یک مرد کانادایی به اتهام هک کردن رایانه‌های دانشگاهی برای سرقت اطلاعات ورود و استخراج مخفیانه ارز دیجیتال، به ایالات متحده مسترد شده است. وزارت دادگستری روز سه‌شنبه این خبر را اعلام کرد.
یک هیئت منصفه فدرال در منطقه غربی نیویورک، رایان جیمز روچ، ۳۵ ساله، از ساسکاچوان، و متیو جیمز استابینگز، ۴۱ ساله، از انتاریو را به اتهامات توطئه برای دستیابی به اطلاعات و آسیب رساندن به یک رایانه محافظت شده، دستیابی به اطلاعات از یک رایانه محافظت شده و عمدی آسیب رساندن به یک رایانه محافظت شده متهم کرده است. حداکثر مجازات این اتهامات ۱۰ سال زندان و ۲۵۰ هزار دلار جریمه نقدی است.
طرح استخراج رمزارز با ابرکامپیوترها
بر اساس کیفرخواست، این دو نفر بین ژوئن ۲۰۱۶ تا دسامبر ۲۰۱۹، مؤسسات آموزشی در ایالات متحده مجهز به ابرکامپیوتر را هدف قرار داده بودند. آن‌ها پس از تحقیق درباره نقاط ضعف امنیتی در شبکه‌هایشان، وارد سیستم‌ها شده و سپس بدافزار نصب کرده، اطلاعات ورود را سرقت و رایانه‌های قربانیان را مجبور به استخراج ارز دیجیتال به نفع خود کرده بودند. قربانیان شامل مؤسساتی در ایالت‌های نیویورک، تنسی، کارولینای شمالی و ماساچوست بودند.
این دو مظنون برای ارسال بدافزار و نرم‌افزار استخراج به رایانه‌های قربانیان و ذخیره اطلاعات سرقت شده، از سرورهای خصوصی مجازی در چندین کشور استفاده می‌کردند که با نام‌های جعلی ثبت شده بودند. همچنین برای پنهان کردن هویت خود، حملات را از طریق رایانه‌های آلوده شده در سایر قربانیان هدایت می‌کردند.
روند استرداد و ظهور LLMjacking
روچ در تاریخ ۲۸ اکتبر از کانادا مسترد شد و در روچستر نیویورک حاضر شد و تا زمان جلسه بازداشت، در بازداشت به سر می‌برد. روند استرداد استابینگز در کانادا ادامه دارد.
این طرح نوعی «کریپتوجکینگ» (cryptojacking) است که در آن مهاجمان از رایانه‌های دیگران برای استخراج رمزارز استفاده می‌کنند، در حالی که هزینه‌های برق و کاهش عملکرد سیستم بر عهده قربانیان است. وزارت دادگستری مشخص نکرده که این دو نفر کدام ارز دیجیتال را استخراج می‌کردند. ارز دیجیتال حریم خصوصی Monero مدت‌هاست که به دلیل قابلیت استخراج بر روی سخت‌افزارهای معمولی، گزینه‌ای محبوب برای چنین طرح‌هایی بوده است.
اما در گزارشی که روز دوشنبه منتشر شد، گروه هوش تهدیدات گوگل اعلام کرده است که انتظار دارد مهاجمان «به طور فزاینده‌ای LLMjacking را بر سرقت منابع سنتی مانند کریپتوجکینگ ترجیح دهند.» این روش شامل سرقت دسترسی شرکت‌ها به مدل‌های هوش مصنوعی و انتقال هزینه‌های آن به قربانیان است. برخلاف کریپتوجکینگ که به تدریج منابع را تخلیه می‌کند، LLMjacking می‌تواند در عرض چند ساعت هزینه‌های ابری هنگفتی را به بار آورد. طبق تحقیقات واحد Mandiant گوگل، هزینه‌های تقلبی در یک روز به بیش از ۱۰۰ هزار دلار رسیده و برخی سازمان‌ها تا ۱ میلیون دلار متضرر شده‌اند. مهاجمان دسترسی سرقت شده را از طریق سرویس‌های زیرزمینی که گوگل آن‌ها را «LLM Mixers» می‌نامد، می‌فروشند.
