Kanadyjski mężczyzna został wydany Stanom Zjednoczonym, aby stawić się przed federalnym sądem w związku z zarzutami, że wraz z rzekomym wspólnikiem włamał się do komputerów uniwersyteckich, wykradł dane logowania i potajemnie wykorzystywał maszyny do kopania kryptowalut — poinformowało we wtorek amerykańskie Ministerstwo Sprawiedliwości w komunikacie prasowym.

Federalna wielka ława przysięgłych w zachodnim dystrykcie stanu Nowy Jork postawiła w stan oskarżenia Ryana Jamesa Roacha, 35 lat, z Saskatchewan, oraz Mathiewa Jamesa Stubbingsa, 41 lat, z Ontario, pod zarzutami spisku w celu uzyskania informacji z chronionego komputera i jego uszkodzenia, uzyskiwania informacji z chronionego komputera oraz umyślnego uszkodzenia chronionego komputera. Pojęcie „chronionego komputera” pochodzi z ustawy o oszustwach komputerowych (Computer Fraud and Abuse Act), federalnej ustawy antyhakerskiej obejmującej komputery wykorzystywane w handlu międzystanowym i zagranicznym — w praktyce zasadniczo każdą maszynę podłączoną do internetu. Zarzuty grożą karą do 10 lat więzienia i grzywną do 250 000 dolarów.

Biura prokuratora Stanów Zjednoczonych dla zachodniego dystryktu stanu Nowy Jork poinformowało o ekstradycji w poście na X:

Kanadyjczyk wydany USA za udział w spisku hakerskim wymierzonym w uniwersytety... @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) 4 listopada 2026

Według aktu oskarżenia między czerwcem 2016 a grudniem 2019 roku obaj mężczyźni wymierzali ataki w amerykańskie instytucje edukacyjne posiadające superkomputery, badając słabości zabezpieczeń ich sieci przed włamaniem. Po przedostaniu się do środka mieli podobno wdrażać złośliwe oprogramowanie, wykradać dane logowania i zmuszać komputery ofiar do kopania kryptowalut na własny pożytek. Superkomputery koncentrują dużą moc obliczeniową w jednym systemie — zdolności obliczeniowe, które można wykorzystać do zadań wymagających dużej mocy obliczeniowej, takich jak kopanie kryptowalut.

Wśród ofiar, jak podał prokurator, były instytucje z Nowego Jorku, Tennessee, Karoliny Północnej i Massachusetts, w tym uniwersytet w zachodnim dystrykcie stanu Nowy Jork. Oskarżeni mieli podobno używać wirtualnych serwerów prywatnych w kilku krajach, zarejestrowanych na fałszywe nazwiska, do wysyłania złośliwego oprogramowania i oprogramowania wydobywczego na komputery ofiar oraz przechowywania skradzionych danych logowania. Zarzuca im się również kierowanie ataków przez komputery przejęte u innych ofiar w celu ukrycia swojej tożsamości.

Roach, wydany z Kanady 28 października, został postawiony w stan oskarżenia w Rochester w stanie Nowy Jork, gdzie jest przetrzymywany do czasu rozprawy dotyczącej zatrzymania. Postępowanie ekstradycyjne wobec Stubbingsa trwa w Kanadzie.

Sprawa zbiega się w czasie ze zmianą taktyk w podziemnej gospodarce kradzionych zasobów obliczeniowych.

Od cryptojackingu do LLMjackingu

Rzekomy spisek jest formą cryptojackingu, w ramach którego atakujący wykorzystują cudze komputery do kopania kryptowalut, podczas gdy ofiary ponoszą koszty energii elektrycznej i spadek wydajności maszyn. Ministerstwo Sprawiedliwości nie podało, jaką kryptowalutę mieli podobno kopać oskarżeni. Monety prywatności, takie jak Monero, od dawna są ulubieńcem tego typu działań, ponieważ można je kopać na zwykłym sprzęcie. W sierpniu holenderska narodowa agencja cyberbezpieczeństwa ostrzegła, że atakujący wykorzystują lukę w funkcji udostępniania ekranu systemu macOS firmy Apple, aby instalować koparki Monero na komputerach Mac.

Hakerzy szukający zysku z kradzionej mocy obliczeniowej mogą jednak kierować swoją uwagę gdzie indziej. W raporcie opublikowanym w poniedziałek Google Threat Intelligence Group oświadczył, że oczekuje, iż atakujący będą „coraz częściej priorytetowo traktować LLMjacking zamiast tradycyjnej kradzieży zasobów, takiej jak cryptojacking”, przejmując dostęp firm do modeli AI i przerzucając powstałe rachunki na ofiary.

W przeciwieństwie do stopniowego drenażu związanego z cryptojackingu, LLMjacking może w ciągu kilku godzin wygenerować ogromne opłaty w chmurze, powiedział Google. W incydentach badanych w tym roku przez jego jednostkę Mandiant oszukańcze opłaty przekroczyły 100 000 dolarów w ciągu jednego dnia, a niektóre organizacje zgromadziły rachunki o wartości 1 miliona dolarów, zanim dostęp został odcięty. Atakujący odsprzedają skradziony dostęp za pośrednictwem podziemnych usług, które Google nazywa „LLM Mixers”.

Sprawa Roacha jest w toku w zachodnim dystrykcie stanu Nowy Jork.