カナダ市民のRyan James Roach（35歳）は10月28日、オンタリオ州在住のMathiew James Stubbings（41歳）と共謀して大学ネットワークに侵入し、高性能コンピュータ上で暗号通貨マイニング業務を実行したとする連邦起訴状に直面するため、米国へ身柄引き渡された。米国司法省によると、この計画は2016年6月から2019年12月まで続き、ニューヨーク、テネシー、ノースカロライナ、マサチューセッツの機関が標的となった。

容疑の詳細

検察当局によると、RoachとStubbingsはまず、強力なスーパーコンピュータを保有する4つの大学のネットワークにおけるセキュリティ上の脆弱性を調査した。アクセス権を取得した後、彼らはカスタムマルウェアをインストールし、ログイン認証情報を収集し、マシンを強制して自らの利益のために暗号通貨をマイニングさせた。起訴状には、保護されたコンピュータからの情報取得の共謀、保護されたコンピュータからの情報取得、保護されたコンピュータへの意図的な損傷の3つの罪状が列挙されており、それぞれ最大10年の禁錮と25万ドルの罰金が科される可能性がある。

技術的手法と使用された暗号通貨

この二人組は、複数の国で偽の身分情報を使って登録された仮想プライベートサーバー（VPS）を経由してトラフィックをルーティングし、痕跡を隠すために被害者のマシンを踏み台として使用したと報じられている。司法省はマイニングされた具体的なコインの種類を明らかにしていないが、プライバシー重視のMoneroは、標準的なハードウェアでマイニングでき、取引の痕跡を隠すことができるため、同様のクリプトジャッキング事件で頻繁に言及されている。オランダのサイバー機関からの最近の警報では、macOSの画面共有エクスプロイトを通じてMoneroマイナーが配布されていることが指摘された。

より広範なセキュリティ上の影響

この事件は、Googleの脅威情報グループが、攻撃者が従来のクリプトジャッキングから「LLMjacking」へと移行しつつあり、大規模言語モデルへのアクセスを乗っ取って膨大なクラウドサービス請求金を発生させていると警告した時期に発生した。GoogleのMandiant部門は、1日あたりの不正請求額が10万ドルを超える事例を観察しており、悪用が停止される前に最大100万ドルの請求が発生した被害者もいた。同機関は、「LLM Mixers」と呼ばれる地下サービスが、すでに窃取されたAIモデルへのアクセスを転売していると指摘している。

今後の注目点

Mathiew James Stubbingsに対する身柄引き渡し手続きはカナダで保留中であり、彼が最終的に米国の法廷に現れることで、この作戦の全容が明らかになるだろう。法執行機関は、クリプトジャッキングとAIモデルの乗っ取りの境界が曖昧になる中、特に高性能コンピューティングリソースを保護するためのさらなるガイダンスを発行すると予想される。関係者は、Googleの脅威情報レポートや米国司法省からの関連する政策措置の更新を監視すべきである。