Как тайный майнинг в университетах привел к делу против двух канадцев

Двум гражданам Канады — 35-летнему Райану Джеймсу Роучу и 41-летнему Мэтью Джеймсу Стаббингсу — предстоит предстать перед американским правосудием. Прокуратура США вменяет им несанкционированное использование университетских мощностей для генерации цифровых активов, которое длилось с июня 2016 года по декабрь 2019 года. Мужчин обвиняют во взломе компьютерных сетей образовательных учреждений на территории Массачусетса, Теннесси, Нью-Йорка и Северной Каролины. Согласно выводам следователей, подозреваемые намеренно атаковали вузы, обладающие передовой инфраструктурой, включая суперкомпьютеры для тяжелых вычислений.

Схема злоумышленников, по версии следствия, начиналась со сканирования вузовских сетей ради обнаружения брешей в защите. Обнаружив уязвимости, фигуранты внедряли вредоносный софт, обеспечивавший несанкционированное дистанционное управление устройствами и кражу паролей с логинами. Скомпрометированные данные пользователей отправлялись на серверы подозреваемых, которые для сокрытия следов арендовали виртуальные серверы за рубежом, регистрируя их на подставных лиц. Захваченное оборудование часто превращалось в плацдарм для последующих вторжений, а на финальном этапе на ПК запускали майнер Electroneum.

Следствие установило, что на протяжении начального года работы схемы взлому подверглись как минимум десять защищенных устройств, нанеся урон минимум в $5000; потери от более поздних атак в настоящее время продолжают подсчитывать. Еще в феврале власти США запросили выдачу Роуча, а канадская пресса в тот период оценивала суммарные убытки не менее чем в $337 000. В итоге Роуч был передан американской стороне только в конце октября, в то время как Стаббингс еще не экстрадирован. Если вина обвиняемых будет доказана в американском суде, каждому из них может грозить десятилетний тюремный срок и денежное взыскание в размере $250 000.