Hombre canadiense extraditado a EE. UU. por plan para secuestrar supercomputadoras universitarias y minar criptomonedas

Extradición de un Hacker Canadiense

Un hombre canadiense ha sido extraditado a los Estados Unidos para enfrentar cargos por haber ayudado a hackear computadoras universitarias con el objetivo de robar credenciales de acceso y minar criptomonedas de manera clandestina, según informó el Departamento de Justicia el martes.

Cargos y Acusaciones

Un gran jurado federal en el Distrito Oeste de Nueva York acusó a Ryan James Roach, de 35 años, originario de Saskatchewan, y a Mathiew James Stubbings, de 41 años, de Ontario, de conspiración para obtener información de computadoras protegidas y causar daños a estas. Los cargos conllevan una pena máxima de 10 años de prisión y una multa de 250,000 dólares.

Detalles de los Ataques

Entre junio de 2016 y diciembre de 2019, la pareja dirigió sus ataques a instituciones educativas de EE. UU. que contaban con supercomputadoras, investigando las debilidades de seguridad en sus redes antes de infiltrarse, según la acusación. Una vez dentro, supuestamente desplegaron malware, robaron credenciales de acceso y obligaron a las computadoras de las víctimas a minar criptomonedas para su propio beneficio.

Las víctimas incluyeron instituciones en Nueva York, Tennessee, Carolina del Norte y Massachusetts, entre ellas una universidad en el Distrito Oeste de Nueva York, informaron los fiscales. La pareja supuestamente utilizó servidores privados virtuales en varios países, registrados bajo nombres falsos, para enviar malware y software de minería a las computadoras de las víctimas y almacenar las credenciales robadas.

Además, enrutaron sus ataques a través de computadoras comprometidas en otras víctimas para ocultar sus identidades. Roach fue extraditado de Canadá el 28 de octubre y fue presentado ante un tribunal en Rochester, Nueva York, donde fue detenido a la espera de una audiencia de detención. Los procedimientos de extradición contra Stubbings continúan en Canadá.

El Fenómeno del Cryptojacking

Este esquema es una forma de "cryptojacking", en la que los atacantes utilizan las computadoras de otras personas para minar criptomonedas, mientras que las víctimas asumen los costos de electricidad y experimentan un rendimiento más lento.

El Departamento de Justicia no especificó qué criptomoneda supuestamente minó la pareja. Sin embargo, la moneda de privacidad Monero ha sido durante mucho tiempo una favorita para tales esquemas, ya que se puede minar en hardware ordinario.

Advertencias y Nuevas Tendencias

En agosto, la agencia nacional de ciberseguridad de los Países Bajos advirtió que los atacantes estaban explotando una vulnerabilidad en la función de Compartición de Pantalla de macOS de Apple para instalar mineros de Monero en Macs. No obstante, los hackers que buscan beneficiarse del poder de cómputo robado pueden estar considerando otras opciones.

En un informe publicado el lunes, el Grupo de Inteligencia de Amenazas de Google indicó que espera que los atacantes "prioricen cada vez más el LLMJacking sobre el robo de recursos tradicional como el cryptojacking", secuestrando el acceso de las empresas a modelos de inteligencia artificial y generando costos adicionales.

A diferencia del drenaje gradual del cryptojacking, el LLMjacking puede acumular enormes cargos en la nube en cuestión de horas, según Google. En incidentes investigados por su unidad Mandiant este año, los cargos fraudulentos superaron los 100,000 dólares en un solo día, y algunas organizaciones acumularon hasta 1 millón de dólares antes de que se interrumpiera el acceso.

Los atacantes están revendiendo el acceso robado a través de servicios subterráneos que Google denomina "LLM Mixers".