35 yaşındaki Kanadalı vatandaş Ryan James Roach, 28 Ekim'de ABD'ye iade edilerek, Ontario'lu Mathiew James Stubbings, 41, ile birlikte üniversite ağlarına sızıp yüksek performanslı bilgisayarlarda kripto madenciliği yürütmekten suçlu tutuldu. ABD Adalet Bakanlığı'na göre, bu plan Haziran 2016'dan Aralık 2019'a kadar süren bir dönemde New York, Tennessee, North Carolina ve Massachusetts'teki kurumları hedef aldı.

İddia edilen hackin detayları

Savcılar, Roach ve Stubbings'in güçlü süperbilgisayarları barındıran dört üniversitenin ağlarındaki güvenlik açıklarını ilk olarak araştırdıklarını belirtiyor. Erişim sağladıktan sonra, özel zararlı yazılım kurdukları, oturum bilgilerini topladıkları ve makineleri kendi yararları için kripto madenciliği yapmaya zorladıkları iddia ediliyor. İddianame üç suçtan oluşuyor: korumalı bir bilgisayardan bilgi elde etmeye yönelik komplo, korumalı bir bilgisayardan bilgi elde etme ve korumalı bir bilgisayara kasıtlı zarar verme; her biri on yıla kadar hapis ve 250.000 $ para cezası öngörüyor.

Kullanılan teknik yöntemler ve madencilik yapılan kripto para

İkilinin, birden fazla ülkede sahte kimliklerle kayıtlı sanal özel sunucular üzerinden trafiği yönlendirdiği, kurban makinelerini izlerini gizlemek için basamak taşı olarak kullandığı bildirildi. Adalet Bakanlığı, hangi kripto paranın madenciliğinin yapıldığını açıklamasa da, gizlilik odaklı Monero benzer kripto jackleme vakalarında sıkça anılıyor; çünkü standart donanımla madencilik yapılabiliyor ve işlem izlerini gizliyor. Hollanda siber ajansının son uyarıları, macOS ekran paylaşımı açığından Monero madencilerinin dağıtıldığını gösteriyor.

Daha geniş güvenlik etkileri

Bu dava, Google Threat Intelligence Group'un saldırganların geleneksel kripto jacklemeden “LLM jackleme”e geçiş yaptığını, büyük dil modellerine erişimi ele geçirerek devasa bulut hizmeti faturaları oluşturduklarını bildirmesiyle aynı zamanda ortaya çıktı. Google'ın Mandiant birimi, tek bir günde sahte faturaların 100.000 $'ı aştığı, bazı mağdurların ise durdurulana kadar 1 milyon $'a kadar ödeme yaptığını gözlemledi. Ajans, “LLM Mixers” adı verilen yeraltı hizmetlerinin çalınan AI‑model erişimini zaten yeniden sattığını belirtiyor.

İlerleyen dönemde neler izlenmeli

Mathiew James Stubbings için Kanada'daki iade süreci hâlâ devam ediyor; onun ABD mahkemesindeki duruşması operasyonun tam kapsamını netleştirecek. Kolluk kuvvetlerinin yüksek performanslı bilgi işlem kaynaklarını korumaya yönelik daha fazla rehber yayınlaması bekleniyor; özellikle kripto jackleme ile AI‑model jackleme arasındaki sınır bulanıklaştıkça. Paydaşlar, Google Threat Intelligence raporları ve ABD Adalet Bakanlığı'nın ilgili politika adımlarını takip etmelidir.