Extraditan a Canadá a EE. UU. siete años tras hackeo de supercomputadora universitaria
- El canadiense Ryan James Roach fue extraditado por hackear supercomputadores universitarios y utilizar su capacidad de procesamiento para minar criptomonedas.
- Los fiscales alegan que Roach y su cómplice Mathiew James Stubbings atacaron universidades en cuatro estados de EE. UU. entre 2016 y 2019.
- Una brecha de seguridad ocurrida en 2017 relacionada con la minería de Electroneum supuestamente causó daños por valor de $337,000, mientras que Stubbings sigue en Canadá luchando contra su extradición.
La Oficina del Fiscal de los Estados Unidos para el Distrito Occidental de Nueva York ha confirmado que Ryan James Roach, un hombre de 35 años originario de Saskatchewan, Canadá, ha sido entregado a las autoridades estadounidenses para enfrentar cargos por haber accedido a las redes de universidades americanas y convertir sus supercomputadores en mineros de criptomonedas.
Roach fue entregado a las autoridades estadounidenses el 28 de octubre, y este desarrollo cierra un capítulo de una acusación que comenzó con una gran jurado secreto tan atrás como en abril de 2022.
Mientras tanto, el presunto socio de Roach aún lucha para evitar su expulsión desde Canadá.
De un tribunal en Saskatchewan al tribunal federal de Rochester
Roach, quien ha vivido tanto en Saskatoon como en Regina, compareció ante el tribunal federal en Rochester, Nueva York, el martes 3 de noviembre.
Su audiencia de detención no se llevó a cabo porque, según se informa, Roach le dijo al tribunal que no estaba listo y solicitó una fecha posterior, la cual aún no ha sido fijada. Ha declarado que es inocente, según el Oficina del Fiscal de los Estados Unidos.
Un juez del Tribunal del Rey de Saskatchewan despejó el camino para su transferencia en mayo, determinando que las pruebas de EE. UU. cumplían con el estándar legal de Canadá para extradición.
Roach ha sido acusado junto con Mathiew James Stubbings, de 41 años de Ontario, Canadá. Sin embargo, Stubbings no ha sido extraditado a EE. UU., ya que la oficina del Procurador General indicó que los procedimientos de extradición contra él aún están en curso en Canadá.
¿Qué hicieron ambos?
Los fiscales afirmaron que Roach y Stubbings fueron acusados por acciones realizadas conjuntamente, las cuales se extendieron desde junio de 2016 hasta diciembre de 2019.
Durante ese período, buscaron universidades que utilizaban supercomputadoras, estudiaron puntos débiles en sus redes y luego lograron acceder a ellas.
Una vez que pudieron infiltrarse, supuestamente instalaron malware en el sistema. Esto les permitió robar credenciales de inicio de sesión y redirigir el poder de cómputo de las máquinas para minar criptomonedas para su propio beneficio.
Alquilaron servidores privados virtuales bajo nombres falsos en varios países, incluidos los Estados Unidos, para encubrir sus rastros.
Según el Departamento de Justicia, las instituciones que fueron víctimas de estos ataques se encontraban repartidas por Nueva York, Tennessee, Carolina del Norte y Massachusetts. Una de esas instituciones tiene su sede en el Distrito Occidental de Nueva York.
Durante un período de un año, los acusados dañaron al menos 10 computadoras protegidas, con pérdidas superiores a $5,000.
Cada hombre está acusado de conspiración, obtención de información de una computadora protegida y daño intencional a una computadora protegida. Las acusaciones conllevan hasta 10 años de prisión y una multa de $250,000.
El rastro de Electroneum y una limpieza de $337,000
El presentaciones judiciales según se informa, muestran que en un caso específico, los acusados irrumpieron en al menos una institución educativa del Estado de Nueva York en 2017. Se llevaron más de 1,900 conjuntos de credenciales de inicio de sesión y utilizaron la supercomputadora de la escuela para minar una moneda llamada Electroneum.
Se estima que la brecha costó a la institución alrededor de $337,000 en daños. Esto también incluye el costo de apagar los sistemas, realizar análisis forenses y reconstruir la infraestructura comprometida.
Los investigadores del FBI pudieron vincular la brecha de seguridad con Roach mediante el análisis de direcciones IP, registros de servidores, cuentas de correo electrónico y registros de alojamiento, según los documentos presentados.
Las tácticas que supuestamente emplearon Roach y su socio ocurrieron antes de la proliferación de la IA avanzada en el hacking. Google advierte que los atacantes también están adoptando esta tendencia y pasando del criptominado clásico al robo de acceso a modelos de IA, una táctica que denomina LLMjacking.
Hasta ahora, no se ha programado la fecha de la próxima audiencia de Roach, y aún se presume inocente hasta que sea declarado culpable.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Quién fue extraditado y cuáles son los cargos?
Ryan James Roach, un canadiense de 35 años originario de Saskatchewan, fue enviado a Estados Unidos para enfrentar cargos de conspiración, intrusión informática y daño intencional a computadoras, cada uno con penas de hasta 10 años de prisión y multas de hasta 250.000 dólares.
¿Cómo funcionaba el presunto esquema?
Según los fiscales, Roach y Mathiew James Stubbings tomaron como objetivo universidades con supercomputadoras, instalaron malware, robaron credenciales de inicio de sesión y utilizaron la capacidad de procesamiento de las máquinas para minar criptomonedas, enrutando los ataques a través de servidores privados virtuales registrados bajo nombres falsos.
¿Qué criptomoneda se minó y qué daños se causaron?
CBC informó que los documentos judiciales alegan que el par minó una moneda llamada Electroneum, y que una brecha de 2017 en una institución del estado de Nueva York le costó aproximadamente $337.000 para investigar y reconstruir.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
