美国司法部周二表示，一名加拿大男子已被引渡至美国，面临帮助入侵大学电脑、窃取登录凭证并秘密挖矿加密货币的指控。
美国纽约西区联邦大陪审团起诉了来自萨斯喀彻温省、35岁的 Ryan James Roach，以及来自安大略省、41岁的 Mathiew James Stubbings，罪名包括合谋从受保护计算机获取信息并损坏受保护计算机、从受保护计算机获取信息，以及故意损坏受保护计算机。上述指控最高可判10年监禁，并处25万美元罚款。
据起诉书称，2016年6月至2019年12月期间，两人针对美国多家拥有超级计算机的教育机构下手，先研究其网络中的安全弱点，再入侵系统。
一旦进入系统，他们据称会部署恶意软件、窃取登录凭证，并强迫受害者的电脑为其自身利益挖掘加密货币。
检方表示，受害者包括纽约、田纳西、北卡罗来纳和马萨诸塞州的机构，其中包括纽约西区的一所大学。两人据称使用在多个国家注册、且登记为虚假姓名的虚拟专用服务器，向受害电脑发送恶意软件和挖矿软件并存放窃取的凭证，还通过其他受害者遭入侵的电脑中转攻击，以隐藏身份。
Roach 于10月28日从加拿大被引渡，并在纽约州罗切斯特出庭提讯，目前在等待羁押听证。针对 Stubbings 的引渡程序仍在加拿大进行。
这种做法属于 cryptojacking，即攻击者利用他人的电脑挖矿，而受害者承担电费和性能下降的代价。美国司法部没有说明两人据称挖的是哪种加密货币。
隐私币 Monero 长期以来一直是此类行为的常用选择，因为它可以在普通硬件上挖掘。今年8月，荷兰国家网络机构曾警告称，攻击者正利用苹果 macOS Screen Sharing 功能中的一个漏洞，在 Mac 上植入 Monero 挖矿程序。
不过，试图从被盗算力中获利的黑客可能正在转向别处。谷歌威胁情报团队周一发布报告称，预计攻击者将“越来越优先考虑 LLMJacking，而不是像 cryptojacking 这样的传统资源窃取”，即劫持企业对 AI 模型的访问权限，并把账单转嫁给受害者。
谷歌表示，与 cryptojacking 的缓慢消耗不同，LLMjacking 可能在数小时内就产生巨额云服务费用。在其 Mandiant 部门今年调查的事件中，单日虚假费用最高超过10万美元，一些组织在访问被切断前累计费用高达100万美元。攻击者还在通过地下服务转售被盗访问权限，谷歌将这些服务称为“LLM Mixers”。
