Superkomputer di 4 universitas AS diam-diam dipakai menambang kripto selama tiga setengah tahun oleh kelompok yang sama
Departemen Kehakiman AS mengumumkan pekan ini bahwa pria Kanada berusia 35 tahun, Ryan James Roach, telah diekstradisi ke AS untuk diadili 🖥️
🧭 群里聊方向
Ia dan rekannya yang berusia 41 tahun, Mathiew James Stubbings, didakwa meretas superkomputer universitas di New York, Tennessee, North Carolina, dan Massachusetts antara Juni 2016 hingga Desember 2019
Menurut dakwaan, keduanya terlebih dahulu mempelajari celah keamanan di jaringan kampus-kampus tersebut, lalu menerobos masuk
Setelah berhasil masuk, mereka memasang malware dan mencuri kredensial login agar komputer para korban menambang kripto untuk mereka ⛏️
Untuk menyembunyikan identitas, mereka menggunakan server privat virtual yang didaftarkan di sejumlah negara, serta mendaftar dengan nama palsu
Lalu lintas serangan dialihkan melalui komputer korban lain, berlapis-lapis
Kripto hasil penambangan menjadi milik mereka, sementara tagihan listrik dan kerusakan mesin ditanggung kampus
Roach diekstradisi dari Kanada pada 28 Oktober dan didakwa di Rochester, New York. Kini ia ditahan sambil menunggu sidang
Proses ekstradisi Stubbings masih berlangsung di Kanada
Tiga dakwaan itu dapat berujung pada hukuman maksimal 10 tahun penjara dan denda 250.000 dolar AS 🦖
Namun, hal yang benar-benar menarik dari kasus ini bukanlah berapa tahun hukuman yang akan dijatuhkan
Melainkan perubahan sasaran dalam bisnis pencurian daya komputasi
Selama sepuluh tahun terakhir, peretas mengincar tagihan listrik, dengan menambang Monero secara perlahan menggunakan CPU dan kartu grafis milik orang lain
Hingga kini, Monero masih menjadi pilihan utama dalam kasus semacam ini karena bisa ditambang dengan perangkat keras biasa
Pada Agustus tahun ini, Badan Keamanan Siber Nasional Belanda juga memperingatkan bahwa seseorang memanfaatkan kerentanan fitur berbagi layar macOS Apple untuk menyusupkan penambang Monero ke Mac
Kini, tim intelijen ancaman Google menunjukkan arah baru: peretas mulai membajak akses perusahaan ke model AI
Teknik ini disebut LLMjacking, yaitu menjual kembali kuota daya komputasi yang ada di akun orang lain 🤖
Berbeda dengan penambangan kripto yang hasilnya mengalir sedikit demi sedikit, penyalahgunaan semacam ini dapat membengkakkan tagihan cloud hingga jumlah besar hanya dalam beberapa jam
Dalam kasus yang diselidiki Mandiant, anak perusahaan Google, tahun ini, tagihan penipuan dalam sehari saja melampaui 100.000 dolar AS
Beberapa organisasi bahkan mengalami tagihan hingga 1 juta dolar AS sebelum akses mereka diputus 💸
Bahkan, di pasar gelap muncul layanan khusus yang menjual kembali akses ini. Google menyebutnya LLM Mixers
Sederhananya, sasaran serangan bergeser dari mesin ke akses, dan dari tagihan listrik ke tagihan API
Yang pertama merugikan pusat data, sedangkan yang kedua merugikan keuangan dan manajemen risiko
Bagi pemegang kripto biasa, berita ini tidak berdampak langsung pada harga; Bitcoin masih berada di atas 80.000 dolar AS
Namun, ini menunjukkan satu hal: semakin mahal daya komputasi, semakin besar pula insentif untuk mencurinya
Para penambang pusing memikirkan harga listrik, perusahaan pusing memikirkan tagihan AI, dan lapisan keamanan di antaranya paling mudah dikurangi anggarannya ⚠️
Menurutmu, apa yang akan menjadi sasaran berikutnya: daya komputasi bursa kripto atau akses ke model AI milik perusahaan?
