• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加拿大一男子因涉嫌入侵四所大学加密货币挖矿网络被引渡至美国

2026-11-05 21:12:56
收藏

加拿大公民因策划针对大学系统的网络攻击以非法挖矿被引渡至美国

据美国司法部声明,一名加拿大公民因涉嫌指挥针对大学计算机系统的网络攻击、窃取登录信息并未经授权进行加密货币挖矿,已被引渡至美国。

多州大学网络攻击指控

联邦检察官表示,来自萨斯喀彻温省的35岁瑞安·詹姆斯·罗奇(Ryan James Roach)和来自安大略省的41岁马修·詹姆斯·斯塔宾斯(Mathiew James Stubbings)在2016年至2019年间, targeting 拥有超级计算机的美国教育机构。纽约西区联邦大陪审团对两人提出起诉,罪名包括共谋获取并破坏受保护计算机中的信息、非法获取此类信息以及故意破坏受保护系统。每项指控的最高刑罚为10年监禁及25万美元罚款。

当局指控罗奇和斯塔宾斯在发动攻击前,曾研究美国知名高校的安全漏洞。据称,他们在突破这些网络后,安装了旨在窃取登录凭证的恶意软件,并将被攻陷的计算机用于为其个人利益挖掘加密货币。

受害者包括位于纽约、田纳西、北卡罗来纳和马萨诸塞州的大学。检察官指出,目标教育机构中包括纽约西区的一所大学。攻击者据称使用在多个国家注册的虚假身份虚拟私有服务器来部署恶意软件和挖矿程序。调查人员认为,这对搭档通过路由攻击经过其他被攻陷的机器来掩盖其来源,从而隐藏踪迹。

罗奇于10月28日从加拿大被引渡,并在纽约罗切斯特出庭受审,目前仍被拘留,等待保释听证会。斯塔宾斯的引渡程序仍在进行中,他目前仍在加拿大。

检察官提到的受害者包括上述四州的多家大学。攻击者据称利用虚假注册的虚拟私有服务器网络和受感染的计算机来实施并隐藏加密劫持计划。

司法部未具体说明挖掘的是哪种加密货币,但澄清该方案依赖于征用大学的计算资源,导致受害者承担电费增加和系统性能下降的后果。

小贴士:加密劫持(Cryptojacking)

这是一种隐蔽地利用他人计算资源进行加密货币挖矿的网络攻击,通常会导致受害者的能源成本上升和设备性能变慢。

屏幕共享漏洞危及苹果macOS用户

此外,荷兰当局警告称,黑客已利用苹果macOS“屏幕共享”功能中的一个漏洞,实现对受影响设备的未经授权的访问。荷兰国家网络安全中心(NCSC)本周发布了更新后的安全建议,原因是收到了多起针对暴露端口5900(允许互联网远程屏幕共享)系统的活跃事件报告。

攻击者利用此缺陷,在用户不知情的情况下在被攻陷的Mac设备上安装加密货币挖矿软件。NCSC敦促系统管理员限制对该端口的互联网访问,并实施安全补丁以降低风险。

从加密劫持到LLM劫持:新兴的网络威胁

与此同时,谷歌威胁情报小组报告称,网络犯罪手法正在发生变化,攻击者越来越专注于劫持对人工智能模型的访问权限,这种战术被称为“LLM劫持”(LLMjacking)。与窃取计算能力进行挖矿不同,这些攻击者获得了对公司AI资源的未经授权使用,使受害者承担巨额云计算费用。

谷歌旗下的曼迪安特(Mandiant)部门观察到,一些组织在一天内遭受了超过10万美元的欺诈性云账单,在被撤销访问权限之前,总损失已达到100万美元。据报道,肇事者通过名为“LLM混合器”的地下网络转售这些被盗用的访问权限,加剧了财务影响。

小贴士:LLM劫持(LLMjacking)

即大型语言模型劫持,指恶意行为者劫持公司对高级AI模型(如GPT或类似系统)的访问权限,这些模型运行在高成本的云平台上,从而将计算费用转嫁给受害组织。

技术类型 目标资源 受害者成本 最高报告损失
加密劫持 (Cryptojacking) 计算能力 电费、性能下降 未指定
LLM劫持 (LLMjacking) AI/云模型 云服务账单 100万美元(单例)

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%