Siêu máy tính của 4 trường đại học Mỹ bị cùng một nhóm người âm thầm đào coin suốt 3 năm rưỡi
Bộ Tư pháp Mỹ công bố trong tuần này rằng Ryan James Roach, một người Canada 35 tuổi, đã bị dẫn độ sang Mỹ để xét xử 🖥️
🧭 群里聊方向
Anh ta và đồng phạm Mathiew James Stubbings, 41 tuổi, bị cáo buộc xâm nhập siêu máy tính của các trường đại học tại New York, Tennessee, North Carolina và Massachusetts trong khoảng thời gian từ tháng 6 năm 2016 đến tháng 12 năm 2019
Theo cáo trạng, trước tiên hai người nghiên cứu những điểm yếu trong mạng lưới của các trường này, rồi đột nhập
Sau khi vào được hệ thống, họ triển khai phần mềm độc hại, đánh cắp thông tin đăng nhập và dùng máy tính của nạn nhân để đào coin ⛏️
Để che giấu danh tính, họ sử dụng máy chủ riêng ảo đăng ký ở nhiều quốc gia, đồng thời đăng ký bằng tên giả
Lưu lượng tấn công được chuyển tiếp qua máy tính của những nạn nhân khác, chồng lớp lên nhau
Coin đào được thì thuộc về họ, còn tiền điện và hao mòn máy móc thì nhà trường gánh chịu
Roach bị dẫn độ từ Canada vào ngày 28 tháng 10, bị đưa ra xét xử sơ bộ tại Rochester, New York, hiện đang bị giam giữ chờ phiên điều trần
Thủ tục dẫn độ Stubbings vẫn đang được tiến hành tại Canada
Tổng cộng ba tội danh có thể khiến họ phải ngồi tù tối đa 10 năm, cộng thêm khoản phạt 250.000 đô la 🦖
Nhưng điều đáng chú ý nhất trong vụ việc này không phải là mức án bao nhiêu năm
Mà là mục tiêu của hoạt động trộm sức mạnh tính toán đã thay đổi
Trong mười năm qua, tin tặc nhắm vào tiền điện, dùng CPU và card đồ họa của người khác để từ từ đào Monero
Cho đến nay, Monero vẫn là lựa chọn hàng đầu trong các vụ việc kiểu này, vì có thể đào bằng phần cứng thông thường
Tháng 8 năm nay, Cơ quan An ninh mạng Quốc gia Hà Lan cũng cảnh báo có người lợi dụng lỗ hổng trong tính năng chia sẻ màn hình của macOS của Apple để cài máy đào Monero lên máy Mac
Giờ đây, nhóm tình báo mối đe dọa của Google đưa ra một hướng đi mới: tin tặc bắt đầu chiếm đoạt quyền truy cập của doanh nghiệp vào các mô hình AI
Thủ đoạn này được gọi là LLMjacking, trong đó thứ được bán lại là hạn mức sức mạnh tính toán trong tài khoản của người khác 🤖
Không giống việc đào coin theo kiểu tích tiểu thành đại, hình thức chiếm dụng này có thể khiến hóa đơn đám mây tăng vọt trong vài giờ
Trong các vụ việc Mandiant thuộc Google điều tra năm nay, hóa đơn gian lận trong một ngày đã vượt quá 100.000 đô la
Có cơ quan đã bị tính phí tổng cộng 1 triệu đô la trước khi quyền truy cập bị ngắt 💸
Thậm chí, trên thị trường ngầm đã xuất hiện các dịch vụ chuyên bán lại những quyền truy cập này; Google gọi chúng là LLM Mixers
Nói cách khác, mục tiêu tấn công đã chuyển từ máy móc sang quyền truy cập, từ tiền điện sang hóa đơn API
Kiểu đầu gây thiệt hại cho trung tâm dữ liệu, kiểu sau gây thiệt hại cho bộ phận tài chính và kiểm soát rủi ro
Với những người nắm giữ tiền mã hóa thông thường, tin này không tác động trực tiếp đến giá; Bitcoin vẫn đang ở trên mốc 80.000 đô la
Nhưng nó cho thấy một điều: sức mạnh tính toán càng đắt đỏ, động lực đánh cắp nó càng lớn
Thợ đào đau đầu vì giá điện, doanh nghiệp đau đầu vì hóa đơn AI, còn lớp đầu tư bảo mật ở giữa lại là khoản dễ bị cắt giảm nhất ⚠️
Bạn nghĩ làn sóng tiếp theo sẽ nhắm vào sức mạnh tính toán của các sàn giao dịch, hay quyền truy cập mô hình của các công ty AI?
