Os supercomputadores de 4 universidades americanas foram usados secretamente para minerar criptomoedas durante três anos e meio pelo mesmo grupo
O Departamento de Justiça dos EUA anunciou esta semana que Ryan James Roach, canadense de 35 anos, foi extraditado para os Estados Unidos para ser julgado 🖥️
🧭 群里聊方向
Ele e seu cúmplice, Mathiew James Stubbings, de 41 anos, são acusados de invadir supercomputadores de universidades em Nova York, Tennessee, Carolina do Norte e Massachusetts entre junho de 2016 e dezembro de 2019.
Segundo a denúncia, os dois primeiro estudaram os pontos fracos das redes dessas universidades e, em seguida, invadiram os sistemas.
Depois de entrar, instalaram softwares maliciosos e roubaram credenciais de acesso para usar os computadores das vítimas na mineração de criptomoedas ⛏️
Para ocultar suas identidades, usaram servidores privados virtuais registrados em vários países e também se cadastraram com nomes falsos.
O tráfego dos ataques era redirecionado por computadores de outras vítimas, em várias camadas.
As criptomoedas mineradas ficavam com eles; a conta de luz e o desgaste dos equipamentos ficavam com as universidades.
Roach foi extraditado do Canadá em 28 de outubro e compareceu a uma audiência preliminar em Rochester, Nova York. Ele está detido, aguardando uma audiência.
O processo de extradição de Stubbings ainda está em andamento no Canadá.
As três acusações podem resultar em até 10 anos de prisão, além de uma multa de 250 mil dólares 🦖
Mas o que realmente vale a pena observar nesse caso não é quantos anos de prisão eles podem pegar.
É que o alvo do negócio de roubar poder computacional mudou.
Na última década, os hackers miravam a conta de luz e mineravam Monero aos poucos usando as CPUs e placas de vídeo de outras pessoas.
Até hoje, o Monero continua sendo a escolha preferida nesses casos, porque pode ser minerado com equipamentos comuns.
Em agosto deste ano, a agência nacional de cibersegurança dos Países Baixos também alertou que alguém estava explorando uma falha no compartilhamento de tela do macOS da Apple para instalar mineradores de Monero em Macs.
Agora, a equipe de inteligência de ameaças do Google aponta uma nova direção: os hackers começaram a sequestrar o acesso de empresas a modelos de IA.
Essa técnica é chamada de LLMjacking. O que eles revendem são créditos de computação da conta de outras pessoas 🤖
Ao contrário da mineração, que gera custos aos poucos, esse tipo de uso indevido pode gerar uma enorme conta na nuvem em poucas horas.
Em um dos casos investigados neste ano pela Mandiant, empresa do Google, a conta fraudulenta ultrapassou 100 mil dólares em um único dia.
Algumas organizações acumularam cobranças fraudulentas de até 1 milhão de dólares antes de terem o acesso bloqueado 💸
No mercado clandestino, já existem até serviços especializados em revender esses acessos. O Google os chama de LLM Mixers.
Em outras palavras, o alvo dos ataques passou das máquinas para as permissões, e da conta de luz para a fatura da API.
O primeiro afeta os centros de processamento de dados; o segundo, as finanças e a gestão de riscos.
Para quem tem criptomoedas, esta notícia não tem impacto direto nos preços: o Bitcoin continua acima de 80 mil dólares.
Mas ela mostra uma coisa: quanto mais caro fica o poder computacional, maior é o incentivo para roubá-lo.
Mineradores se preocupam com o preço da eletricidade, empresas se preocupam com as contas de IA, e o investimento em segurança — que fica entre os dois — é o mais fácil de cortar ⚠️
Na sua opinião, o próximo alvo será o poder computacional das corretoras ou o acesso aos modelos das empresas de IA?
Vamos conversar nos comentários.
