Canadiense extraditado a EE. UU. en un esquema de cryptojacking que secuestró supercomputadoras universitarias
Un hombre canadiense fue entregado a las autoridades estadounidenses esta semana para enfrentar cargos federales que lo acusan a él y a un supuesto cómplice de infiltrarse en supercomputadoras universitarias para robar credenciales y minar criptomonedas en secreto, dijo el Departamento de Justicia.
Lo que los fiscales dicen que sucedió
- Ryan James Roach, de 35 años (Saskatchewan), y Mathiew James Stubbings, de 41 años (Ontario, fueron acusados por un gran jurado federal del Distrito Occidental de Nueva York por cargos que incluyen conspiración para obtener información de y dañar una computadora protegida, obtener información de una computadora protegida y dañar intencionalmente una computadora protegida. Cada cargo conlleva hasta 10 años de prisión y una multa de $250,000.
- Entre junio de 2016 y diciembre de 2019, la pareja supuestamente apuntó a instituciones educativas de EE. UU. que operaban supercomputadoras de alto rendimiento. Se les acusa de investigar debilidades de seguridad, violar redes, implementar malware, robar credenciales de inicio de sesión y forzar los sistemas de las víctimas a minar criptomonedas para su propio beneficio.
Las víctimas mencionadas en la acusación incluyen instituciones en Nueva York, Tennessee, Carolina del Norte y Massachusetts, incluyendo al menos una universidad en el Distrito Oeste de Nueva York.
Los acusados supuestamente utilizaron servidores privados virtuales (VPS) en varios países registrados bajo nombres falsos para distribuir malware y software de minería, almacenar credenciales robadas y redirigir ataques a través de otras máquinas víctimas comprometidas para ocultar sus identidades.
Estado legal
Roach fue extraditado de Canadá el 28 de octubre y presentado ante un juez en Rochester, Nueva York; se encuentra detenido a la espera de una audiencia sobre su detención. Los procedimientos de extradición para Stubbings aún están en curso en Canadá.
Contexto y tendencias de cryptojacking
El esquema se clasifica como cryptojacking: utilizar secretamente los recursos informáticos de otras personas para minar criptomonedas, dejando a las víctimas con facturas de electricidad más altas y un rendimiento degradado.
El Departamento de Justicia no reveló qué criptomoneda fue minada. Históricamente, Monero, que ofrece privacidad, ha sido una opción común para los cryptojackers porque se puede minar con hardware común y es difícil de rastrear.
Las agencias de seguridad han seguido detectando malware de minería de criptomonedas. Por ejemplo, la agencia nacional cibernética de los Países Bajos advirtió este año sobre atacantes que explotan una vulnerabilidad en el Compartir pantalla de macOS para instalar mineros de Monero en Macs.
Pero los atacantes están evolucionando
El Grupo de Inteligencia de Amenazas de Google recientemente advirtió que los atacantes podrían estar cambiando su enfoque desde el robo constante de recursos, como el cryptojacking, hacia el "LLMJacking": el abuso del acceso de las empresas a modelos de lenguaje grandes y servicios de IA basados en la nube. El LLMjacking puede generar facturas masivas en la nube en horas, en lugar del agotamiento gradual del cryptojacking.
- Las investigaciones de la unidad Mandiant de Google encontraron casos en los que los cargos fraudulentos en la nube superaron los $100,000 en un solo día, con algunas víctimas incurriendo en costos de $1 millón antes de que se cortara el acceso. Google detectó ecosistemas de reventa subterráneos—denominados “LLM Mixers”—donde se negocia el acceso robado.
Por qué esto importa para la comunidad cripto
El cryptojacking en infraestructura académica de alto rendimiento no solo roba ciclos de cómputo y electricidad, sino que también puede poner en peligro las cargas de trabajo de investigación y los datos sensibles.
- El caso destaca dos riesgos continuos para las organizaciones que alojan cómputo valioso: el abuso tradicional de criptominería y una nueva amenaza creciente que aprovecha el acceso a IA basado en la nube—ambos pueden causar daños financieros y operativos significativos.
Seguiremos los desarrollos a medida que avancen los procedimientos de extradición para Stubbings y mientras los fiscales se preparan para el juicio.
