La Fiscalía federal del Distrito Oeste de Nueva York confirmó que Ryan James Roach, un hombre de 35 años de Saskatchewan, Canadá, fue entregado a las autoridades estadounidenses para enfrentar cargos por presuntamente infiltrarse en redes de universidades de ese país y convertir sus supercomputadoras en mineras de criptomonedas.

Roach fue entregado a las autoridades estadounidenses el 28 de octubre, lo que cierra un capítulo de un proceso que comenzó con una acusación sellada de un gran jurado que data de abril de 2022. Sin embargo, su presunto cómplice permanece en Canadá y sigue luchando para evitar su traslado a Estados Unidos.

De un tribunal de Saskatchewan a un tribunal federal de Rochester

Roach, que ha vivido tanto en Saskatoon como en Regina, compareció el martes 3 de noviembre ante un tribunal federal en Rochester, Nueva York. Su audiencia de detención no se llevó a cabo, ya que Roach presuntamente informó al tribunal que no estaba listo y solicitó una fecha posterior, que aún no ha sido fijada. Según la práctica de los tribunales federales de EE. UU., la audiencia de detención es donde un juez decide si el acusado permanece bajo custodia o es liberado mientras el caso continúa. De acuerdo con la Fiscalía federal, se ha declarado no culpable.

Un juez de la Corte de King's Bench de Saskatchewan allanó el camino para su traslado en mayo, al determinar que las pruebas presentadas por Estados Unidos cumplían el estándar legal de Canadá para la extradición. Esa sentencia es la etapa judicial del proceso basado en tratados que rige los traslados entre Canadá y Estados Unidos, en el cual el Ministro de Justicia de Canadá toma la decisión final sobre la entrega.

Roach está acusado junto con Mathiew James Stubbings, un hombre de 41 años de Ontario, Canadá. Stubbings no ha sido trasladado a EE. UU.; la oficina del Fiscal General indica que los procedimientos de extradición en su contra continúan en Canadá. El resultado de esos procedimientos determinará si Stubbings finalmente se une a Roach en un tribunal estadounidense para responder a la misma acusación.

Lo que presuntamente hicieron los acusados

Los fiscales señalaron que Roach y Stubbings fueron acusados por conductas que presuntamente llevaron a cabo juntos entre junio de 2016 y diciembre de 2019. Durante ese periodo, ambos habrían buscado universidades con supercomputadoras, estudiado los puntos débiles de sus redes y forzado su ingreso.

Una vez dentro, presuntamente instalaron malware en los sistemas, lo que les permitió robar credenciales de acceso y redirigir la potencia de cómputo de las máquinas para minar criptomonedas en su propio beneficio. El esquema es una forma de cryptojacking, en la que los atacantes secuestran de forma encubierta hardware de cómputo para generar moneda digital. La minería de criptomonedas es una actividad intensiva en cómputo, y las supercomputadoras ofrecen justo el tipo de capacidad de procesamiento sostenido que este tipo de operaciones necesita. Para cubrir sus rastros, los acusados alquilaron servidores privados virtuales bajo nombres falsos en varios países, incluidos Estados Unidos.

Según el Departamento de Justicia, las instituciones víctimas de los ataques estaban distribuidas en Nueva York, Tennessee, Carolina del Norte y Massachusetts, y una de ellas tenía sede en el Distrito Oeste de Nueva York. A lo largo del esquema, los acusados dañaron al menos 10 computadoras protegidas, con pérdidas superiores a los 5,000 dólares.

Cada uno está acusado de conspiración, obtención de información de una computadora protegida y daño intencional a una computadora protegida. Los cargos conllevan hasta 10 años de prisión y una multa de 250,000 dólares.

El rastro de Electroneum y una limpieza de 337,000 dólares

Los documentos judiciales indican que, en un caso específico, los acusados se infiltraron en al menos una institución educativa del estado de Nueva York en 2017. Robaron más de 1,900 conjuntos de credenciales de acceso y usaron la supercomputadora de la institución para minar Electroneum, una criptomoneda. La intrusión reportedly costó a la institución unos 337,000 dólares en daños, incluidos los costos de apagar los sistemas, realizar análisis forenses y reconstruir la infraestructura comprometida. La cifra muestra cómo, en casos de este tipo, las pérdidas pueden acumularse a través del trabajo de contención y reconstrucción, en lugar de fondos sustraídos directamente.

Según los documentos judiciales, los investigadores del FBI pudieron vincular la intrusión con Roach rastreando direcciones IP, registros de servidores, cuentas de correo electrónico y registros de hosting.

Las tácticas presuntamente empleadas por Roach y su cómplice ocurrieron antes de la proliferación de la IA avanzada en la ciberdelincuencia. Google ha advertido que los atacantes están siguiendo la misma pauta y pasando del cryptojacking clásico al robo de acceso a modelos de IA, una táctica que denomina LLMjacking.

La próxima audiencia de Roach aún no ha sido programada, y se le presume inocente mientras no sea declarado culpable.