米国の大学4校のスーパーコンピューターが、同じグループに3年半もひそかにマイニングに使われていた
米司法省は今週、35歳のカナダ人男性 Ryan James Roach が米国に引き渡され、裁判を受けることになったと発表した 🖥️
🧭 群里聊方向
彼と41歳の共犯者 Mathiew James Stubbings は、2016年6月から2019年12月にかけて、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州にある大学のスーパーコンピューターに侵入したとして起訴された。
起訴状によると、2人はまず大学のネットワークの弱点を調べ、その後侵入した。
侵入後はマルウェアを仕掛け、ログイン認証情報を盗み、被害者のマシンを使って自分たちのためにマイニングを行った ⛏️
身元を隠すため、複数の国で登録された仮想専用サーバーを使い、偽名で登録もしていた。
攻撃トラフィックは他の被害者のコンピューターを中継し、何重にも隠されていた。
採掘した暗号資産は彼らのもの、電気代とマシンの損耗は大学の負担だった。
Roach は10月28日にカナダから引き渡され、ニューヨーク州ロチェスターで罪状認否を受けた。現在は公判前の審理を待ちながら拘留されている。
Stubbings の引き渡し手続きは、引き続きカナダで進められている。
3つの罪状を合わせると、最長10年の禁錮刑と25万ドルの罰金が科される可能性がある 🦖
でも、この件で本当に注目すべきなのは、何年の刑になるかではない。
計算リソースを盗むビジネスの標的が変わったことだ。
この10年、ハッカーが狙ってきたのは電気代だった。他人のCPUやグラフィックカードを使い、時間をかけてモネロをマイニングしていた。
モネロは今もこうした事件で最もよく狙われる暗号資産だ。一般的なハードウェアでもマイニングできるからだ。
今年8月には、オランダ国家サイバーセキュリティセンターも、AppleのmacOSにある画面共有の脆弱性を悪用し、Macにモネロのマイニングソフトを仕込む攻撃について警告した。
そして今、Googleの脅威インテリジェンスチームが新たな動きを明らかにした。ハッカーは企業のAIモデルへのアクセス権を乗っ取り始めている。
この手口は「LLMjacking」と呼ばれ、他人のアカウントにある計算リソースの利用枠を転売する 🤖
マイニングのように少しずつ稼ぐのとは違い、こうした不正利用では、数時間で莫大なクラウド料金が発生することがある。
Google傘下のMandiantが今年調査した事件では、1日あたりの不正請求額が10万ドルを超えた。
アクセス権を停止されるまでに、累計100万ドルを使い込まれた組織もあった 💸
地下市場では、こうしたアクセス権を専門に転売するサービスまで登場している。Googleはこれを「LLM Mixers」と呼んでいる。
つまり、攻撃対象はマシンからアクセス権へ、電気代からAPIの請求額へと変わった。
前者が損なうのはデータセンター、後者が損なうのは財務とリスク管理だ。
一般の暗号資産保有者にとって、このニュースが価格に直接影響することはない。ビットコインは依然として8万ドルを上回っている。
ただ、計算リソースが高価になるほど、それを盗む動機も大きくなることを示している。
マイナーは電気料金に頭を悩ませ、企業はAIの請求額に頭を悩ませる。その間にあるセキュリティ投資が、最も削られやすい ⚠️
次に狙われるのは、取引所の計算リソースだろうか。それともAI企業のモデルへのアクセス権だろうか。
コメント欄で教えてほしい。
毎日、暗号資産のセキュリティに関する注目ニュースをお届け。何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解く 👀🚀
米司法省は今週、35歳のカナダ人男性 Ryan James Roach が米国に引き渡され、裁判を受けることになったと発表した 🖥️
🧭 群里聊方向
彼と41歳の共犯者 Mathiew James Stubbings は、2016年6月から2019年12月にかけて、ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州にある大学のスーパーコンピューターに侵入したとして起訴された。
起訴状によると、2人はまず大学のネットワークの弱点を調べ、その後侵入した。
侵入後はマルウェアを仕掛け、ログイン認証情報を盗み、被害者のマシンを使って自分たちのためにマイニングを行った ⛏️
身元を隠すため、複数の国で登録された仮想専用サーバーを使い、偽名で登録もしていた。
攻撃トラフィックは他の被害者のコンピューターを中継し、何重にも隠されていた。
採掘した暗号資産は彼らのもの、電気代とマシンの損耗は大学の負担だった。
Roach は10月28日にカナダから引き渡され、ニューヨーク州ロチェスターで罪状認否を受けた。現在は公判前の審理を待ちながら拘留されている。
Stubbings の引き渡し手続きは、引き続きカナダで進められている。
3つの罪状を合わせると、最長10年の禁錮刑と25万ドルの罰金が科される可能性がある 🦖
でも、この件で本当に注目すべきなのは、何年の刑になるかではない。
計算リソースを盗むビジネスの標的が変わったことだ。
この10年、ハッカーが狙ってきたのは電気代だった。他人のCPUやグラフィックカードを使い、時間をかけてモネロをマイニングしていた。
モネロは今もこうした事件で最もよく狙われる暗号資産だ。一般的なハードウェアでもマイニングできるからだ。
今年8月には、オランダ国家サイバーセキュリティセンターも、AppleのmacOSにある画面共有の脆弱性を悪用し、Macにモネロのマイニングソフトを仕込む攻撃について警告した。
そして今、Googleの脅威インテリジェンスチームが新たな動きを明らかにした。ハッカーは企業のAIモデルへのアクセス権を乗っ取り始めている。
この手口は「LLMjacking」と呼ばれ、他人のアカウントにある計算リソースの利用枠を転売する 🤖
マイニングのように少しずつ稼ぐのとは違い、こうした不正利用では、数時間で莫大なクラウド料金が発生することがある。
Google傘下のMandiantが今年調査した事件では、1日あたりの不正請求額が10万ドルを超えた。
アクセス権を停止されるまでに、累計100万ドルを使い込まれた組織もあった 💸
地下市場では、こうしたアクセス権を専門に転売するサービスまで登場している。Googleはこれを「LLM Mixers」と呼んでいる。
つまり、攻撃対象はマシンからアクセス権へ、電気代からAPIの請求額へと変わった。
前者が損なうのはデータセンター、後者が損なうのは財務とリスク管理だ。
一般の暗号資産保有者にとって、このニュースが価格に直接影響することはない。ビットコインは依然として8万ドルを上回っている。
ただ、計算リソースが高価になるほど、それを盗む動機も大きくなることを示している。
マイナーは電気料金に頭を悩ませ、企業はAIの請求額に頭を悩ませる。その間にあるセキュリティ投資が、最も削られやすい ⚠️
次に狙われるのは、取引所の計算リソースだろうか。それともAI企業のモデルへのアクセス権だろうか。
コメント欄で教えてほしい。
毎日、暗号資産のセキュリティに関する注目ニュースをお届け。何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解く 👀🚀
