Seorang warga Kanada, Ryan James Roach, 35, diekstradisi ke Amerika Serikat pada 28 Oktober untuk menghadapi dakwaan federal yang menuduhnya bersekongkol dengan penduduk Ontario, Mathiew James Stubbings, 41, menyusup ke jaringan universitas dan menjalankan operasi penambangan kripto pada komputer berperforma tinggi. Menurut Departemen Kehakiman AS, skema ini berlangsung dari Juni 2016 hingga Desember 2019 dan menargetkan institusi di New York, Tennessee, North Carolina, dan Massachusetts.

Rincian peretasan yang diduga

Jaksa mengatakan Roach dan Stubbings pertama kali menguji kelemahan keamanan pada jaringan empat universitas yang memiliki superkomputer kuat. Setelah memperoleh akses, mereka diduga menginstal malware khusus, mengumpulkan kredensial login, dan memaksa mesin tersebut menambang kripto untuk kepentingan mereka. Indikasi mencantumkan tiga tuduhan: konspirasi untuk memperoleh informasi dari komputer yang dilindungi, memperoleh informasi dari komputer yang dilindungi, dan kerusakan sengaja pada komputer yang dilindungi, masing‑masing dapat dijatuhi hukuman hingga sepuluh tahun penjara dan denda $250.000.

Metode teknis dan kripto yang digunakan

Duo ini dilaporkan mengarahkan lalu lintas melalui server pribadi virtual yang didaftarkan dengan identitas palsu di beberapa negara, menggunakan mesin korban yang terkompromi sebagai batu loncatan untuk menyamarkan jejak mereka. Meskipun Departemen Kehakiman tidak mengungkapkan koin spesifik yang ditambang, Monero yang berfokus pada privasi sering disebut dalam kasus cryptojacking serupa karena dapat ditambang dengan perangkat keras standar dan menyamarkan jejak transaksi. Peringatan terbaru dari badan siber Belanda menyoroti penambang Monero yang disebarkan melalui eksploitasi berbagi layar macOS.

Implikasi keamanan yang lebih luas

Kasus ini muncul bersamaan dengan peringatan Google Threat Intelligence Group bahwa penyerang beralih dari cryptojacking tradisional ke “LLMjacking,” yaitu membajak akses ke model bahasa besar untuk menghasilkan tagihan layanan cloud yang masif. Unit Mandiant Google mencatat insiden di mana tagihan penipuan melebihi $100.000 dalam satu hari, dengan beberapa korban menanggung biaya hingga $1 juta sebelum penyalahgunaan dihentikan. Badan tersebut mencatat bahwa layanan underground yang disebut “LLM Mixers” sudah menjual kembali akses model AI yang dicuri.

Apa yang harus dipantau selanjutnya

Proses ekstradisi Mathiew James Stubbings masih tertunda di Kanada, dan kehadirannya di pengadilan AS nantinya akan memperjelas ruang lingkup operasi. Lembaga penegak hukum diperkirakan akan mengeluarkan panduan lebih lanjut tentang perlindungan sumber daya komputasi berperforma tinggi, terutama karena batas antara cryptojacking dan pembajakan model AI semakin kabur. Pemangku kepentingan harus memantau pembaruan dari laporan Threat Intelligence Google serta kebijakan terkait dari Departemen Kehakiman AS.