Todos os dias, ajudamos você a acompanhar as principais notícias sobre segurança cripto — não apenas mostrando o que aconteceu, mas também explicando a lógica e as oportunidades por trás delas 👀🚀
O Departamento de Justiça dos EUA anunciou esta semana que Ryan James Roach, canadense de 35 anos, foi extraditado para os Estados Unidos para ser julgado 🖥️
🧭 群里聊方向
Ele e seu cúmplice, Mathiew James Stubbings, de 41 anos, são acusados de invadir supercomputadores de universidades em Nova York, Tennessee, Carolina do Norte e Massachusetts entre junho de 2016 e dezembro de 2019.
Segundo a denúncia, os dois primeiro estudaram os pontos fracos das redes dessas universidades e, em seguida, invadiram os sistemas.
Depois de entrar, instalaram softwares maliciosos e roubaram credenciais de acesso para usar os computadores das vítimas na mineração de criptomoedas ⛏️
Para ocultar suas identidades, usaram servidores privados virtuais registrados em vários países e também se cadastraram com nomes falsos.
O tráfego dos ataques era redirecionado por computadores de outras vítimas, em várias camadas.
As criptomoedas mineradas ficavam com eles; a conta de luz e o desgaste dos equipamentos ficavam com as universidades.
Roach foi extraditado do Canadá em 28 de outubro e compareceu a uma audiência preliminar em Rochester, Nova York. Ele está detido, aguardando uma audiência.
O processo de extradição de Stubbings ainda está em andamento no Canadá.
As três acusações podem resultar em até 10 anos de prisão, além de uma multa de 250 mil dólares 🦖
Mas o que realmente vale a pena observar nesse caso não é quantos anos de prisão eles podem pegar.
É que o alvo do negócio de roubar poder computacional mudou.
Na última década, os hackers miravam a conta de luz e mineravam Monero aos poucos usando as CPUs e placas de vídeo de outras pessoas.
Até hoje, o Monero continua sendo a escolha preferida nesses casos, porque pode ser minerado com equipamentos comuns.
Em agosto deste ano, a agência nacional de cibersegurança dos Países Baixos também alertou que alguém estava explorando uma falha no compartilhamento de tela do macOS da Apple para instalar mineradores de Monero em Macs.
Agora, a equipe de inteligência de ameaças do Google aponta uma nova direção: os hackers começaram a sequestrar o acesso de empresas a modelos de IA.
Essa técnica é chamada de LLMjacking. O que eles revendem são créditos de computação da conta de outras pessoas 🤖
Ao contrário da mineração, que gera custos aos poucos, esse tipo de uso indevido pode gerar uma enorme conta na nuvem em poucas horas.
Em um dos casos investigados neste ano pela Mandiant, empresa do Google, a conta fraudulenta ultrapassou 100 mil dólares em um único dia.
Algumas organizações acumularam cobranças fraudulentas de até 1 milhão de dólares antes de terem o acesso bloqueado 💸
No mercado clandestino, já existem até serviços especializados em revender esses acessos. O Google os chama de LLM Mixers.
Em outras palavras, o alvo dos ataques passou das máquinas para as permissões, e da conta de luz para a fatura da API.
O primeiro afeta os centros de processamento de dados; o segundo, as finanças e a gestão de riscos.
Para quem tem criptomoedas, esta notícia não tem impacto direto nos preços: o Bitcoin continua acima de 80 mil dólares.
Mas ela mostra uma coisa: quanto mais caro fica o poder computacional, maior é o incentivo para roubá-lo.
Mineradores se preocupam com o preço da eletricidade, empresas se preocupam com as contas de IA, e o investimento em segurança — que fica entre os dois — é o mais fácil de cortar ⚠️
Na sua opinião, o próximo alvo será o poder computacional das corretoras ou o acesso aos modelos das empresas de IA?
Vamos conversar nos comentários.
Todos os dias, ajudamos você a acompanhar as principais notícias sobre segurança cripto — não apenas mostrando o que aconteceu, mas também explicando a lógica e as oportunidades por trás delas 👀🚀
