加拿大男子因涉嫌入侵大学超级计算机挖矿被引渡至美国

美国司法部周二表示，一名加拿大男子已被引渡至美国，他被指控协助入侵大学计算机，窃取登录凭证并秘密挖掘加密货币。 纽约西区联邦大陪审团起诉了来自萨斯喀彻温省、35岁的瑞安·詹姆斯·罗奇，以及来自安大略省、41岁的马修·詹姆斯·斯塔宾斯。两人被控合谋获取受保护计算机中的信息并对其造成损害、获取受保护计算机中的信息，以及故意损坏受保护计算机。相关指控最高可判处10年监禁并处以250,000美元罚款。

根据起诉书，2016年6月至2019年12月期间，两人以拥有超级计算机的美国教育机构为目标，先研究其网络安全漏洞，再实施入侵。据称，他们入侵后部署恶意软件、窃取登录凭证，并迫使受害者的计算机为其利益挖掘加密货币。 检方称，受害机构位于纽约州、田纳西州、北卡罗来纳州和马萨诸塞州，其中包括纽约西区的一所大学。据称，两人使用在多个国家以假名注册的虚拟专用服务器，向受害计算机发送恶意软件和挖矿程序、存储窃取的凭证，并通过其他受害者遭入侵的计算机转发攻击，以隐藏身份。

罗奇于10月28日从加拿大被引渡，并在纽约州罗切斯特出庭；在拘留听证会举行前，他一直被羁押。针对斯塔宾斯的引渡程序仍在加拿大进行。 这类活动属于“加密劫持”：攻击者利用他人的计算机挖矿，由受害者承担电费并承受设备性能下降。美国司法部没有说明两人涉嫌挖掘哪种加密货币。门罗币因可在普通硬件上挖掘，长期以来一直是此类活动的常见目标。荷兰国家网络安全机构8月曾警告，攻击者利用苹果 macOS 屏幕共享功能中的漏洞，在 Mac 电脑上植入门罗币挖矿程序。

不过，试图利用窃取的算力牟利的黑客可能正在转向其他目标。谷歌威胁情报团队周一发布报告称，预计攻击者将“越来越多地优先选择 LLM 劫持，而非加密劫持等传统资源盗用”，即挟持企业对 AI 模型的访问权限，并将费用转嫁给企业。