Kanada vatandaşı bir kişi, üniversite bilgisayarlarına girip giriş bilgilerini çalmak ve gizlice kripto para madenciliği yapmak suçlamasıyla ABD'ye iade edildi.
Savcılara göre Kanadalı Ryan James Roach ve Mathiew James Stubbings, 2016 ile 2019 arasında dört eyaletteki süper bilgisayarlara sahip eğitim kurumlarını hedef aldı.
Dava, Google'ın hackerların cryptojacking'ten yapay zekâ modellerine erişimi ele geçirmeye, yani LLMjacking olarak bilinen uygulamaya yöneldiği uyarısında bulunduğu bir dönemde geldi.
Adalet Bakanlığı Salı günü yaptığı açıklamada, Kanada vatandaşı bir kişinin üniversite bilgisayarlarına girilmesine yardım etmek suçlamasıyla ABD'ye iade edildiğini duyurdu; bu işlemde giriş bilgileri çalınıp gizlice kripto para madenciliği yapılmıştı.
New York Batı Bölgesi'ndeki federal büyük jüri, Saskatchewan'dan 35 yaşındaki Ryan James Roach ile Ontario'dan 41 yaşındaki Mathiew James Stubbings'i korunan bir bilgisayardan bilgi elde etme ve zarar verme komplosuyla, korunan bir bilgisayardan bilgi elde etme ve korunan bir bilgisayara kasıtlı zarar verme suçlamalarıyla itham etti. Suçlamalar 10 yıla kadar hapis ve 250.000 dolar para cezası öngörüyor.
İddianameye göre çift, haziran 2016 ile aralık 2019 arasında ABD'deki eğitim kurumlarındaki süper bilgisayarları hedef aldı, ağlarındaki güvenlik açıklarını araştırdıktan sonra içeri girdi. İçeri girdikten sonra iddiaya göre kötü amaçlı yazılım yerleştirdiler, giriş bilgilerini çaldılar ve kurbanların bilgisayarlarını kendi yararları için kripto para madenciliği yapmaya zorladılar.
Kurbanlar arasında New York, Tennessee, Kuzey Karolina ve Massachusetts'teki kurumlar vardı; aralarında New York Batı Bölgesi'ndeki bir üniversite de bulunuyordu, savcılar belirtti. Çiftin iddiaya göre sahte isimlerle birkaç ülkede kayıtlı sanal özel sunucular kullanarak kötü amaçlı yazılım ve madencilik yazılımını kurban bilgisayarlarına gönderdiği ve çalınan kimlik bilgilerini sakladığı, kimliklerini gizlemek için saldırıları diğer kurbanlarda ele geçirilmiş bilgisayarlar üzerinden yönlendirdiği belirtildi.
Roach 28 Ekim'de Kanada'dan iade edildi ve Rochester, New York'ta hakim karşısına çıktı; tutukluluk duruşması beklerken gözaltında tutuluyor. Stubbings'e yönelik iade işlemleri Kanada'da devam ediyor.
Cryptojacking'ten LLMjacking'e
Bu şema, saldırganların başkalarının bilgisayarlarını kripto para madenciliği için kullanıp elektrik maliyetini ve yavaş performansı mağdurların üstlenmesine neden olduğu cryptojacking türündeydi. Adalet Bakanlığı çiftin iddiaya göre hangi kripto parayı madin ettiğine dair bilgi vermedi.
Gizlilik odaklı kripto para Monero, sıradan donanımda madin edilebildiği için bu tür şemalarda uzun süredir favori oldu. Ağustosta Hollanda Ulusal Siber Ajansı, saldırganların Apple'ın macOS Screen Sharing özelliğindeki bir açığı kullanarak Mac'lere Monero madencileri yerleştirdiğini uyardı.
Ama çalınan hesaplama gücünden kâr etmeye çalışan hackerlar başka yöne dönebilir. Pazartesi günü yayımlanan bir raporda Google Tehdit İstihbaratı Grubu, saldırganların geleneksel kaynak hırsızlığı olan cryptojacking yerine LLMjacking'i giderek daha fazla önceliklendirmesini beklediğini söyledi; şirketlerin yapay zekâ modellerine erişimini ele geçirip faturayı onlara yıkıyorlar.
Cryptojacking'in kademeli sızıntısının aksine LLMjacking saatler içinde büyük bulut ücretleri çıkarabiliyor, Google belirtti. Birim Mandiant'ın bu yıl incelediği olaylarda sahte ücretler tek günde 100.000 doları aştı ve bazı kuruluşlar erişim kesilmeden önce 1 milyon dolar biriktirdi. Saldırganlar çalınan erişimi Google'ın LLM Mixers dediği yeraltı hizmetleri aracılığıyla yeniden satıyor.
