Les supercalculateurs de 4 universités américaines ont été utilisés clandestinement pour miner pendant trois ans et demi par les mêmes personnes
Le ministère américain de la Justice a annoncé cette semaine que Ryan James Roach, un Canadien de 35 ans, avait été extradé vers les États-Unis pour y être jugé 🖥️
🧭 群里聊方向
Lui et son complice de 41 ans, Mathiew James Stubbings, sont accusés d’avoir piraté les supercalculateurs d’universités situées dans quatre États — New York, le Tennessee, la Caroline du Nord et le Massachusetts — entre juin 2016 et décembre 2019.
Selon l’acte d’accusation, les deux hommes ont d’abord étudié les failles des réseaux de ces établissements, avant de s’y introduire.
Une fois à l’intérieur, ils ont déployé des logiciels malveillants et dérobé des identifiants de connexion pour faire miner leurs victimes à leur place ⛏️
Pour dissimuler leur identité, ils ont utilisé des serveurs privés virtuels enregistrés dans plusieurs pays et se sont inscrits sous de faux noms.
Le trafic lié aux attaques transitait par les ordinateurs d’autres victimes, en passant par plusieurs couches.
Les cryptomonnaies minées leur revenaient, tandis que les universités se retrouvaient avec les factures d’électricité et l’usure des machines.
Roach a été extradé du Canada le 28 octobre et a comparu à Rochester, dans l’État de New York. Il est actuellement détenu dans l’attente d’une audience.
La procédure d’extradition de Stubbings se poursuit au Canada.
Les trois chefs d’accusation réunis sont passibles d’une peine maximale de 10 ans de prison et d’une amende de 250 000 dollars 🦖
Mais ce qui mérite vraiment l’attention dans cette affaire, ce n’est pas le nombre d’années de prison.
C’est l’évolution de la cible dans le vol de puissance de calcul.
Au cours des dix dernières années, les hackers s’en prenaient aux factures d’électricité, en utilisant les processeurs et les cartes graphiques d’autrui pour miner lentement du Monero.
Le Monero reste aujourd’hui encore la cible privilégiée de ce type d’affaires, car il peut être miné avec du matériel ordinaire.
En août dernier, le Centre national néerlandais de cybersécurité a également averti que des personnes exploitaient une faille de la fonction de partage d’écran de macOS pour installer des mineurs de Monero sur des Mac.
Aujourd’hui, l’équipe de renseignement sur les menaces de Google met en lumière une nouvelle tendance : les hackers commencent à détourner les accès des entreprises aux modèles d’IA.
Cette technique est appelée « LLMjacking » : les pirates revendent les crédits de calcul prélevés sur les comptes d’autrui 🤖
Contrairement au minage, qui rapporte petit à petit, ce type de détournement peut faire exploser les factures cloud en quelques heures.
Dans une affaire examinée cette année par Mandiant, filiale de Google, les fausses factures ont dépassé les 100 000 dollars en une seule journée.
Avant que leurs accès ne soient coupés, certains organismes avaient déjà accumulé jusqu’à un million de dollars de dépenses frauduleuses 💸
Le marché clandestin propose même des services spécialisés dans la revente de ces accès, que Google appelle « LLM Mixers ».
En clair, la cible des attaques est passée des machines aux accès, et les factures d’électricité ont cédé la place aux factures d’API.
Les premières touchent les centres de données ; les secondes, les finances et la gestion des risques.
Pour les détenteurs ordinaires de cryptomonnaies, cette nouvelle n’a pas d’effet direct sur les cours : le bitcoin reste au-dessus des 80 000 dollars.
Mais elle illustre une chose : plus la puissance de calcul coûte cher, plus l’incitation à la voler est forte.
Les mineurs s’inquiètent du prix de l’électricité, les entreprises des factures d’IA, et c’est souvent la sécurité — prise en étau entre les deux — qui voit son budget réduit en premier ⚠️
À votre avis, quelle sera la prochaine cible : la puissance de calcul des plateformes d’échange ou les accès aux modèles des entreprises d’IA ?
Dites-nous ce que vous en pensez dans les commentaires.
