Громадянин Канади, Райан Джеймс Роуч, 35 років, був екстрадований до Сполучених Штатів 28 жовтня, щоб відповісти на федеральний позов, у якому його звинувачують у змові з резидентом Онтаріо Матієм Джеймсом Стуббінгсом, 41 рік, щодо проникнення в мережі університетів і запуску операцій майнінгу криптовалют на високопродуктивних комп’ютерах. За даними Міністерства юстиції США, схема тривала з червня 2016 по грудень 2019 року і була спрямована на заклади в Нью‑Йорку, Теннессі, Північній Кароліні та Массачусетсі.

Деталі передбачуваного зламу

Прокурори стверджують, що Роуч і Стуббінгс спочатку досліджували вразливості безпеки в мережах чотирьох університетів, які володіли потужними суперкомп’ютерами. Отримавши доступ, вони, за даними обвинувачення, встановили спеціальне шкідливе ПЗ, зібрали облікові дані та змусили машини майнити криптовалюту для власної вигоди. У позові вказані три статті: змова щодо отримання інформації з захищеного комп’ютера, отримання інформації з захищеного комп’ютера та навмисне пошкодження захищеного комп’ютера, кожна з яких передбачає до десяти років ув’язнення та штраф у 250 000 доларів.

Технічні методи та використана криптовалюта

За повідомленнями, дует маршрутизував трафік через віртуальні приватні сервери, зареєстровані під фальшивими ідентичностями в кількох країнах, використовуючи скомпрометовані машини жертв як проміжні вузли для маскування слідів. Хоча Міністерство юстиції не розкривало, яку саме монету майнили, у подібних випадках часто згадується конфіденційна Monero, оскільки її можна майнити на звичайному обладнанні і вона приховує транзакції. Останні попередження голландського кіберагентства вказували на розгортання Monero‑майнерів через вразливість macOS‑екранного спільного доступу.

Ширші наслідки для безпеки

Справу супроводжує попередження групи Threat Intelligence від Google, яка зазначає, що зловмисники переходять від традиційного криптоджекінгу до «LLM‑джекінгу», захоплюючи доступ до великих мовних моделей для генерування величезних рахунків за хмарні сервіси. Підрозділ Mandiant від Google зафіксував інциденти, коли шахрайські витрати перевищували 100 000 доларів за один день, а деякі жертви зазнали збитків до 1 млн доларів, перш ніж зловживання було зупинено. Агентство зазначає, що підпільні сервіси, названі «LLM Mixers», вже перепродають викрадений доступ до моделей ШІ.

Що слід стежити далі

Процедури екстрадиції щодо Матієва Джеймса Стуббінгса залишаються відкритими в Канаді, і його подальша поява в американському суді прояснить повний масштаб операції. Очікується, що правоохоронні органи випустять додаткові рекомендації щодо захисту ресурсів високопродуктивних обчислень, особливо в умовах, коли межа між криптоджекінгом і захопленням AI‑моделей стирається. Зацікавлені сторони мають стежити за оновленнями у звітах Threat Intelligence від Google та будь‑якими політичними ініціативами Міністерства юстиції США.