대학 슈퍼컴퓨터 해킹 7년 만에 캐나다인 미국으로 송환

미국 뉴욕 서부 연방검찰청은 사스카처완주 출신 35세 라이언 제임스 로치가 미국 당국에 인도되어, 미국 대학 네트워크에 침입하고 슈퍼컴퓨터를 암호화폐 채굴기로 전용했다는 혐의를 받게 되었다고 확인했습니다.

로치는 10월 28일 미국 당국에 인도되었으며, 이 사건은 2022년 4월 비밀 기소장을 통해 시작된 소송의 한 단락을 마무리하게 되었습니다.

한편, 로치의 alleged 파트너는 여전히 캐나다에서의 추방을 막기 위해 싸우고 있습니다.

사스카처완주 법원에서 로체스터 연방법원으로

사스커툰과 레지나에 거주했던 경력이 있는 로치는 11월 3일 화요일 뉴욕 로체스터 연방법정에 출석했습니다.

로치의 구금 심리는 그가 법원에 준비되지 않았다고 주장하며 더 늦은 날짜를 요청한 것으로 알려지면서 진행되지 않았으며, 해당 날짜는 아직 정해지지 않았습니다. 그는 무죄를 주장했다고 합니다. 미국 연방검찰청.

사스카처원주 왕좌법원의 판사는 5월 그의 이송을 위한 길을 열어주며, 미국의 증거가 캐나다의 법적 요건을 충족한다고 판단했습니다. extradition.

로치는 온타리오주 출신 41세 매슈 제임스 스태빙스와 함께 기소되었습니다. 그러나 스태빙스는 미국으로 송환되지 않았으며, 법무장관실은 그에 대한 인도 절차가 캐나다에서 여전히 진행 중이라고 밝혔습니다.

이 두 사람은 무엇을 했습니까?

검찰에 따르면 로치와 스태빙스는 2016년 6월부터 2019년 12월까지 함께 수행한 행동으로 기소되었습니다.

그 기간 동안 이 두 사람은 슈퍼컴퓨터를 운영하는 대학들을 대상으로 네트워크의 취약점을 연구한 후 강제로 침입했습니다.

일단 내부에 진입한 그들은 시스템에 악성코드를 설치한 것으로 alleged됩니다. 이를 통해 로그인 자격증명서를 탈취하고 기계의 컴퓨팅 파워를 리디렉션하여 자신들을 위해 암호화폐를 채굴했습니다.

미국을 포함한 여러 국가에서 가명 가상 사설 서버를 임대해 발자국을 감췄다.

미 법무부에 따르면, 이번 공격의 피해 기관들은 뉴욕, 테네시, 노스캐롤라이나, 매사추세츠 전역에 분포되어 있었다. 그중 한 기관은 뉴욕 서부 지사에 기반을 두고 있다.

약 1년 동안 피고인들은 최소 10대의 보호된 컴퓨터를 손상시켰으며, 이로 인한 손실액은 5,000달러를 초과했다.

각 남성은 공모, 보호된 컴퓨터로부터 정보 취득, 그리고 보호된 컴퓨터 의도적 손상 혐의로 기소되었다. 각 혐의는 최대 10년의 징역형과 25만 달러의 벌금에 해당한다.

Electroneum 추적 및 $337,000 복구 비용

The 법원 서류 보도에 따르면, 특정 사례에서 피고인들은 2017년 뉴욕주 교육 기관 중 적어도 하나에 침입했다. 그들은 1,900개 이상의 로그인 자격 증명을 탈취하고 학교의 슈퍼컴퓨터를 가동하여 Electroneum이라는 코인을 채굴했다.

이 침해 사고로 기관에는 약 337,000달러의 손해배상금이 발생했다. 여기에는 시스템 종료, 포렌식 분석 수행 및 손상된 인프라 재구축 비용도 포함된다.

법무부 고발장에 따르면, FBI 수사관들은 IP 주소, 서버 로그, 이메일 계정 및 호스팅 기록을 통해 이 침해 사고를 로치와 연결할 수 있었다.

로치와 그의 동료가 allegedly 사용한 전술은 해킹 분야에서 고급 AI가 확산되기 전에 발생했다. 구글은 공격자들이 이러한 전술을 따르고 있으며, 전통적인 크립토재킹에서 AI 모델 접근 권한 탈취로 이동하고 있다고 경고했는데, 이는 구글이 'LLMjacking'이라고 부르는 전술이다.

현재까지 로치의 다음 심리 날짜는 예약되지 않았으며, 유죄 판결을 받기 전까지는 무죄로 추정된다.