Estradato negli Usa il canadese autore del furto di dati dal supercomputer universitario
- Il canadese Ryan James Roach è stato estradato per aver hackerato i supercomputer universitari e averne sfruttato la potenza di calcolo per il mining di criptovalute.
- I procuratori sostengono che Roach e il suo complice Mathiew James Stubbings abbiano preso di mira università in quattro stati degli Stati Uniti tra il 2016 e il 2019.
- Un attacco del 2017 legato al mining di Electroneum avrebbe causato danni per 337.000 dollari, mentre Stubbings si trova ancora in Canada e sta combattendo l'estradizione.
L'ufficio dell'Avvocato degli Stati Uniti per il Distretto Occidentale di New York ha confermato che Ryan James Roach, un uomo di 35 anni originario del Saskatchewan, Canada, è stato consegnato alle autorità statunitensi per rispondere delle accuse di aver violato le reti informatiche di università americane e trasformato i loro supercomputer in miner di criptovalute.
Roach è stato consegnato alle autorità americane il 28 ottobre, e questo sviluppo chiude un capitolo di un procedimento penale iniziato con un'accusa formale da parte di una grande giuria sigillata risalente ad aprile 2022.
Nel frattempo, il presunto socio di Roach continua a opporsi alla sua espulsione dal Canada.
Da un tribunale del Saskatchewan alla corte federale di Rochester
Roach, che ha vissuto sia a Saskatoon che a Regina, è apparso martedì 3 novembre davanti alla corte federale di Rochester, nel New York.
L’udienza sulla sua detenzione non è andata avanti perché Roach, come riportato, ha dichiarato al tribunale di non essere pronto e ha chiesto una data successiva, che non è ancora stata fissata. Ha presentato una dichiarazione di non colpevolezza, secondo quanto riferito dall' Ufficio dell’Avvocato Generale degli Stati Uniti.
Un giudice della Corte del Banco del Re del Saskatchewan ha aperto la strada al suo trasferimento nel maggio scorso, stabilendo che le prove statunitensi soddisfacevano il requisito legale canadese per estradizione.
Roach è stato accusato insieme a Mathiew James Stubbings, 41 anni dell'Ontario, Canada. Tuttavia, Stubbings non è stato estradato negli Stati Uniti; l'ufficio dell'Avvocato Generale ha dichiarato che le procedure di estradizione nei suoi confronti sono ancora in corso in Canada.
Cosa hanno fatto i due?
I pubblici ministeri hanno affermato che Roach e Stubbings sono stati incriminati per azioni compiute congiuntamente, protrattesi dal giugno 2016 al dicembre 2019.
Durante questo periodo, i due hanno cercato università che utilizzavano supercomputer, analizzato le vulnerabilità delle loro reti e poi si sono introdotti forzatamente nei sistemi.
Una volta riusciti ad accedere, avrebbero installato malware nei sistemi. Ciò avrebbe consentito loro di rubare le credenziali di accesso e di dirottare la potenza di calcolo delle macchine per estrarre criptovalute a proprio vantaggio.
Hanno affittato server privati virtuali sotto nomi falsi in diversi paesi, tra cui gli Stati Uniti, per coprire le loro tracce.
Secondo il Dipartimento di Giustizia, le istituzioni vittime di questi attacchi erano sparse tra New York, Tennessee, Carolina del Nord e Massachusetts. Una di queste istituzioni ha sede nel Distretto Ovest di New York.
Nel corso di un anno, gli imputati hanno danneggiato almeno 10 computer protetti, con perdite superiori a 5.000 dollari.
Ognuno degli uomini è accusato di cospirazione, ottenimento di informazioni da un computer protetto e danneggiamento intenzionale di un computer protetto. Le accuse prevedono fino a 10 anni di prigione e una multa di 250.000 dollari.
La scia dell'Electroneum e i costi di bonifica di $337,000
Il i documenti depositati in tribunale sembrerebbe che, in un caso specifico, gli imputati si siano introdotti in almeno un'istituzione educativa dello Stato di New York nel 2017. Hanno sottratto oltre 1.900 set di credenziali di accesso e hanno utilizzato il supercomputer della scuola per estrarre una criptovaluta chiamata Electroneum.
Si stima che la violazione abbia causato all'istituzione danni per circa 337.000 dollari. Questo importo include anche i costi per l'arresto dei sistemi, le analisi forensi e la ricostruzione delle infrastrutture compromesse.
Secondo quanto riportato dagli atti, gli investigatori dell'FBI sono riusciti ad attribuire la violazione a Roach analizzando gli indirizzi IP, i log dei server, gli account email e le registrazioni di hosting.
Le tattiche presumibilmente impiegate da Roach e dal suo socio si sono verificate prima della diffusione dell'intelligenza artificiale avanzata nel campo degli attacchi informatici. Google avverte che gli aggressori stanno seguendo questa tendenza, passando dal classico cryptojacking al furto di accesso ai modelli di IA, una tecnica definita LLMjacking.
Finora non è stata fissata la data del prossimo udienza per Roach, il quale è ancora considerato innocente fino a prova contraria in caso di condanna.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Chi è stato estradato e quali sono le accuse?
Ryan James Roach, un canadese di 35 anni originario del Saskatchewan, è stato estradato negli Stati Uniti per rispondere delle accuse di cospirazione, intrusione informatica e danneggiamento intenzionale di computer, ciascuna delle quali prevede fino a 10 anni di reclusione e una multa di 250.000 dollari.
Come funzionava il presunto schema criminale?
I procuratori affermano che Roach e Mathiew James Stubbings hanno preso di mira università dotate di supercomputer, installando malware, rubando le credenziali di accesso e sfruttando la potenza di elaborazione delle macchine per minare criptovalute, instradando gli attacchi attraverso server privati virtuali registrati con nomi falsi.
Quale criptovaluta è stata estratta e quale danno è stato causato?
CBC ha riferito che i documenti di corte sostengono che la coppia abbia estratto una criptovaluta chiamata Electroneum, e che un attacco del 2017 a un'istituzione dello stato di New York gli è costato circa 337.000 dollari per le indagini e la ricostruzione.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