Un hombre canadiense fue entregado a las autoridades estadounidenses esta semana para enfrentar cargos federales que lo acusan a él y a un supuesto cómplice de infiltrarse en supercomputadoras universitarias para robar credenciales y minar criptomonedas en secreto, dijo el Departamento de Justicia.
Lo que los fiscales dicen que sucedió
- Ryan James Roach, de 35 años (Saskatchewan), y Mathiew James Stubbings, de 41 años (Ontario, fueron acusados por un gran jurado federal del Distrito Occidental de Nueva York por cargos que incluyen conspiración para obtener información de y dañar una computadora protegida, obtener información de una computadora protegida y dañar intencionalmente una computadora protegida. Cada cargo conlleva hasta 10 años de prisión y una multa de $250,000.
- Entre junio de 2016 y diciembre de 2019, la pareja supuestamente apuntó a instituciones educativas de EE. UU. que operaban supercomputadoras de alto rendimiento. Se les acusa de investigar debilidades de seguridad, violar redes, implementar malware, robar credenciales de inicio de sesión y forzar los sistemas de las víctimas a minar criptomonedas para su propio beneficio.
Las víctimas mencionadas en la acusación incluyen instituciones en Nueva York, Tennessee, Carolina del Norte y Massachusetts, incluyendo al menos una universidad en el Distrito Oeste de Nueva York.
Los acusados supuestamente utilizaron servidores privados virtuales (VPS) en varios países registrados bajo nombres falsos para distribuir malware y software de minería, almacenar credenciales robadas y redirigir ataques a través de otras máquinas víctimas comprometidas para ocultar sus identidades.
Estado legal
Roach fue extraditado de Canadá el 28 de octubre y presentado ante un juez en Rochester, Nueva York; se encuentra detenido a la espera de una audiencia sobre su detención. Los procedimientos de extradición para Stubbings aún están en curso en Canadá.
Contexto y tendencias de cryptojacking
El esquema se clasifica como cryptojacking: utilizar secretamente los recursos informáticos de otras personas para minar criptomonedas, dejando a las víctimas con facturas de electricidad más altas y un rendimiento degradado.
El Departamento de Justicia no reveló qué criptomoneda fue minada. Históricamente, Monero, que ofrece privacidad, ha sido una opción común para los cryptojackers porque se puede minar con hardware común y es difícil de rastrear.
Las agencias de seguridad han seguido detectando malware de minería de criptomonedas. Por ejemplo, la agencia nacional cibernética de los Países Bajos advirtió este año sobre atacantes que explotan una vulnerabilidad en el Compartir pantalla de macOS para instalar mineros de Monero en Macs.
Pero los atacantes están evolucionando
El Grupo de Inteligencia de Amenazas de Google recientemente advirtió que los atacantes podrían estar cambiando su enfoque desde el robo constante de recursos, como el cryptojacking, hacia el "LLMJacking": el abuso del acceso de las empresas a modelos de lenguaje grandes y servicios de IA basados en la nube. El LLMjacking puede generar facturas masivas en la nube en horas, en lugar del agotamiento gradual del cryptojacking.
- Las investigaciones de la unidad Mandiant de Google encontraron casos en los que los cargos fraudulentos en la nube superaron los $100,000 en un solo día, con algunas víctimas incurriendo en costos de $1 millón antes de que se cortara el acceso. Google detectó ecosistemas de reventa subterráneos—denominados “LLM Mixers”—donde se negocia el acceso robado.
Por qué esto importa para la comunidad cripto
El cryptojacking en infraestructura académica de alto rendimiento no solo roba ciclos de cómputo y electricidad, sino que también puede poner en peligro las cargas de trabajo de investigación y los datos sensibles.
- El caso destaca dos riesgos continuos para las organizaciones que alojan cómputo valioso: el abuso tradicional de criptominería y una nueva amenaza creciente que aprovecha el acceso a IA basado en la nube—ambos pueden causar daños financieros y operativos significativos.
Seguiremos los desarrollos a medida que avancen los procedimientos de extradición para Stubbings y mientras los fiscales se preparan para el juicio.