Суперкомпьютеры четырёх американских университетов три с половиной года тайком использовала для майнинга одна и та же группа людей
На этой неделе Министерство юстиции США сообщило, что 35-летний канадец Ryan James Roach был экстрадирован в США для суда 🖥️
🧭 群里聊方向
Ему и его 41-летнему сообщнику Mathiew James Stubbings предъявили обвинения во взломе суперкомпьютеров университетов в штатах Нью-Йорк, Теннесси, Северная Каролина и Массачусетс в период с июня 2016-го по декабрь 2019 года
Согласно обвинительному заключению, сначала они изучали слабые места сетей этих учебных заведений, а затем проникали в них
Оказавшись внутри, они устанавливали вредоносное ПО, крали учётные данные для входа и заставляли компьютеры жертв майнить для них ⛏️
Чтобы скрыть свою личность, они использовали виртуальные частные серверы, зарегистрированные в разных странах, и регистрировались под вымышленными именами
Атакующий трафик они перенаправляли через компьютеры других жертв, создавая цепочку из нескольких промежуточных узлов
Намайненные монеты доставались им, а счета за электричество и износ оборудования оставались университетам
Roach экстрадировали из Канады 28 октября. В Рочестере, штат Нью-Йорк, ему предъявили обвинения; сейчас он находится под стражей в ожидании слушания
Процедура экстрадиции Stubbings всё ещё продолжается в Канаде
По трём пунктам обвинения ему грозит до 10 лет тюрьмы и штраф в размере 250 тысяч долларов 🦖
Но самое интересное в этой истории — не то, сколько лет им дадут
А то, что изменился сам объект кражи вычислительных мощностей
В последние десять лет хакеры охотились за бесплатным электричеством: понемногу майнили Monero на чужих процессорах и видеокартах
Monero до сих пор остаётся главным выбором для таких преступлений, потому что для майнинга подходят обычные компьютеры
В августе этого года Национальный центр кибербезопасности Нидерландов предупредил, что кто-то использует уязвимость функции демонстрации экрана в macOS, чтобы устанавливать майнер Monero на компьютеры Mac
Теперь команда Google по анализу киберугроз указывает на новое направление: хакеры начали захватывать корпоративный доступ к моделям ИИ
Эта схема называется LLMjacking: злоумышленники перепродают вычислительные ресурсы, оплаченные чужими средствами 🤖
В отличие от майнинга, который приносит убытки постепенно, такая кража может за несколько часов привести к огромным счетам за облачные сервисы
В расследованных в этом году компанией Mandiant, принадлежащей Google, случаях мошеннические счета за один день превышали 100 тысяч долларов
Некоторые организации до того, как доступ удалось заблокировать, успевали накопить счета на миллион долларов 💸
На подпольном рынке даже появились сервисы, которые специально перепродают такой доступ. Google называет их LLM Mixers
Если коротко: объектом атак стали не компьютеры, а доступ к ресурсам; вместо счетов за электричество — счета за API
Первое наносит ущерб серверным, второе — финансам и системам управления рисками
Для обычных держателей криптовалют эта новость не имеет прямого влияния на цены: биткоин по-прежнему стоит выше 80 тысяч долларов
Но она показывает одно: чем дороже вычислительные мощности, тем сильнее стимул их красть
Майнеры беспокоятся из-за цен на электричество, компании — из-за счетов за ИИ, а на мерах безопасности между ними проще всего сэкономить ⚠️
Как думаете, следующей мишенью станут вычислительные мощности бирж или доступ к моделям ИИ-компаний?
Обсудим в комментариях
Каждый день рассказываем о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
На этой неделе Министерство юстиции США сообщило, что 35-летний канадец Ryan James Roach был экстрадирован в США для суда 🖥️
🧭 群里聊方向
Ему и его 41-летнему сообщнику Mathiew James Stubbings предъявили обвинения во взломе суперкомпьютеров университетов в штатах Нью-Йорк, Теннесси, Северная Каролина и Массачусетс в период с июня 2016-го по декабрь 2019 года
Согласно обвинительному заключению, сначала они изучали слабые места сетей этих учебных заведений, а затем проникали в них
Оказавшись внутри, они устанавливали вредоносное ПО, крали учётные данные для входа и заставляли компьютеры жертв майнить для них ⛏️
Чтобы скрыть свою личность, они использовали виртуальные частные серверы, зарегистрированные в разных странах, и регистрировались под вымышленными именами
Атакующий трафик они перенаправляли через компьютеры других жертв, создавая цепочку из нескольких промежуточных узлов
Намайненные монеты доставались им, а счета за электричество и износ оборудования оставались университетам
Roach экстрадировали из Канады 28 октября. В Рочестере, штат Нью-Йорк, ему предъявили обвинения; сейчас он находится под стражей в ожидании слушания
Процедура экстрадиции Stubbings всё ещё продолжается в Канаде
По трём пунктам обвинения ему грозит до 10 лет тюрьмы и штраф в размере 250 тысяч долларов 🦖
Но самое интересное в этой истории — не то, сколько лет им дадут
А то, что изменился сам объект кражи вычислительных мощностей
В последние десять лет хакеры охотились за бесплатным электричеством: понемногу майнили Monero на чужих процессорах и видеокартах
Monero до сих пор остаётся главным выбором для таких преступлений, потому что для майнинга подходят обычные компьютеры
В августе этого года Национальный центр кибербезопасности Нидерландов предупредил, что кто-то использует уязвимость функции демонстрации экрана в macOS, чтобы устанавливать майнер Monero на компьютеры Mac
Теперь команда Google по анализу киберугроз указывает на новое направление: хакеры начали захватывать корпоративный доступ к моделям ИИ
Эта схема называется LLMjacking: злоумышленники перепродают вычислительные ресурсы, оплаченные чужими средствами 🤖
В отличие от майнинга, который приносит убытки постепенно, такая кража может за несколько часов привести к огромным счетам за облачные сервисы
В расследованных в этом году компанией Mandiant, принадлежащей Google, случаях мошеннические счета за один день превышали 100 тысяч долларов
Некоторые организации до того, как доступ удалось заблокировать, успевали накопить счета на миллион долларов 💸
На подпольном рынке даже появились сервисы, которые специально перепродают такой доступ. Google называет их LLM Mixers
Если коротко: объектом атак стали не компьютеры, а доступ к ресурсам; вместо счетов за электричество — счета за API
Первое наносит ущерб серверным, второе — финансам и системам управления рисками
Для обычных держателей криптовалют эта новость не имеет прямого влияния на цены: биткоин по-прежнему стоит выше 80 тысяч долларов
Но она показывает одно: чем дороже вычислительные мощности, тем сильнее стимул их красть
Майнеры беспокоятся из-за цен на электричество, компании — из-за счетов за ИИ, а на мерах безопасности между ними проще всего сэкономить ⚠️
Как думаете, следующей мишенью станут вычислительные мощности бирж или доступ к моделям ИИ-компаний?
Обсудим в комментариях
Каждый день рассказываем о главных новостях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
