美国司法部周二表示，一名加拿大男子已被引渡至美国，面临指控称其协助黑客入侵大学计算机，窃取登录凭证并秘密挖掘加密货币。

纽约西区的一个联邦大陪审团起诉了35岁的萨斯喀彻温省居民瑞安·詹姆斯·罗奇和41岁的安大略省居民马修·詹姆斯·斯塔宾斯，指控他们共谋从受保护的计算机获取信息并破坏该计算机、从受保护的计算机获取信息以及故意破坏受保护的计算机。这些指控最高可判处10年监禁和25万美元罚款。

一名加拿大男子因参与针对大学的计算机黑客计划而被引渡至美国…… @FBIBuffalo @USDOJ_Intl https://t.co/vY8IacXdZZ pic.twitter.com/NsSZ5BIkIf

— WDNYnews（@WDNYnews）2026年11月4日

根据起诉书，2016年6月至2019年12月期间，这两人针对拥有超级计算机的美国教育机构，先研究其网络中的安全漏洞，然后入侵。据称，一旦进入内部，他们便部署恶意软件、窃取登录凭证，并强迫受害者的计算机为他们自己的利益挖掘加密货币。

检察官表示，受害者包括纽约州、田纳西州、北卡罗来纳州和马萨诸塞州的机构，其中包括纽约西区的一所大学。据称，这两人使用在多个国家以虚假姓名注册的虚拟专用服务器，向受害者计算机发送恶意软件和挖矿软件并存储窃取的凭据，还通过在其他受害者处被入侵的计算机路由攻击以隐藏其身份。

罗奇于10月28日从加拿大被引渡，并在纽约州罗切斯特被提审，随后被关押等待拘留听证会。针对斯塔宾斯的引渡程序正在加拿大继续进行。

11月BTC低点

从加密劫持到LLMjacking

该计划是一种加密劫持形式，攻击者利用他人的计算机挖掘加密货币，而受害者则承担电费并承受性能下降。司法部没有说明这两人据称挖掘的是哪种加密货币。

隐私币门罗币长期以来一直是此类计划的首选，因为它可以在普通硬件上挖矿。今年8月，荷兰国家网络安全机构警告称，攻击者正在利用苹果macOS屏幕共享功能中的一个漏洞，在Mac电脑上植入门罗币挖矿程序。

但寻求从被盗算力中获利的黑客可能正在转向别处。在周一发布的一份报告中，谷歌威胁情报组表示，预计攻击者将“日益优先考虑LLMJacking，而非像加密劫持这样的传统资源窃取”，劫持企业对AI模型的访问权限并转嫁账单。

谷歌表示，与加密货币劫持的逐渐消耗不同，LLMjacking 可能在数小时内产生巨额云费用。在其 Mandiant 部门今年调查的事件中，单日欺诈性费用超过 10 万美元，一些组织在访问被切断之前累计高达 100 万美元。攻击者正通过谷歌称为“LLM Mixers”的地下服务转售窃取的访问权限。