras, el objetivo de los ataques pasó de las máquinas a los permisos, y de las facturas de electricidad a las de API
Lo primero perjudica a los centros de datos; lo segundo, a las finanzas y a la gestión de riesgos
Para los tenedores comunes de criptomonedas, esta noticia no tiene un efecto directo en los precios: Bitcoin sigue por encima de los 80.000 dólares
Pero sí deja claro algo: cuanto más valiosa es la capacidad de cómputo, mayor es el incentivo para robarla
Los mineros se preocupan por el precio de la electricidad; las empresas, por las facturas de IA. Y la inversión en seguridad, que queda en medio, es la más fácil de recortar ⚠️
¿Qué crees que será el próximo objetivo: la capacidad de cómputo de los exchanges o los permisos de acceso a modelos de las empresas de IA?
Cuéntanos en los comentarios
Cada día te ayudamos a seguir la actualidad de la seguridad cripto: no solo te contamos qué ha pasado, sino que también te explicamos la lógica y las oportunidades que hay detrás 👀🚀
El Departamento de Justicia de EE. UU. anunció esta semana que Ryan James Roach, un canadiense de 35 años, fue extraditado a Estados Unidos para ser juzgado 🖥️
🧭 群里聊方向
Él y su cómplice, Mathiew James Stubbings, de 41 años, están acusados de infiltrarse, entre junio de 2016 y diciembre de 2019, en superordenadores universitarios de cuatro estados: Nueva York, Tennessee, Carolina del Norte y Massachusetts
Según la acusación, primero estudiaron los puntos débiles de las redes de estas universidades y luego entraron a la fuerza
Una vez dentro, instalaron malware y robaron credenciales de acceso para que las máquinas de las víctimas minaran criptomonedas en su beneficio ⛏️
Para ocultar su identidad, usaron servidores privados virtuales registrados en varios países y se inscribieron con nombres falsos
El tráfico de los ataques se redirigía a través de los ordenadores de otras víctimas, en una cadena de capas
Ellos se quedaban con las criptomonedas minadas; las universidades asumían la factura eléctrica y el desgaste de las máquinas
Roach fue extraditado desde Canadá el 28 de octubre y compareció ante un tribunal en Rochester, Nueva York. Por ahora permanece detenido a la espera de una audiencia
El proceso de extradición de Stubbings sigue en curso en Canadá
Las tres acusaciones suman una pena máxima de 10 años de prisión, además de una multa de 250.000 dólares 🦖
Pero lo que realmente merece la pena observar en este caso no es cuántos años de condena recibirán
Es que el objetivo del negocio de robar capacidad de cómputo ha cambiado
Durante la última década, los hackers se centraban en la electricidad: minaban Monero poco a poco con las CPU y tarjetas gráficas de otras personas
Monero sigue siendo la opción preferida en este tipo de casos, porque se puede minar con hardware convencional
En agosto de este año, la agencia nacional de ciberseguridad de los Países Bajos advirtió que alguien estaba aprovechando una vulnerabilidad en Compartir Pantalla de Apple macOS para instalar mineros de Monero en Mac
Ahora, el equipo de inteligencia de amenazas de Google señala una nueva dirección: los hackers empiezan a secuestrar el acceso de las empresas a modelos de IA
Esta técnica se llama LLMjacking y consiste en revender la capacidad de cómputo de las cuentas de otras personas 🤖
A diferencia de la minería, que genera un gasto gradual, este tipo de abuso puede disparar facturas de nube enormes en cuestión de horas
En los casos investigados este año por Mandiant, filial de Google, las facturas fraudulentas superaron los 100.000 dólares en un solo día
Algunas organizaciones acumularon cargos por hasta un millón de dólares antes de que se les revocaran los permisos 💸
En el mercado clandestino incluso han aparecido servicios especializados en revender estos permisos, a los que Google llama LLM Mixers
En otras palabras, el objetivo de los ataques pasó de las máquinas a los permisos, y de las facturas de electricidad a las de API
Lo primero perjudica a los centros de datos; lo segundo, a las finanzas y a la gestión de riesgos
Para los tenedores comunes de criptomonedas, esta noticia no tiene un efecto directo en los precios: Bitcoin sigue por encima de los 80.000 dólares
Pero sí deja claro algo: cuanto más valiosa es la capacidad de cómputo, mayor es el incentivo para robarla
Los mineros se preocupan por el precio de la electricidad; las empresas, por las facturas de IA. Y la inversión en seguridad, que queda en medio, es la más fácil de recortar ⚠️
¿Qué crees que será el próximo objetivo: la capacidad de cómputo de los exchanges o los permisos de acceso a modelos de las empresas de IA?
Cuéntanos en los comentarios
Cada día te ayudamos a seguir la actualidad de la seguridad cripto: no solo te contamos qué ha pasado, sino que también te explicamos la lógica y las oportunidades que hay detrás 👀🚀
