Die US-Staatsanwaltschaft für den westlichen Bezirk von New York hat bestätigt, dass Ryan James Roach, ein 35-jähriger Mann aus Saskatchewan, Kanada, den US-Behörden überstellt wurde, um sich wegen des Vorwurfs zu verantworten, in Netzwerke amerikanischer Universitäten eingedrungen zu sein und deren Supercomputer in Kryptowährungs-Miner verwandelt zu haben.

Roach wurde am 28. Oktober den amerikanischen Behörden übergeben. Damit geht ein Kapitel eines Strafverfahrens zu Ende, das mit einer versiegelten Grand-Jury-Anklage bereits im April 2022 begonnen hatte. Sein mutmaßlicher Komplize hält sich derweil weiter in Kanada auf und kämpft noch immer gegen seine Überstellung in die Vereinigten Staaten.

Vom Gericht in Saskatchewan zum Bundesgericht in Rochester

Roach, der sowohl in Saskatoon als auch in Regina gelebt hat, erschien am Dienstag, den 3. November, vor dem Bundesgericht in Rochester, New York. Die Haftprüfung fand nicht statt, da Roach dem Gericht angeblich mitteilte, er sei noch nicht bereit, und einen späteren Termin beantragte, der bislang noch nicht festgelegt wurde. In US-Bundesgerichtsverfahren entscheidet bei einer Haftprüfung ein Richter, ob ein Angeklagter in Haft bleibt oder während des laufenden Verfahrens freigelassen wird. Laut US-Staatsanwaltschaft hat er auf nicht schuldig plädiert.

Ein Richter am Saskatchewan Court of King's Bench ebnete im Mai den Weg für seine Überstellung, da die von den Vereinigten Staaten vorgelegten Beweise die gesetzlichen Anforderungen Kanadas für eine Auslieferung erfüllten. Dieses Urteil ist die justizielle Stufe des vertragsbasierten Verfahrens, das Überstellungen zwischen Kanada und den Vereinigten Staaten regelt, bei dem Kanadas Justizminister die endgültige Entscheidung über die Übergabe trifft.

Roach ist gemeinsam mit Mathiew James Stubbings, einem 41-jährigen Mann aus Ontario, Kanada, angeklagt. Stubbings wurde noch nicht in die USA überstellt; nach Angaben der Justizministerin laufen die Auslieferungsverfahren gegen ihn in Kanada weiterhin. Der Ausgang dieser Verfahren wird entscheiden, ob Stubbings sich schließlich neben Roach vor einem US-Gericht derselben Anklage stellen muss.

Was den Angeklagten vorgeworfen wird

Die Staatsanwaltschaft erklärte, Roach und Stubbings seien wegen Taten angeklagt, die sie gemeinsam zwischen Juni 2016 und Dezember 2019 verübt haben sollen. In diesem Zeitraum sollen die beiden gezielt nach Universitäten mit Supercomputern gesucht, Schwachstellen in deren Netzwerken ausfindig gemacht und dann gewaltsam eingedrungen sein.

Sobald sie sich Zugang verschafft hatten, sollen sie Schadsoftware in den Systemen platziert haben, mit deren Hilfe sie Anmeldedaten stahlen und die Rechenleistung der Maschinen zum Mining von Kryptowährungen für sich selbst umleiteten. Das Vorgehen ist eine Form von Cryptojacking, bei dem Angreifer Rechenhardware heimlich kapern, um digitale Währungen für ihren eigenen Nutzen zu erzeugen. Das Mining von Kryptowährungen ist eine rechenintensive Tätigkeit, und Supercomputer liefern genau die Art dauerhafter Rechenleistung, die solche Operationen benötigen. Um ihre Spuren zu verwischen, mieteten die Angeklagten virtuelle private Server unter falschen Namen in mehreren Ländern an, darunter die Vereinigten Staaten.

Nach Angaben des Justizministeriums verteilten sich die von den Angriffen betroffenen Einrichtungen über New York, Tennessee, North Carolina und Massachusetts, wobei eine davon im westlichen Bezirk von New York ansässig war. Im Laufe des Vorgehens beschädigten die Angeklagten mindestens 10 geschützte Computer, wobei die Schäden über 5.000 US-Dollar lagen.

Jeder der beiden Männer ist wegen Verschwörung, des Erlangens von Informationen von einem geschützten Computer und der absichtlichen Beschädigung eines geschützten Computers angeklagt. Die Anklagepunkte sehen bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar vor.

Die Electroneum-Spur und eine Reinigungskostenrechnung von 337.000 US-Dollar

Nach Angaben aus Gerichtsunterlagen drangen die Angeklagten in einem konkreten Fall 2017 in mindestens eine Bildungseinrichtung des US-Bundesstaates New York ein. Sie stahlen mehr als 1.900 Sätze Anmeldedaten und nutzten den Supercomputer der Schule, um die Kryptowährung Electroneum zu schürfen. Der Angriff kostete die Einrichtung angeblich Schäden von rund 337.000 US-Dollar, einschließlich der Kosten für die Abschaltung der Systeme, forensische Untersuchungen und den Wiederaufbau der kompromittierten Infrastruktur. Die Zahl zeigt, wie in solchen Fällen Verluste nicht nur durch direkt abgeschöpfte Gelder, sondern durch den Aufwand für Eindämmung und Wiederaufbau entstehen können.

Wie aus den Unterlagen hervorgeht, konnten FBI-Ermittler den Angriff durch die Auswertung von IP-Adressen, Serverprotokollen, E-Mail-Konten und Hosting-Datensätzen mit Roach in Verbindung bringen.

Die von Roach und seinem Komplizen angeblich angewandten Methoden liegen vor der Verbreitung fortschrittlicher KI im Hacking. Google hat davor gewarnt, dass Angreifer demselben Trend folgen und vom klassischen Cryptojacking zum Diebstahl von Zugängen zu KI-Modellen übergehen – eine Taktik, die das Unternehmen als LLMjacking bezeichnet.

Ein Termin für Roachs nächste Anhörung wurde bislang nicht festgelegt; bis zu einer Verurteilung gilt er weiterhin als unschuldig.