资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
加拿大男子被引渡至美国，涉嫌入侵大学电脑窃取账号并秘密挖矿
美国司法部周二表示，一名加拿大男子已被引渡至美国，面临指控。他被控协助黑客入侵大学计算机，窃取登录凭证并秘密进行加密货币挖矿。
纽约西区联邦大陪审团对来自萨斯喀彻温省的35岁瑞安·詹姆斯·罗奇（Ryan James Roach）以及来自安大略省的41岁马修·詹姆斯·斯塔宾斯（Mathiew James Stubbings）提起起诉。两人被控犯有共谋获取受保护计算机信息并造成损害、从受保护计算机获取信息以及故意损坏受保护计算机等罪名。这些罪名最高可判处10年监禁及25万美元罚款。
根据起诉书，在2016年6月至2019年12月期间，这两名嫌疑人将目标锁定为拥有超级计算机的美国教育机构。他们先研究网络中的安全弱点，随后实施入侵。一旦进入系统，据称他们部署了恶意软件，窃取了登录凭证，并强制受害者的计算机为其利益挖掘加密货币。
检方表示，受害者包括位于纽约、田纳西州、北卡罗来纳州和马萨诸塞州的机构，其中包含纽约西区的一所大学。据称，这两人使用注册在虚假人名下的多个国家的虚拟专用服务器（VPS），向受害计算机发送恶意软件和挖矿软件，并存储被盗的凭证。他们还通过其他受害者的受损计算机路由攻击，以隐藏其身份。
罗奇于10月28日从加拿大被引渡至美国，并在纽约罗切斯特出庭受审，目前正等待保释听证会。针对斯塔宾斯的引渡程序仍在加拿大进行中。
该犯罪手法属于“加密劫持”（Cryptojacking）的一种形式，即攻击者利用他人的计算机进行加密货币挖矿，而受害者则承担电费增加和性能下降的后果。美国司法部并未透露两人据称挖掘的是哪种加密货币。
隐私币门罗币（Monero）长期以来一直是此类犯罪的首选，因为它可以在普通硬件上进行挖掘。今年8月，荷兰国家网络机构警告称，攻击者正在利用苹果macOS屏幕共享功能中的漏洞，在Mac电脑上植入门罗币矿工程序。
然而，希望从被盗计算能力中获利的黑客可能正在转向其他领域。谷歌威胁情报小组周一发布的一份报告指出，预计攻击者将“越来越优先采用LLM劫持（LLMJacking），取代传统的资源盗窃如加密劫持”，即劫持公司对人工智能模型的访问权限并将账单转嫁出去。
谷歌表示，与加密劫持造成的缓慢资金流失不同，LLM劫持可在数小时内产生巨额云计算费用。在其曼迪安特（Mandiant）部门今年调查的事件中，欺诈性费用在单日最高超过10万美元，部分组织在被切断访问之前已累积高达100万美元的费用。攻击者通过地下服务转售被盗的访问权限，谷歌将这些服务称为“LLM混合器”。
