Двое канадцев предстанут перед судом в США по обвинению во взломе университетских компьютерных систем четырех штатов ради добычи криптовалют. Тайный майнинг продолжался более трех лет, с июня 2016 года по декабрь 2019-го.
По версии прокуратуры, 35‑летний Райан Джеймс Роуч (Ryan James Roach) и 41‑летний Мэтью Джеймс Стаббингс (Mathiew James Stubbings) удаленно взламывали компьютеры университетов в штатах Нью‑Йорк, Теннесси, Северная Каролина и Массачусетс. Взломщики выбирали учреждения с мощными вычислительными системами — в том числе суперкомпьютерами, способными выполнять сложные расчеты.
Майнеры изучали сети вузов, чтобы найти уязвимости, позволявшие получить доступ к системам, затем применяли вредоносное программное обеспечение, которое компрометировало компьютеры и открывало путь для неавторизованного доступа. Хакеры похищали учетные данные пользователей компьютеров и передавали на подконтрольные серверы. При этом использовались виртуальные частные серверы в разных странах, зарегистрированные на вымышленные имена. Зачастую для новых атак применялись уже скомпрометированные компьютеры, говорится в материалах дела.
После получения контроля над системами на зараженные машины устанавливалась программа Electroneum, запускавшая майнинг криптовалюты.
За первый год атаке подверглись не менее десяти защищенных компьютеров, а ущерб от действий злоумышленников составил как минимум $5000, утверждает обвинение. Сумма ущерба от следующих атак выясняется следствием.
Прокуратура пыталась экстрадировать Роуча еще в феврале. Тогда канадские СМИ утверждали, что ущерб от схемы составил не менее $337 000. Добиться экстрадиции правоохранителям США удалось только в конце октября, экстрадиция Стаббингса еще не состоялась. В США канадцам грозит до десяти лет лишения свободы и штраф $250 000.
