Canadiense extraditado a EE. UU. siete años después del cryptojacking en un supercomputador universitario

La Oficina del Fiscal de los Estados Unidos para el Distrito Occidental de Nueva York ha confirmado que Ryan James Roach, un hombre de 35 años originario de Saskatchewan, Canadá, ha sido entregado a las autoridades estadounidenses para enfrentar cargos por haber accedido a las redes de universidades americanas y convertir sus supercomputadores en mineros de criptomonedas.

Roach fue entregado a las autoridades estadounidenses el 28 de octubre, y este desarrollo cierra un capítulo de una acusación que comenzó con una gran jurado secreto tan atrás como en abril de 2022.

Mientras tanto, el presunto socio de Roach aún lucha para evitar su expulsión desde Canadá.

De un tribunal en Saskatchewan al tribunal federal de Rochester

Roach, quien ha vivido tanto en Saskatoon como en Regina, compareció ante el tribunal federal en Rochester, Nueva York, el martes 3 de noviembre.

Su audiencia de detención no se llevó a cabo porque, según se informa, Roach le dijo al tribunal que no estaba listo y solicitó una fecha posterior, la cual aún no ha sido fijada. Ha declarado que es inocente, según el Oficina del Fiscal de los Estados Unidos.

Un juez del Tribunal del Rey de Saskatchewan despejó el camino para su transferencia en mayo, determinando que las pruebas de EE. UU. cumplían con el estándar legal de Canadá para extradición.

Roach ha sido acusado junto con Mathiew James Stubbings, de 41 años de Ontario, Canadá. Sin embargo, Stubbings no ha sido extraditado a EE. UU., ya que la oficina del Procurador General indicó que los procedimientos de extradición contra él aún están en curso en Canadá.

¿Qué hicieron ambos?

Los fiscales afirmaron que Roach y Stubbings fueron acusados por acciones realizadas conjuntamente, las cuales se extendieron desde junio de 2016 hasta diciembre de 2019.

Durante ese período, buscaron universidades que utilizaban supercomputadoras, estudiaron puntos débiles en sus redes y luego lograron acceder a ellas.

Una vez que pudieron infiltrarse, supuestamente instalaron malware en el sistema. Esto les permitió robar credenciales de inicio de sesión y redirigir el poder de cómputo de las máquinas para minar criptomonedas para su propio beneficio.

Alquilaron servidores privados virtuales bajo nombres falsos en varios países, incluidos los Estados Unidos, para encubrir sus rastros.

Según el Departamento de Justicia, las instituciones que fueron víctimas de estos ataques se encontraban repartidas por Nueva York, Tennessee, Carolina del Norte y Massachusetts. Una de esas instituciones tiene su sede en el Distrito Occidental de Nueva York.

Durante un período de un año, los acusados dañaron al menos 10 computadoras protegidas, con pérdidas superiores a $5,000.

Cada hombre está acusado de conspiración, obtención de información de una computadora protegida y daño intencional a una computadora protegida. Las acusaciones conllevan hasta 10 años de prisión y una multa de $250,000.

El rastro de Electroneum y una limpieza de $337,000

El presentaciones judiciales según se informa, muestran que en un caso específico, los acusados irrumpieron en al menos una institución educativa del Estado de Nueva York en 2017. Se llevaron más de 1,900 conjuntos de credenciales de inicio de sesión y utilizaron la supercomputadora de la escuela para minar una moneda llamada Electroneum.

Se estima que la brecha costó a la institución alrededor de $337,000 en daños. Esto también incluye el costo de apagar los sistemas, realizar análisis forenses y reconstruir la infraestructura comprometida.

Los investigadores del FBI pudieron vincular la brecha de seguridad con Roach mediante el análisis de direcciones IP, registros de servidores, cuentas de correo electrónico y registros de alojamiento, según los documentos presentados.

Las tácticas que supuestamente emplearon Roach y su socio ocurrieron antes de la proliferación de la IA avanzada en el hacking. Google advierte que los atacantes también están adoptando esta tendencia y pasando del criptominado clásico al robo de acceso a modelos de IA, una táctica que denomina LLMjacking.

Hasta ahora, no se ha programado la fecha de la próxima audiencia de Roach, y aún se presume inocente hasta que sea declarado culpable.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.