Yuk, bahas di kolom komentar
Setiap hari kami mengajakmu mengikuti isu-isu keamanan kripto terkini—bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
Departemen Kehakiman AS mengumumkan pekan ini bahwa pria Kanada berusia 35 tahun, Ryan James Roach, telah diekstradisi ke AS untuk diadili 🖥️
🧭 群里聊方向
Ia dan rekannya yang berusia 41 tahun, Mathiew James Stubbings, didakwa meretas superkomputer universitas di New York, Tennessee, North Carolina, dan Massachusetts antara Juni 2016 hingga Desember 2019
Menurut dakwaan, keduanya terlebih dahulu mempelajari celah keamanan di jaringan kampus-kampus tersebut, lalu menerobos masuk
Setelah berhasil masuk, mereka memasang malware dan mencuri kredensial login agar komputer para korban menambang kripto untuk mereka ⛏️
Untuk menyembunyikan identitas, mereka menggunakan server privat virtual yang didaftarkan di sejumlah negara, serta mendaftar dengan nama palsu
Lalu lintas serangan dialihkan melalui komputer korban lain, berlapis-lapis
Kripto hasil penambangan menjadi milik mereka, sementara tagihan listrik dan kerusakan mesin ditanggung kampus
Roach diekstradisi dari Kanada pada 28 Oktober dan didakwa di Rochester, New York. Kini ia ditahan sambil menunggu sidang
Proses ekstradisi Stubbings masih berlangsung di Kanada
Tiga dakwaan itu dapat berujung pada hukuman maksimal 10 tahun penjara dan denda 250.000 dolar AS 🦖
Namun, hal yang benar-benar menarik dari kasus ini bukanlah berapa tahun hukuman yang akan dijatuhkan
Melainkan perubahan sasaran dalam bisnis pencurian daya komputasi
Selama sepuluh tahun terakhir, peretas mengincar tagihan listrik, dengan menambang Monero secara perlahan menggunakan CPU dan kartu grafis milik orang lain
Hingga kini, Monero masih menjadi pilihan utama dalam kasus semacam ini karena bisa ditambang dengan perangkat keras biasa
Pada Agustus tahun ini, Badan Keamanan Siber Nasional Belanda juga memperingatkan bahwa seseorang memanfaatkan kerentanan fitur berbagi layar macOS Apple untuk menyusupkan penambang Monero ke Mac
Kini, tim intelijen ancaman Google menunjukkan arah baru: peretas mulai membajak akses perusahaan ke model AI
Teknik ini disebut LLMjacking, yaitu menjual kembali kuota daya komputasi yang ada di akun orang lain 🤖
Berbeda dengan penambangan kripto yang hasilnya mengalir sedikit demi sedikit, penyalahgunaan semacam ini dapat membengkakkan tagihan cloud hingga jumlah besar hanya dalam beberapa jam
Dalam kasus yang diselidiki Mandiant, anak perusahaan Google, tahun ini, tagihan penipuan dalam sehari saja melampaui 100.000 dolar AS
Beberapa organisasi bahkan mengalami tagihan hingga 1 juta dolar AS sebelum akses mereka diputus 💸
Bahkan, di pasar gelap muncul layanan khusus yang menjual kembali akses ini. Google menyebutnya LLM Mixers
Sederhananya, sasaran serangan bergeser dari mesin ke akses, dan dari tagihan listrik ke tagihan API
Yang pertama merugikan pusat data, sedangkan yang kedua merugikan keuangan dan manajemen risiko
Bagi pemegang kripto biasa, berita ini tidak berdampak langsung pada harga; Bitcoin masih berada di atas 80.000 dolar AS
Namun, ini menunjukkan satu hal: semakin mahal daya komputasi, semakin besar pula insentif untuk mencurinya
Para penambang pusing memikirkan harga listrik, perusahaan pusing memikirkan tagihan AI, dan lapisan keamanan di antaranya paling mudah dikurangi anggarannya ⚠️
Menurutmu, apa yang akan menjadi sasaran berikutnya: daya komputasi bursa kripto atau akses ke model AI milik perusahaan?
Yuk, bahas di kolom komentar
Setiap hari kami mengajakmu mengikuti isu-isu keamanan kripto terkini—bukan hanya melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀
