Người đàn ông Canada bị dẫn độ sang Mỹ vì đã bắt cóc siêu máy tính của trường đại học Mỹ để khai thác tiền điện tử

Theo báo cáo của Decrypt, Bộ Tư pháp Hoa Kỳ hôm thứ Ba cho biết một người đàn ông Canada đã bị dẫn độ đến Hoa Kỳ, đối mặt với các cáo buộc hỗ trợ xâm nhập máy tính của các trường đại học, đánh cắp thông tin đăng nhập và khai thác tiền điện tử một cách bí mật.

Grand Jury liên bang khu vực phía Tây New York đã truy tố Ryan James Roach, 35 tuổi, cư dân tỉnh Saskatchewan và Mathiew James Stubbings, 41 tuổi, cư dân tỉnh Ontario, với các tội danh bao gồm âm mưu truy cập và phá hoại thông tin máy tính được bảo vệ, truy cập thông tin máy tính được bảo vệ và cố ý phá hoại máy tính được bảo vệ, có thể bị phạt tối đa 10 năm tù giam và 250.000 đô la tiền phạt.

Bản cáo trạng cho thấy, từ tháng 6 năm 2016 đến tháng 12 năm 2019, hai người này đã nghiên cứu các điểm yếu an ninh mạng của các tổ chức giáo dục Hoa Kỳ sở hữu siêu máy tính trước khi thực hiện xâm nhập. Sau khi vào hệ thống, họ được cho là đã triển khai phần mềm độc hại, đánh cắp thông tin đăng nhập và buộc máy tính của nạn nhân khai thác cho họ.

Các nạn nhân bao gồm các tổ chức ở bang New York, Tennessee, Bắc Carolina và Massachusetts. Hai người này được cho là đã sử dụng các máy chủ ảo đăng ký bằng tên giả ở nhiều quốc gia để gửi phần mềm độc hại và chương trình khai thác, cũng như lưu trữ thông tin đăng nhập bị đánh cắp, và đã chuyển tiếp các cuộc tấn công qua máy tính của các nạn nhân khác để che giấu danh tính.

Roach đã bị dẫn độ từ Canada vào ngày 28 tháng 10 và đã bị đưa ra xét xử tại Rochester, New York, hiện đang bị giam giữ chờ phiên điều trần về việc giam giữ, trong khi quy trình dẫn độ đối với Stubbings vẫn đang diễn ra tại Canada. Vụ án này thuộc về khai thác tiền điện tử, tức là kẻ tấn công sử dụng máy tính của người khác để khai thác, khiến nạn nhân phải chịu chi phí điện và chịu đựng hiệu suất giảm sút, Bộ Tư pháp không nêu rõ loại tiền tệ cụ thể mà hai người này đã khai thác.

Nhóm tình báo đe dọa của Google hôm thứ Hai đã phát hành báo cáo cho biết, dự kiến kẻ tấn công sẽ ngày càng ưu tiên lựa chọn LLMjacking thay vì các hình thức đánh cắp tài nguyên truyền thống như khai thác tiền điện tử, tức là chiếm quyền truy cập vào các mô hình AI của doanh nghiệp và chuyển hóa hóa đơn.