加拿大男子被引渡美国 涉嫌高校电脑劫持挖矿

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

美国司法部周二宣布，一名加拿大公民已正式被引渡至美国，面临多项与网络安全相关的刑事指控。该男子被指参与黑客行动，入侵美国高等教育机构的高性能计算系统，窃取账户信息并用于非法加密货币挖矿。

纽约西区联邦大陪审团对来自萨斯喀彻温省的35岁瑞安·詹姆斯·罗奇（Ryan James Roach）及安大略省41岁马修·詹姆斯·斯塔宾斯（Mathiew James Stubbings）提起诉讼。两人被控共谋获取受保护计算机信息、故意损坏受保护计算机系统等罪名，最高可判处十年监禁及25万美元罚款。

据起诉书披露，2016年6月至2019年12月期间，两名嫌疑人针对拥有超级计算机资源的美国教育单位展开系统性攻击。他们先识别目标系统的安全漏洞，随后植入恶意程序，盗取管理员凭证，并远程操控受害设备执行挖矿任务。

涉案机构分布于纽约、田纳西州、北卡罗来纳州和马萨诸塞州，其中包括位于纽约西区的一所知名大学。检方指出，嫌疑人通过注册在虚假身份下的多国虚拟专用服务器（VPS）分发挖矿软件，并将窃取的登录信息集中存储。同时，他们利用其他受损主机作为跳板，实现攻击路径隐蔽化。

罗奇已于10月28日从加拿大抵达美国，在纽约罗切斯特出庭，目前等待保释听证。斯塔宾斯的引渡流程仍在加拿大推进中。

加密劫持：以他人算力为己谋利

此案件属于典型的“加密劫持”行为，即未经许可占用他人计算资源进行加密货币挖掘。受害者不仅面临设备性能下降与电费上升的问题，还可能遭受长期系统负载压力。

尽管司法部门未明确说明被盗挖的是何种数字货币，但业内普遍认为，隐私性强、适合普通硬件运行的门罗币（Monero）仍是此类犯罪的首选。今年8月，荷兰国家网络机构曾通报，攻击者正利用苹果macOS屏幕共享功能漏洞，在Mac设备上部署门罗币挖矿程序。

攻击模式正在演变：从挖矿到劫持AI模型

然而，随着监管加强与防御体系提升，黑客策略正快速转型。谷歌威胁情报团队周一发布报告指出，攻击者正逐步放弃传统加密劫持，转而聚焦“大语言模型劫持”（LLMJacking）。

相较于缓慢积累成本的挖矿活动，LLM劫持可在短时间内引发巨额云服务账单。根据谷歌旗下曼迪安特（Mandiant）部门调查数据，部分企业单日欺诈费用突破10万美元，累计损失甚至高达百万元。攻击者通过地下平台出售非法获取的AI访问权限，这些服务被称为“LLM混合器”，形成新型数字黑产链条。