Nam giới ở Saskatoon bị giam giữ để truy tố tại Hoa Kỳ về các cáo buộc tấn công mạng tiền điện tử năm 2017

• Một thẩm phán Tòa án Hoàng gia đã ra lệnh truy nã một người đàn ông ở Saskatoon để dẫn độ sang Mỹ xét xử về các tội danh tấn công mạng.
• Người đàn ông ở Saskatoon âm mưu cùng một người đàn ông ở Ontario xâm nhập vào siêu máy tính của một trường đại học để khai thác Electroneum.
• Vụ việc đã tiến đến giai đoạn bộ trưởng của Canada và có thể ảnh hưởng đến các vụ án tội phạm mạng xuyên biên giới trong tương lai.

Một người đàn ông ở Saskatoon tên Ryan Roach có thể bị dẫn độ sang Hoa Kỳ (Mỹ) để đối mặt với các cáo buộc về tội xâm nhập máy tính xuất phát từ cuộc tấn công mạng năm 2017, sau khi một thẩm phán Tòa án Hoàng gia Saskatchewan quyết định giao người này để dẫn độ vào ngày 7 tháng 5 năm 2026. Các cơ quan Mỹ cáo buộc rằng Roach và một đồng phạm ở Ontario đã xâm nhập vào ba mạng lưới giáo dục, cài đặt phần mềm độc hại như rootkits và keyloggers, gây thiệt hại khoảng 337.000 đô la Mỹ.

Theo nguồn tin, một thẩm phán Tòa án Hoàng gia ở Saskatchewan đã quyết định trao Roach cho Hoa Kỳ để đối mặt với các cáo buộc về tội xâm nhập hệ thống. Năm 2017, Roach đã câu kết với một người đàn ông ở Ontario, Mathiew James Stubbings, để xâm nhập vào một siêu máy tính nghiên cứu tại một cơ sở giáo dục ở bang New York nhằm chuyển hướng sức mạnh tính toán của nó để khai thác một loại tiền điện tử ít được biết đến có tên Electroneum.

Bằng chứng được trình bày tại tòa án bao gồm các mối liên hệ giữa Roach và các tài khoản email được sử dụng trong cuộc tấn công (như một tài khoản đăng ký dưới tên “John Vega”), các khoản thanh toán cho máy chủ châu Âu được thực hiện dưới tên Roach, và lịch sử tìm kiếm Google của anh ta cho thấy việc tìm hiểu sâu rộng về việc xâm nhập, siêu máy tính, khai thác tiền điện tử, các lỗ hổng cụ thể liên quan đến hệ thống bị nhắm mục tiêu, và các phương pháp xóa nhật ký máy chủ.

Các kẻ tấn công ban đầu đã khởi động chiến dịch từ một máy chủ đặt tại châu Âu. Hồ sơ tòa án cho thấy máy chủ này đã được thanh toán bằng tài khoản Gmail [email protected], liên kết với Roach và địa chỉ đăng ký được kiểm soát dưới bí danh “John Vega.” Sau khi xâm nhập vào các mạng lưới, cặp đôi này được cho là đã giành quyền truy cập quản trị không giới hạn vào siêu máy tính.

Hơn nữa, họ đã cài đặt phần mềm độc hại tinh vi, bao gồm rootkit để duy trì quyền truy cập ẩn kéo dài, keylogger để ghi lại thông tin đăng nhập và các công cụ bổ sung được thiết kế để đánh cắp tài khoản và mật khẩu người dùng. Các cơ quan chức năng Hoa Kỳ ước tính cuộc tấn công gây thiệt hại khoảng 337.000 USD, chủ yếu là chi phí để xây dựng lại và bảo mật siêu máy tính bị xâm phạm.

Liên quan: Li Xiong, thành viên then chốt của nhóm Chen Zhi, đã được dẫn độ về Trung Quốc

Roach cho biết với tòa án rằng ông đã hợp tác với Stubbings trong các vấn đề kinh doanh không liên quan và chỉ biết về các vụ tấn công sau khi chúng đã bắt đầu. Ông khẳng định không hề hay biết về kế hoạch này từ trước và chỉ bắt đầu tìm hiểu về các tổ chức và máy tính hiệu năng cao trong quá trình tấn công để tìm ra Stubbings đang làm gì.

Trong khi đó, vụ việc hiện đã bước vào giai đoạn bộ trưởng theo Luật Dẫn độ của Canada. Bộ trưởng Tư pháp và Tổng chưởng lý Canada, Sean Fraser, sẽ quyết định có giao Roach cho các cơ quan Hoa Kỳ hay không. Trong khi đội ngũ pháp lý của ông gửi các kiến nghị trực tiếp, thời hạn quyết định đã được gia hạn đến ngày 4 tháng 10 năm 2026.

Do đó, nếu bị trục xuất, Roach vẫn có thể yêu cầu xem xét lại phán quyết của bộ trưởng, vì theo điều 44 của Đạo luật Trục xuất, việc giao nộp có thể bị từ chối trong một số trường hợp hạn chế, nhưng dường như không có trường hợp nào áp dụng dựa trên các sự kiện đã báo cáo.

Liên quan: CEO tiền điện tử Florida bị buộc tội trong vụ gian lận 328 triệu USD