llmjacking

Decrypt の報道によると、アメリカ司法省は火曜日、カナダ人男性がアメリカに引き渡され、大学のコンピュータへの侵入、ログイン資格情報の盗難、そして秘密裏に暗号通貨をマイニングするという容疑に直面していると発表しました。ニューヨーク西区連邦大陪審は、35歳のサスカチュワン州在住のライアン・ジェームズ・ローチと41歳のオンタリオ州在住のマシュー・ジェームズ・スタビングスを起訴しました。罪状には、保護されたコンピュータ情報の取得と破壊、保護されたコンピュータ情報の取得、及び故意による保護されたコンピュータの破壊が含まれ、最高で10年の懲役と25万ドルの罰金が科される可能性があります。起訴状によると、2016年6月から2019年12月の間に、二人はスーパーコンピュータを所有するアメリカの教育機関をターゲットにし、そのネットワークセキュリティの弱点を調査した後、侵入を実施しました。システムにアクセスした後、彼らは悪意のあるソフトウェアを展開し、ログイン資格情報を盗み、被害者のコンピュータを強制的にマイニングに使用しました。被害者にはニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれています。二人は、複数の国で偽名を使って登録された仮想専用サーバーを使用して、悪意のあるソフトウェアやマイニングプログラムを送信し、盗まれた資格情報を保存しました。また、他の被害者の侵入されたコンピュータを通じて攻撃を転送し、身元を隠しました。ローチは10月28日にカナダから引き渡され、ニューヨークのロチェスターで審問を受けており、現在は拘留聴聞を待っている状態です。スタビングスに対する引き渡し手続きはカナダで進行中です。この事件は暗号ハイジャックに該当し、攻撃者が他人のコンピュータを利用してマイニングを行い、被害者が電気代を負担し、性能の低下に苦しむことになります。司法省は二人がマイニングした具体的な通貨については明らかにしていません。グーグルの脅威インテリジェンスチームは月曜日に報告書を発表し、攻撃者が従来のリソース窃盗である暗号ハイジャックよりも LLMjacking を優先する傾向が高まると予測しています。これは、企業の AI モデルへのアクセス権をハイジャックし、請求書を転嫁することを意味します。