Cùng thảo luận ở phần bình luận nhé
Mỗi ngày, chúng tôi cập nhật cho bạn những điểm nóng về an ninh tiền mã hóa; không chỉ đưa tin về những gì xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
Bộ Tư pháp Mỹ công bố trong tuần này rằng Ryan James Roach, một người Canada 35 tuổi, đã bị dẫn độ sang Mỹ để xét xử 🖥️
🧭 群里聊方向
Anh ta và đồng phạm Mathiew James Stubbings, 41 tuổi, bị cáo buộc xâm nhập siêu máy tính của các trường đại học tại New York, Tennessee, North Carolina và Massachusetts trong khoảng thời gian từ tháng 6 năm 2016 đến tháng 12 năm 2019
Theo cáo trạng, trước tiên hai người nghiên cứu những điểm yếu trong mạng lưới của các trường này, rồi đột nhập
Sau khi vào được hệ thống, họ triển khai phần mềm độc hại, đánh cắp thông tin đăng nhập và dùng máy tính của nạn nhân để đào coin ⛏️
Để che giấu danh tính, họ sử dụng máy chủ riêng ảo đăng ký ở nhiều quốc gia, đồng thời đăng ký bằng tên giả
Lưu lượng tấn công được chuyển tiếp qua máy tính của những nạn nhân khác, chồng lớp lên nhau
Coin đào được thì thuộc về họ, còn tiền điện và hao mòn máy móc thì nhà trường gánh chịu
Roach bị dẫn độ từ Canada vào ngày 28 tháng 10, bị đưa ra xét xử sơ bộ tại Rochester, New York, hiện đang bị giam giữ chờ phiên điều trần
Thủ tục dẫn độ Stubbings vẫn đang được tiến hành tại Canada
Tổng cộng ba tội danh có thể khiến họ phải ngồi tù tối đa 10 năm, cộng thêm khoản phạt 250.000 đô la 🦖
Nhưng điều đáng chú ý nhất trong vụ việc này không phải là mức án bao nhiêu năm
Mà là mục tiêu của hoạt động trộm sức mạnh tính toán đã thay đổi
Trong mười năm qua, tin tặc nhắm vào tiền điện, dùng CPU và card đồ họa của người khác để từ từ đào Monero
Cho đến nay, Monero vẫn là lựa chọn hàng đầu trong các vụ việc kiểu này, vì có thể đào bằng phần cứng thông thường
Tháng 8 năm nay, Cơ quan An ninh mạng Quốc gia Hà Lan cũng cảnh báo có người lợi dụng lỗ hổng trong tính năng chia sẻ màn hình của macOS của Apple để cài máy đào Monero lên máy Mac
Giờ đây, nhóm tình báo mối đe dọa của Google đưa ra một hướng đi mới: tin tặc bắt đầu chiếm đoạt quyền truy cập của doanh nghiệp vào các mô hình AI
Thủ đoạn này được gọi là LLMjacking, trong đó thứ được bán lại là hạn mức sức mạnh tính toán trong tài khoản của người khác 🤖
Không giống việc đào coin theo kiểu tích tiểu thành đại, hình thức chiếm dụng này có thể khiến hóa đơn đám mây tăng vọt trong vài giờ
Trong các vụ việc Mandiant thuộc Google điều tra năm nay, hóa đơn gian lận trong một ngày đã vượt quá 100.000 đô la
Có cơ quan đã bị tính phí tổng cộng 1 triệu đô la trước khi quyền truy cập bị ngắt 💸
Thậm chí, trên thị trường ngầm đã xuất hiện các dịch vụ chuyên bán lại những quyền truy cập này; Google gọi chúng là LLM Mixers
Nói cách khác, mục tiêu tấn công đã chuyển từ máy móc sang quyền truy cập, từ tiền điện sang hóa đơn API
Kiểu đầu gây thiệt hại cho trung tâm dữ liệu, kiểu sau gây thiệt hại cho bộ phận tài chính và kiểm soát rủi ro
Với những người nắm giữ tiền mã hóa thông thường, tin này không tác động trực tiếp đến giá; Bitcoin vẫn đang ở trên mốc 80.000 đô la
Nhưng nó cho thấy một điều: sức mạnh tính toán càng đắt đỏ, động lực đánh cắp nó càng lớn
Thợ đào đau đầu vì giá điện, doanh nghiệp đau đầu vì hóa đơn AI, còn lớp đầu tư bảo mật ở giữa lại là khoản dễ bị cắt giảm nhất ⚠️
Bạn nghĩ làn sóng tiếp theo sẽ nhắm vào sức mạnh tính toán của các sàn giao dịch, hay quyền truy cập mô hình của các công ty AI?
Cùng thảo luận ở phần bình luận nhé
Mỗi ngày, chúng tôi cập nhật cho bạn những điểm nóng về an ninh tiền mã hóa; không chỉ đưa tin về những gì xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
