L'ufficio del procuratore federale del distretto occidentale di New York ha confermato che Ryan James Roach, 35enne del Saskatchewan, in Canada, è stato consegnato alle autorità statunitensi per affrontare le accuse di aver violato le reti di università americane e di aver trasformato i loro supercomputer in minatori di criptovalute.

Roach è stato consegnato alle autorità americane il 28 ottobre, chiudendo un capitolo di un procedimento iniziato con un indictment sigillato di un grand jury risalente all'aprile 2022. Il suo presunto complice, tuttavia, resta in Canada e continua a lottare per impedire la propria consegna agli Stati Uniti.

Da un tribunale del Saskatchewan al tribunale federale di Rochester

Roach, che ha vissuto sia a Saskatoon che a Regina, è comparso il martedì 3 novembre presso il tribunale federale di Rochester, New York. L'udienza sulla detenzione non è andata avanti, poiché Roach avrebbe riferito al tribunale di non essere pronto e avrebbe chiesto una data successiva, non ancora fissata. Secondo la prassi dei tribunali federali statunitensi, l'udienza sulla detenzione è il momento in cui il giudice decide se l'imputato resta in custodia o viene rilasciato durante lo svolgimento del processo. Secondo l'ufficio del procuratore federale, si è dichiarato non colpevole.

Un giudice della Court of King's Bench del Saskatchewan ha aperto la strada alla sua consegna a maggio, ritenendo che le prove presentate dagli Stati Uniti soddisfassero il criterio legale canadese per l'estradizione. Tale decisione è la fase giudiziaria del processo basato su trattato che regola le consegne tra Canada e Stati Uniti, in cui il Ministro della Giustizia canadese assume la decisione finale sulla consegna.

Roach è incriminato insieme a Mathiew James Stubbings, 41enne dell'Ontario, in Canada. Stubbings non è stato consegnato agli Stati Uniti; l'ufficio del procuratore generale ha riferito che le procedure di estradizione nei suoi confronti sono ancora in corso in Canada. L'esito di tali procedure determinerà se Stubbings finirà per raggiungere Roach in un tribunale statunitense per rispondere allo stesso indictment.

Ciò che gli imputati avrebbero fatto

Gli accusatori hanno dichiarato che Roach e Stubbings sono stati incriminati per condotte portate avanti insieme tra giugno 2016 e dicembre 2019. In quel periodo, i due avrebbero cercato università dotate di supercomputer, studiato i punti deboli delle loro reti e vi si sarebbero introdotti con la forza.

Una volta entrati, avrebbero installato malware nei sistemi, riuscendo così a sottrarre credenziali di accesso e a dirottare la potenza di calcolo delle macchine per minare criptovalute a proprio vantaggio. Lo schema è una forma di cryptojacking, in cui gli attaccanti dirottano di nascosto l'hardware di calcolo per generare valuta digitale a proprio beneficio. Il mining di criptovalute è un'attività intensiva dal punto di vista computazionale, e i supercomputer offrono esattamente il tipo di potenza di elaborazione sostenuta di cui tali operazioni necessitano. Per coprire le proprie tracce, gli imputati hanno noleggiato server virtuali privati sotto falsi nomi in diversi Paesi, inclusi gli Stati Uniti.

Secondo il Dipartimento di Giustizia, le istituzioni vittime degli attacchi erano distribuite tra New York, Tennessee, Carolina del Nord e Massachusetts, con una sede nel distretto occidentale di New York. Nel corso dello schema, gli imputati hanno danneggiato almeno 10 computer protetti, con perdite superiori a 5.000 dollari.

Ciascuno è accusato di cospirazione, ottenimento di informazioni da un computer protetto e danneggiamento intenzionale di un computer protetto. Le accuse comportano fino a 10 anni di prigione e una multa di 250.000 dollari.

La pista di Electroneum e una bonifica da 337.000 dollari

Gli atti processuali indicherebbero che, in un caso specifico, gli imputati sono penetrati nel 2017 in almeno un'istituzione educativa dello Stato di New York. Hanno sottratto più di 1.900 set di credenziali di accesso e utilizzato il supercomputer della scuola per minare Electroneum, una criptovaluta. La violazione sarebbe costata all'istituzione circa 337.000 dollari di danni, inclusi i costi per l'arresto dei sistemi, le analisi forensi e la ricostruzione dell'infrastruttura compromessa. La cifra mostra come, in casi di questo tipo, le perdite possano accumularsi attraverso il lavoro di contenimento e ricostruzione anziché attraverso fondi sottratti direttamente.

Gli investigatori dell'FBI sono riusciti a collegare la violazione a Roach analizzando indirizzi IP, log dei server, account di posta elettronica e registri di hosting, secondo gli atti.

Le tattiche presumibilmente impiegate da Roach e dal suo complice sono avvenute prima della diffusione dell'IA avanzata nell'hacking. Google ha avvertito che gli attaccanti stanno ora seguendo la stessa tendenza, passando dal cryptojacking classico al furto di accesso ai modelli di IA, una tattica che definisce LLMjacking.

La data della prossima udienza di Roach non è stata ancora fissata, e egli resta presunto innocente fino a eventuale condanna.