Гражданина Канады Райана Джеймса Роуча, 35 лет, 28 октября экстрадировали в Соединенные Штаты для предъявления федерального обвинения. Его обвиняют в сговоре с жителем Онтарио Мэтью Джеймсом Стуббингсом, 41 год, с целью проникновения в университетские сети и проведения операций по майнингу криптовалюты на высокопроизводительных компьютерах. По данным Министерства юстиции США, схема действовала с июня 2016 по декабрь 2019 года и была направлена против учебных заведений в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе.

Детали предполагаемого взлома

Прокуроры утверждают, что Роуч и Стуббингс сначала исследовали уязвимости безопасности в сетях четырех университетов, располагающих мощными суперкомпьютерами. Получив доступ, они, по утверждению следствия, установили кастомное вредоносное ПО, собрали учетные данные для входа и принудили машины майнить криптовалюту в свою пользу. В обвинительном заключении указаны три пункта: сговор с целью получения информации с защищенного компьютера, получение информации с защищенного компьютера и умышленный ущерб защищенному компьютеру. За каждое из этих преступлений предусмотрено до десяти лет лишения свободы и штраф в размере 250 000 долларов.

Технические методы и используемая криптовалюта

Сообщается, что двое направляли трафик через виртуальные частные серверы, зарегистрированные на поддельные личности в нескольких странах, используя скомпрометированные машины жертв как трамплины для сокрытия следов. Хотя Министерство юстиции не раскрыло конкретную монету, в подобных случаях криптоджекинга часто упоминается Monero, так как она может добываться на стандартном оборудовании и скрывает следы транзакций. Недавние предупреждения голландского киберучреждения указывали на развертывание майнеров Monero через уязвимость в функции общего доступа к экрану macOS.

Более широкие последствия для безопасности

Дело рассматривается на фоне предупреждений Группы по разведке угроз Google о том, что злоумышленники переходят от традиционного криптоджекинга к «LLMjacking», перехватывая доступ к большим языковым моделям для генерации огромных счетов за облачные услуги. Подразделение Mandiant компании Google зафиксировало инциденты, когда мошеннические счета превышали 100 000 долларов в один день, а некоторые жертвы понесли убытки до 1 миллиона долларов до того, как злоупотребление было остановлено. Агентство отмечает, что подпольные сервисы, получившие название «LLM Mixers», уже перепродают украденный доступ к ИИ-моделям.

Что наблюдать дальше

Процедуры экстрадиции Мэтью Джеймса Стуббингса все еще находятся на рассмотрении в Канаде, и его eventualное появление в суде США прояснит полный масштаб операции. От правоохранительных органов ожидается дальнейшее руководство по защите ресурсов высокопроизводительных вычислений, особенно учитывая, что граница между криптоджекингом и перехватом ИИ-моделей размывается. Сторонам следует отслеживать обновления в отчетах по разведке угроз Google и любые связанные политические действия со стороны Министерства юстиции США.