Федерално голямо жури повдигна обвинения срещу двама канадци, заподозрени в хакването на множество американски университети и използването на компрометираните системи за добив на криптовалута.
35-годишният Ryan James Roach и 41-годишният Mathiew James Stubbings вече са изправени пред максимално наказание от 10 години затвор и глоба от 250 000 долара всеки, ако бъдат признати за виновни по обвиненията в заговор за получаване на информация от защитен компютър и причиняване на щети на защитен компютър, получаване на информация от защитен компютър и умишлено увреждане на защитен компютър.
Според съдебните документи двамата съучастници са използвали виртуални частни сървъри в множество държави (регистрирани под фалшиви имена) между юни 2016 г. и декември 2019 г., за да заразят със зловреден софтуер системи в мрежите на редица неназовани образователни институции в Ню Йорк, Тенеси, Северна Каролина и Масачузетс.
„Тези сървъри са предавали зловреден софтуер и софтуер за добив на криптовалути към компютрите на жертвите и са съхранявали откраднати идентификационни данни за вход“, заяви Министерството на правосъдието (DOJ).
След като проникнали в мрежите на жертвите, Roach и Stubbings се твърди, че са откраднали данни и идентификационни данни за вход, разположили са зловреден софтуер за добив на криптовалути и в някои случаи са използвали компрометирани системи за проучване на уязвимости след получаване на достъп до суперкомпютри в мрежите на жертвите.
„Roach и Stubbings са се насочили към образователни институции в Съединените щати, разполагащи със суперкомпютри, и са проучвали уязвимости в сигурността на компютърните мрежи на жертвите, като са използвали различни методи за получаване на достъп, включително използването на сървър и компрометирани компютри от друга жертва, за да прикрият самоличността си“, добави Министерството на правосъдието.
„Веднъж попаднали в дадена мрежа, Roach и Stubbings са използвали усъвършенствани техники и инструменти за провеждане на разузнаване и разширяване на достъпа си в рамките на мрежата.“
Според прокурорите двамата обвиняеми също така са повредили най-малко 10 компютъра в рамките на една година, причинявайки загуби от поне 5000 долара.
Roach беше екстрадиран от Канада в Съединените щати на 28 октомври и му бяха официално предявени обвинения преди изслушване за задържане на 3 ноември. Stubbings също ще бъде изправен пред съда след екстрадирането му от Канада.
Множество американски университети станаха жертва на пробиви в сигурността през последната година, включително учебни заведения от Бръшляновата лига като Harvard University, Princeton University и University of Pennsylvania. Всички те разкриха нарушения на сигурността на данните през ноември 2025 г., потвърждавайки, че атакуващите са получили достъп до информация за дарители и други чувствителни данни.