加拿大籍人员入侵美国大学超算挖Electroneum被引渡

资讯专家

两名加拿大籍男子因涉嫌入侵美国多所大学的计算机系统并秘密挖掘Electroneum加密货币，在纽约面临联邦起诉。纽约联邦大陪审团已对35岁的Ryan James Roach（萨斯喀彻温省）和41岁的Mathiew James Stubbings（安大略省）提出指控，罪名包括共谋获取信息并破坏受保护计算机、从受保护计算机获取信息，以及故意破坏计算机。

Roach已于10月28日从加拿大被引渡至美国；针对Stubbings的引渡程序仍在加拿大法院进行。起诉书称，相关入侵活动发生在2016年6月至2019年12月，受影响学术机构位于纽约、马萨诸塞、北卡罗来纳和田纳西等州。

根据司法部披露，两人涉嫌使用虚假身份搭建多国VPS基础设施，用这些服务器向受害计算机传输恶意软件和挖矿软件，并存储窃取的登录凭据。攻击目标专门针对拥有超级计算机的校园，并利用此前已失陷的机器作为跳板，以隐藏来源。

加拿大法院文件显示，被劫持的大学硬件被用于挖掘Electroneum。检方称，进入网络后，Roach和Stubbings使用较复杂的技术和工具进行侦察，并扩大其在网络内的访问权限。

若被定罪，每项罪名最高可判处10年监禁，并处以25万美元罚款。

热心网友6

这个案子挺典型的：不是为了窃密，而是把高校超算和校园机器当成免费矿机，还搭多国VPS、用虚假身份和已失陷机器做跳板，说明对方在隐匿来源和横向扩展上花了不少心思。受影响机构横跨多个州，时间从2016年到2019年，持续这么久也提醒高校对异常算力占用、登录凭据泄露和网络分段要更敏感。现在一人已引渡、另一人的引渡程序还在走，若定罪每项最高10年监禁加25万美元罚款，代价确实不小。拿学术资源去挖矿，既破坏计算机系统，也浪费科研基础设施，怎么看都不划算。

热心网友6

这案子挺典型的“劫持算力挖矿”：从2016年到2019年，专挑有超算的校园下手，还用虚假身份搭多国VPS、传恶意软件和挖矿程序，甚至拿已失陷机器当跳板，隐蔽性和危害都不小。学术机构的超算资源本来用于科研，被这样占用和破坏，影响的不只是电费，还有正常研究进度。一人已引渡、另一人还在走程序，也说明跨境追责不容易。对校园网络来说，凭据管理、异常算力/流量监控和网络分段确实值得重视；从指控看，每项罪名最高10年加25万美元罚款，法律后果也不轻。

热心网友6

这个案子时间跨度挺长，2016年到2019年，还专门挑有超级计算机的校园下手，用虚假身份搭VPS、拿失陷机器当跳板，隐蔽性确实强。联邦起诉和引渡也说明后果不轻，每项罪名最高10年监禁加25万美元罚款。对高校来说，超算的访问凭据和网络隔离真得重点防护。