llmjacking

Decrypt에 따르면, 미국 법무부는 화요일에 한 캐나다 남성이 미국으로 송환되어 대학 컴퓨터 침입, 로그인 자격 증명 도용 및 암호화폐를 비밀리에 채굴한 혐의에 직면했다고 발표했습니다.뉴욕 서부 연방 대배심은 35세의 서스캐처원 주민 라이언 제임스 로치와 41세의 온타리오 주민 매튜 제임스 스터빙스를 기소했으며, 혐의는 보호된 컴퓨터 정보의 획득 및 파괴, 보호된 컴퓨터 정보의 획득 및 보호된 컴퓨터의 고의적인 파괴로, 최대 10년의 징역형과 25만 달러의 벌금에 처해질 수 있습니다.기소장에 따르면, 2016년 6월부터 2019년 12월까지 두 사람은 슈퍼컴퓨터를 보유한 미국 교육 기관을 대상으로 네트워크 보안 취약점을 연구한 후 침입을 시도했습니다. 시스템에 접근한 후, 그들은 악성 소프트웨어를 배포하고 로그인 자격 증명을 도용하며 피해자의 컴퓨터를 강제로 채굴에 사용했습니다.피해자는 뉴욕주, 테네시주, 노스캐롤라이나주 및 매사추세츠주의 기관들이 포함됩니다. 두 사람은 여러 국가에서 허위 이름으로 등록된 가상 사설 서버를 사용하여 악성 소프트웨어와 채굴 프로그램을 전송하고 도용한 자격 증명을 저장했으며, 다른 피해자의 침해된 컴퓨터를 통해 공격을 전파하여 신원을 숨겼습니다.로치는 10월 28일 캐나다에서 송환되어 뉴욕 로체스터에서 심문을 받았으며, 현재 구금되어 구금 심리를 기다리고 있으며, 스터빙스에 대한 송환 절차는 여전히 캐나다에서 진행 중입니다. 이 사건은 암호화폐 채굴 공격으로, 공격자가 타인의 컴퓨터를 이용해 채굴하고 피해자가 전기 요금을 부담하며 성능 저하를 겪게 됩니다. 법무부는 두 사람이 채굴한 특정 암호화폐에 대해서는 언급하지 않았습니다.구글 위협 인텔리전스 팀은 월요일에 보고서를 발표하며, 공격자들이 전통적인 자원 도용인 암호화폐 채굴보다 LLMjacking을 점점 더 우선시할 것으로 예상한다고 밝혔습니다. 이는 기업의 AI 모델 접근 권한을 탈취하고 비용을 전가하는 것입니다.