Канадца экстрадировали в США по делу о майнинге криптовалют на компьютерах образовательных учреждений

Что произошло

Федеральное большое жюри Западного округа Нью-Йорка предъявило обвинения Райану Джеймсу Роучу из Саскачевана и Мэтью Джеймсу Стаббингсу из Онтарио. Им вменяют сговор с целью получения информации с защищенного компьютера и причинения ему ущерба, получение такой информации и умышленное повреждение защищенного компьютера.

Прокуратура утверждает, что с июня 2016 года по декабрь 2019 года обвиняемые изучали уязвимости сетей американских учебных учреждений, а затем проникали в них и использовали вычислительные ресурсы для майнинга криптовалюты.

Детали дела

Среди пострадавших учреждений были организации в штатах Нью-Йорк, Теннесси, Северная Каролина и Массачусетс, включая университет в Западном округе Нью-Йорка.

По версии обвинения, для атак использовались виртуальные частные серверы в нескольких странах, зарегистрированные на вымышленные имена. Через них отправлялись вредоносные программы и ПО для майнинга, а также хранились украденные учетные данные. Чтобы скрыть личности, атаки проводились через компьютеры других жертв.

Роуч был экстрадирован в США и предстал перед судом в Рочестере, штат Нью-Йорк. Он оставался под стражей до слушания по вопросу содержания под стражей. Процедура экстрадиции Стаббингса из Канады продолжается.

Почему это важно

Описанная схема относится к криптоджекингу: злоумышленники используют чужие компьютеры для майнинга, тогда как владельцы оборудования несут расходы на электроэнергию и сталкиваются со снижением производительности.

Министерство юстиции США не уточнило, какую именно криптовалюту, по версии следствия, добывали обвиняемые. В схемах такого типа Monero давно считается популярным вариантом, поскольку его можно майнить на обычном оборудовании.

Google Threat Intelligence Group считает, что злоумышленники могут все чаще переключаться с традиционного хищения вычислительных ресурсов на LLMJacking — захват доступа компаний к моделям искусственного интеллекта с переложением расходов на жертв.

Контекст

В августе нидерландское национальное агентство по кибербезопасности предупредило, что злоумышленники эксплуатировали уязвимость функции Screen Sharing в macOS для установки майнеров Monero на компьютеры Mac.