llmjacking

Согласно сообщениям Forbes и других СМИ, компания Fireworks, поддерживаемая NVIDIA и занимающаяся инфраструктурой AI-вычислений, в понедельник заявила, что хакеры получили доступ к некоторым наборам данных и моделям клиентов за последний месяц, утечка информации затрагивает счета и учетные данные, адреса, записи о платежах и некоторые незавершенные AI-модели. Fireworks связывает инцидент с "LLMjacking" (кража доступа к AI-моделям и их перепродажа) и в настоящее время сотрудничает с Unit 42, дочерней компанией Palo Alto Networks, для расследования.Компания в начале октября сообщила о несанкционированном использовании внутренних учетных данных, а 24 октября произошла еще одна атака, затронувшая ее хранилище данных для исследований и разработок. Fireworks имеет около 10 000 корпоративных клиентов, включая Uber, Shopify, Cursor и в июле этого года ее оценка достигла 17,5 миллиарда долларов.

Согласно сообщению Decrypt, Министерство юстиции США во вторник заявило, что канадец был экстрадирован в США и обвиняется в содействии взлому компьютерных систем университетов, краже учетных данных и тайном майнинге криптовалюты.Федеральное большое жюри Западного округа Нью-Йорка предъявило обвинения 35-летнему жителю провинции Саскачеван Райану Джеймсу Роучу и 41-летнему жителю провинции Онтарио Мэтью Джеймсу Стаббинсу по обвинениям в заговоре с целью получения и разрушения защищенной компьютерной информации, получении защищенной компьютерной информации и умышленном разрушении защищенного компьютера, что может привести к максимальному сроку в 10 лет тюремного заключения и штрафу в 250 000 долларов.В обвинительном акте говорится, что с июня 2016 года по декабрь 2019 года оба подозреваемых нацеливались на американские образовательные учреждения, обладающие суперкомпьютерами, сначала исследуя их уязвимости в кибербезопасности, а затем осуществляя взлом. После доступа к системе они якобы развернули вредоносное ПО, украли учетные данные и заставили компьютеры жертв заниматься майнингом для них.Пострадавшими стали учреждения из штатов Нью-Йорк, Теннесси, Северная Каролина и Массачусетс. Сообщается, что оба подозреваемых использовали виртуальные частные серверы, зарегистрированные под вымышленными именами в нескольких странах, для отправки вредоносного ПО и программ для майнинга, а также для хранения украденных учетных данных, и перенаправляли атаки через взломанные компьютеры других жертв, чтобы скрыть свою личность.Роуч был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, Нью-Йорк, в настоящее время он находится под стражей в ожидании слушания по делу о задержании, а процесс экстрадиции Стаббинса все еще продолжается в Канаде. Дело относится к криптохищению, то есть к ситуации, когда злоумышленники используют чужие компьютеры для майнинга, при этом жертвы несут расходы на электроэнергию и испытывают снижение производительности, Министерство юстиции не уточнило, какую конкретно криптовалюту майнили оба подозреваемых.Команда по угрозам Google в понедельник выпустила отчет, в котором говорится, что ожидается, что злоумышленники все чаще будут отдавать предпочтение LLMjacking, а не традиционному краже ресурсов, такому как криптохищение, то есть захвату доступа компаний к AI-моделям и перекладыванию счетов.