Chaque jour, nous vous aidons à suivre les grands enjeux de la sécurité crypto : pas seulement à savoir ce qui s’est passé, mais aussi à comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Le ministère américain de la Justice a annoncé cette semaine que Ryan James Roach, un Canadien de 35 ans, avait été extradé vers les États-Unis pour y être jugé 🖥️
🧭 群里聊方向
Lui et son complice de 41 ans, Mathiew James Stubbings, sont accusés d’avoir piraté les supercalculateurs d’universités situées dans quatre États — New York, le Tennessee, la Caroline du Nord et le Massachusetts — entre juin 2016 et décembre 2019.
Selon l’acte d’accusation, les deux hommes ont d’abord étudié les failles des réseaux de ces établissements, avant de s’y introduire.
Une fois à l’intérieur, ils ont déployé des logiciels malveillants et dérobé des identifiants de connexion pour faire miner leurs victimes à leur place ⛏️
Pour dissimuler leur identité, ils ont utilisé des serveurs privés virtuels enregistrés dans plusieurs pays et se sont inscrits sous de faux noms.
Le trafic lié aux attaques transitait par les ordinateurs d’autres victimes, en passant par plusieurs couches.
Les cryptomonnaies minées leur revenaient, tandis que les universités se retrouvaient avec les factures d’électricité et l’usure des machines.
Roach a été extradé du Canada le 28 octobre et a comparu à Rochester, dans l’État de New York. Il est actuellement détenu dans l’attente d’une audience.
La procédure d’extradition de Stubbings se poursuit au Canada.
Les trois chefs d’accusation réunis sont passibles d’une peine maximale de 10 ans de prison et d’une amende de 250 000 dollars 🦖
Mais ce qui mérite vraiment l’attention dans cette affaire, ce n’est pas le nombre d’années de prison.
C’est l’évolution de la cible dans le vol de puissance de calcul.
Au cours des dix dernières années, les hackers s’en prenaient aux factures d’électricité, en utilisant les processeurs et les cartes graphiques d’autrui pour miner lentement du Monero.
Le Monero reste aujourd’hui encore la cible privilégiée de ce type d’affaires, car il peut être miné avec du matériel ordinaire.
En août dernier, le Centre national néerlandais de cybersécurité a également averti que des personnes exploitaient une faille de la fonction de partage d’écran de macOS pour installer des mineurs de Monero sur des Mac.
Aujourd’hui, l’équipe de renseignement sur les menaces de Google met en lumière une nouvelle tendance : les hackers commencent à détourner les accès des entreprises aux modèles d’IA.
Cette technique est appelée « LLMjacking » : les pirates revendent les crédits de calcul prélevés sur les comptes d’autrui 🤖
Contrairement au minage, qui rapporte petit à petit, ce type de détournement peut faire exploser les factures cloud en quelques heures.
Dans une affaire examinée cette année par Mandiant, filiale de Google, les fausses factures ont dépassé les 100 000 dollars en une seule journée.
Avant que leurs accès ne soient coupés, certains organismes avaient déjà accumulé jusqu’à un million de dollars de dépenses frauduleuses 💸
Le marché clandestin propose même des services spécialisés dans la revente de ces accès, que Google appelle « LLM Mixers ».
En clair, la cible des attaques est passée des machines aux accès, et les factures d’électricité ont cédé la place aux factures d’API.
Les premières touchent les centres de données ; les secondes, les finances et la gestion des risques.
Pour les détenteurs ordinaires de cryptomonnaies, cette nouvelle n’a pas d’effet direct sur les cours : le bitcoin reste au-dessus des 80 000 dollars.
Mais elle illustre une chose : plus la puissance de calcul coûte cher, plus l’incitation à la voler est forte.
Les mineurs s’inquiètent du prix de l’électricité, les entreprises des factures d’IA, et c’est souvent la sécurité — prise en étau entre les deux — qui voit son budget réduit en premier ⚠️
À votre avis, quelle sera la prochaine cible : la puissance de calcul des plateformes d’échange ou les accès aux modèles des entreprises d’IA ?
Dites-nous ce que vous en pensez dans les commentaires.
Chaque jour, nous vous aidons à suivre les grands enjeux de la sécurité crypto : pas seulement à savoir ce qui s’est passé, mais aussi à comprendre la logique et les opportunités qui se cachent derrière 👀🚀
