加拿大男子因劫持美国高校超级计算机挖矿被引渡至美国

ChainCatcher 消息，据 Decrypt 报道，美国司法部周二表示，一名加拿大男子已被引渡至美国，面临协助入侵高校计算机、窃取登录凭证并秘密挖掘加密货币的指控。

纽约西区联邦大陪审团起诉了 35 岁的萨斯喀彻温省居民 Ryan James Roach 和 41 岁的安大略省居民 Mathiew James Stubbings，罪名包括合谋获取并破坏受保护计算机信息、获取受保护计算机信息及故意破坏受保护计算机，最高可判处 10 年监禁及 25 万美元罚款。

起诉书显示，2016 年 6 月至 2019 年 12 月期间，两人针对拥有超级计算机的美国教育机构，先研究其网络安全弱点再实施入侵。进入系统后，他们据称部署恶意软件、窃取登录凭证，并强制受害者计算机为其挖矿。

受害者包括纽约州、田纳西州、北卡罗来纳州和马萨诸塞州的机构。两人据称使用在多个国家以虚假姓名注册的虚拟专用服务器发送恶意软件和挖矿程序并存储窃取凭证，还通过其他受害者的被入侵计算机转发攻击以隐藏身份。

Roach 于 10 月 28 日从加拿大被引渡，并在纽约罗切斯特被提审，目前被羁押等待拘留听证，针对 Stubbings 的引渡程序仍在加拿大进行。该案属于加密劫持，即攻击者利用他人计算机挖矿，由受害者承担电费并承受性能下降，司法部未说明两人所挖的具体币种。

谷歌威胁情报团队周一发布报告称，预计攻击者将越来越多地优先选择 LLMjacking 而非加密劫持等传统资源窃取，即劫持企业对 AI 模型的访问权限并转嫁账单。