مرد کانادایی برای پرونده هک ابررایانه‌های دانشگاهی و استخراج رمزارز به آمریکا مسترد شد
دادستان‌ها می‌گویند دو متهم بین ۲۰۱۶ تا ۲۰۱۹ به رایانه‌های دانشگاهی نفوذ کردند و از توان پردازشی آن‌ها برای استخراج رمزارز بهره بردند.
نکات کلیدی
• رایان جیمز روچ برای رسیدگی به اتهام‌های هک و استخراج رمزارز به آمریکا مسترد شد. • دادستان‌ها می‌گویند دو متهم بین ۲۰۱۶ تا ۲۰۱۹ دانشگاه‌هایی در چهار ایالت را هدف گرفتند. • در صورت محکومیت، اتهام‌ها حداکثر ۱۰ سال زندان و ۲۵۰,۰۰۰ دلار جریمه دارند. • گوگل می‌گوید هکرها ممکن است دسترسی به مدل‌های هوش مصنوعی را هم برای تحمیل هزینه بدزدند.
استرداد در پرونده نفوذ به دانشگاه‌ها
یک شهروند کانادایی برای پاسخ‌گویی به اتهام مشارکت در نفوذ به رایانه‌های دانشگاهی و استخراج مخفیانه رمزارز به آمریکا مسترد شده است. هیئت منصفه فدرال، رایان جیمز روچ، ۳۵ ساله، و متیو جیمز استابینگز، ۴۱ ساله را به توطئه برای دسترسی غیرمجاز به رایانه‌های حفاظت‌شده و آسیب‌زدن به آن‌ها متهم کرده است.
طبق کیفرخواست، این دو نفر از ژوئن ۲۰۱۶ تا دسامبر ۲۰۱۹ ضعف‌های امنیتی شبکه‌های مؤسسات آموزشی دارای ابررایانه را بررسی کردند؛ سپس بدافزار به کار گرفتند، اطلاعات ورود را دزدیدند و از رایانه‌های قربانیان برای استخراج رمزارز استفاده کردند. مؤسساتی در نیویورک، تنسی، کارولینای شمالی و ماساچوست در میان قربانیان بودند.
دادستان‌ها می‌گویند متهمان برای پنهان‌کردن هویت خود از سرورهای مجازی ثبت‌شده با نام‌های جعلی و رایانه‌های هک‌شده دیگر قربانیان استفاده کردند. روچ در ۲۸ اکتبر به آمریکا مسترد شد و تا جلسه رسیدگی به بازداشت در روچستر نگه داشته شد؛ روند استرداد استابینگز در کانادا ادامه دارد.
۲۰۱۶ تا ۲۰۱۹
دوره حملات
۱۰ سال
حداکثر زندان
۲۵۰,۰۰۰ دلار
حداکثر جریمه
۱ میلیون دلار
هزینه برخی سازمان‌ها
اتهام‌ها و دگرگونی روش‌های سرقت توان پردازشی
اتهام‌ها در صورت محکومیت می‌توانند به حداکثر ۱۰ سال زندان و ۲۵۰,۰۰۰ دلار جریمه منجر شوند. مقام‌ها مشخص نکرده‌اند این دو نفر کدام رمزارز را استخراج کرده‌اند.
این پرونده نمونه‌ای از «کریپتوجکینگ» است؛ روشی که در آن مهاجمان از رایانه‌های دیگران برای استخراج رمزارز استفاده می‌کنند و قربانیان هزینه برق و افت عملکرد دستگاه‌ها را متحمل می‌شوند. گزارش گروه اطلاعات تهدید گوگل می‌گوید مهاجمان ممکن است بیش از این روش، به سرقت دسترسی شرکت‌ها به مدل‌های هوش مصنوعی روی بیاورند؛ روشی که «LLMjacking» نام گرفته است.
به گفته گوگل، استفاده غیرمجاز از دسترسی ابری به مدل‌های هوش مصنوعی می‌تواند هزینه‌های سنگینی در زمانی کوتاه ایجاد کند. در پرونده‌هایی که واحد Mandiant این شرکت امسال بررسی کرده، هزینه‌های متقلبانه در یک روز از ۱۰۰,۰۰۰ دلار فراتر رفته و هزینه برخی سازمان‌ها پیش از قطع دسترسی به ۱ میلیون دلار رسیده است.
چرا این خبر مهم است؟
پرونده نشان می‌دهد سرقت توان پردازشی می‌تواند هم برای استخراج رمزارز و هم برای استفاده از مدل‌های هوش مصنوعی به کار رود. تفاوت مهمی که در گزارش مطرح شده، امکان انباشت سریع هزینه‌های ابری در حملات LLMjacking است.
پرسش‌های پرتکرار
چه کسانی در پرونده متهم شده‌اند؟
رایان جیمز روچ و متیو جیمز استابینگز به اتهام نفوذ به رایانه‌های دانشگاهی و استخراج رمزارز متهم شده‌اند.
مقام‌ها گفته‌اند چه رمزارزی استخراج شده است؟
خیر؛ وزارت دادگستری رمزارز مورد ادعا را مشخص نکرده است.
- #ارز دیجیتال
- #Crypto
- #Cryptojacking
- #LLMjacking
- #Cybersecurity
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
