Canadense extraditado para os EUA sete anos após hack de supercomputador universitário
- O canadense Ryan James Roach foi extraditado por invadir supercomputadores de universidades e usar seu poder computacional para minerar criptomoedas.
- Os promotores alegam que Roach e seu cúmplice, Mathiew James Stubbings,-alvo de universidades em quatro estados dos EUA entre 2016 e 2019.
- Um incidente de invasão em 2017 envolvendo a mineração da Electroneum supostamente causou danos no valor de US$ 337.000, enquanto Stubbings permanece no Canadá lutando contra a extradição.
O escritório do Procurador dos Estados Unidos do Distrito Oeste de Nova York confirmou que Ryan James Roach, um homem de 35 anos de Saskatchewan, Canadá, foi entregue às autoridades americanas para enfrentar acusações de ter invadido redes de universidades nos EUA e transformado seus supercomputadores em mineradores de criptomoedas.
Roach foi entregue às autoridades americanas em 28 de outubro, e o desenvolvimento encerra um capítulo de uma acusação que começou com uma denúncia secreta de grande júri já em abril de 2022.
Enquanto isso, o suposto parceiro de Roach ainda luta para impedir sua remoção do Canadá.
De uma sala de tribunal em Saskatchewan para o tribunal federal de Rochester
Roach, que viveu tanto em Saskatoon quanto em Regina, compareceu ao tribunal federal em Rochester, Nova York, na terça-feira, 3 de novembro.
A audiência de custódia não ocorreu, pois Roach informou ao tribunal que não estava pronto e pediu uma data posterior, que ainda não foi definida. Ele apresentou uma defesa de não culpado, de acordo com o Escritório do Procurador dos EUA.
Um juiz da Corte do Tribunal do Rei de Saskatchewan abriu caminho para sua transferência em maio, concluindo que as evidências dos EUA atendiam ao limite legal do Canadá para extradição.
Roach foi acusado junto com Mathiew James Stubbings, de 41 anos, de Ontário, Canadá. No entanto, Stubbings não foi extraditado para os EUA, com o Gabinete do Procurador-Geral afirmando que os processos de extradição contra ele ainda estão em andamento no Canadá.
O que o par fez?
Os promotores disseram que Roach e Stubbings foram indiciados por ações realizadas juntos, que se estenderam de junho de 2016 a dezembro de 2019.
Durante esse período, o par procurou universidades que utilizavam supercomputadores, estudou pontos fracos em suas redes e depois forçou a entrada.
Depois de conseguir acesso, eles supostamente instalaram malware no sistema. Isso permitiu que eles roubassem credenciais de login e redirecionassem o poder de computação das máquinas para minerar criptomoedas para si mesmos.
Alugaram servidores privados virtuais sob nomes falsos em vários países, incluindo os Estados Unidos, para encobrir seus rastros.
De acordo com o Departamento de Justiça, as instituições vítimas desses ataques estavam espalhadas por Nova York, Tennessee, Carolina do Norte e Massachusetts. Uma dessas instituições está localizada no Distrito Oeste de Nova York.
Durante um período de um ano, os réus danificaram pelo menos 10 computadores protegidos, causando prejuízos superiores a US$ 5.000.
Cada homem é acusado de conspiração, obtenção de informações de um computador protegido e dano intencional a um computador protegido. As acusações podem resultar em até 10 anos de prisão e multa de US$ 250.000.
O rastro da Electroneum e uma limpeza de $337,000
O documentos judiciais relatadamente mostram que, em um caso específico, os invasores adentraram pelo menos uma instituição educacional do Estado de Nova York em 2017. Eles obtiveram mais de 1.900 conjuntos de credenciais de login e usaram o supercomputador da escola para minerar uma moeda chamada Electroneum.
A violação reportedly custou à instituição cerca de US$ 337.000 em danos. Isso também inclui o custo de desligar sistemas, realizar análises forenses e reconstruir a infraestrutura comprometida.
Os investigadores do FBI conseguiram associar a violação a Roach ao analisar endereços IP, registos de servidores, contas de e-mail e registos de alojamento web, segundo os documentos judiciais.
As táticas alegadamente utilizadas por Roach e o seu parceiro ocorreram antes da proliferação da IA avançada no hacking. O Google alerta que os atacantes estão também a seguir esse caminho, passando do criptominagem clássico para o roubo de acesso a modelos de IA, uma tática que denomina LLMjacking.
Até agora, não foi marcada data para a próxima audiência de Roach, e ele continua presumido inocente até ser condenado.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quem foi extraditado e quais são as acusações?
Ryan James Roach, um canadiano de 35 anos originário de Saskatchewan, foi enviado para os EUA para responder a acusações de conspiração, intrusão informática e dano intencional a computadores, cada uma das quais podendo resultar em até 10 anos de prisão e uma multa de 250.000 dólares.
Como funcionava o esquema alegado?
Os promotores afirmam que Roach e Mathiew James Stubbings visaram universidades com supercomputadores, instalaram malware, roubaram credenciais de início de sessão e utilizaram o poder de processamento dessas máquinas para minerar criptomoedas, roteando os ataques através de servidores privados virtuais registados sob nomes falsos.
Que criptomoeda foi minerada e qual foi o prejuízo causado?
A CBC relatou que os documentos judiciais alegam que o par minerou uma moeda chamada Electroneum, e que um dos ataques de 2017 a uma instituição do estado de Nova York custou cerca de US$ 337.000 para investigar e reconstruir.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
