Biuro Prokuratora Stanów Zjednoczonych dla Okręgu Zachodniego Nowego Jorku potwierdziło, że Ryan James Roach, 35-letni mężczyzna z kanadyjskiej prowincji Saskatchewan, został przekazany władzom USA, by odpowiedzieć przed zarzuty włamania do sieci amerykańskich uniwersytetów i przekształcenia ich superkomputerów w maszyny do kopania kryptowalut.

Roach został wydany amerykańskim urzędnikom 28 października, co zamyka jeden rozdział postępowania, które rozpoczęło się tajnym aktem oskarżenia wielkiej ławy przysięgłych jeszcze w kwietniu 2022 roku. Jego rzekomy wspólnik pozostaje jednak w Kanadzie i wciąż sprzeciwia się swojej ekstradycji do Stanów Zjednoczonych.

Z sądu w Saskatchewan do sądu federalnego w Rochester

Roach, który mieszkał zarówno w Saskatoon, jak i w Regina, stawił się we wtorek 3 listopada przed sądem federalnym w Rochester w stanie Nowy Jork. Rozprawa dotycząca jego tymczasowego aresztowania nie odbyła się, ponieważ Roach, jak donoszą media, poinformował sąd, że nie jest gotowy, i zwrócił się o wyznaczenie późniejszego terminu, który dotąd nie został ustalony. Zgodnie z praktyką amerykańskich sądów federalnych na rozprawie dotyczącej aresztowania sędzia decyduje, czy oskarżony pozostanie w areszcie, czy zostanie zwolniony na czas trwania sprawy. Zgodnie z informacjami Biura Prokuratora Stanów Zjednoczonych Roach nie przyznał się do winy.

Sędzia Sądu Najwyższego (Court of King's Bench) w Saskatchewan w maju umożliwił jego przekazanie, uznając, że dowody przedstawione przez Stany Zjednoczone spełniają kanadyjskie przesłanki prawne ekstradycji. Ten wyrok to etap sądowy procesu opartego na traktacie, który reguluje przekazania między Kanadą a Stanami Zjednoczonymi, a w którym ostateczną decyzję o wydaniu podejmuje kanadyjski minister sprawiedliwości.

Roach został oskarżony razem z Mathiewem Jamesem Stubbingsem, 41-latkiem z kanadyjskiego Ontario. Stubbings nie został wydany do USA; biuro prokuratora generalnego informuje, że postępowanie ekstradycyjne przeciwko niemu nadal toczy się w Kanadzie. Od wyniku tego postępowania zależeć będzie, czy Stubbings ostatecznie dołączy do Roacha w amerykańskim sądzie, by odpowiedzieć przed tym samym aktem oskarżenia.

Czego oskarżeni według zarzutów dopuścili się

Prokuratorzy oświadczyli, że Roach i Stubbings zostali oskarżeni za czyny popełnione wspólnie między czerwcem 2016 a grudniem 2019 roku. W tym okresie para miała wyszukiwać uniwersytety posiadające superkomputery, analizować słabe punkty ich sieci i siłą włamywać się do nich.

Po dostaniu się do środka umieszczali podobno w systemach złośliwe oprogramowanie, które pozwalało im wykraść dane logowania i przekierować moc obliczeniową maszyn do kopania kryptowalut na własny pożytek. Ten schemat to forma cryptojackingu, w którym atakujący potajemnie przejmują sprzęt obliczeniowy, by generować waluty cyfrowe dla własnych korzyści. Kopanie kryptowalut to zajęcie wymagające dużej mocy obliczeniowej, a superkomputery zapewniają dokładnie taki ciągły potencjał przetwarzania, jakiego potrzebują tego typu operacje. Aby zatrzeć ślady, oskarżeni wynajmowali wirtualne serwery na fałszywe nazwiska w kilku krajach, w tym w Stanach Zjednoczonych.

Zgodnie z informacjami Departamentu Sprawiedliwości instytucje, które padły ofiarą tych ataków, znajdowały się w stanach Nowy Jork, Tennessee, Karolina Północna i Massachusetts, a jedna z nich mieściła się w Okręgu Zachodniego Nowego Jorku. W trakcie trwania schematu oskarżeni uszkodzili co najmniej 10 chronionych komputerów, a straty przekroczyły 5000 dolarów.

Każdy z oskarżonych zarzucono spisek, pozyskiwanie informacji z chronionego komputera oraz celowe uszkodzenie chronionego komputera. Za te zarzuty grozi do 10 lat więzienia i grzywna w wysokości 250 000 dolarów.

Ślad Electroneum i porządki za 337 000 dolarów

Z akta sądowych, jak donoszą media, wynika, że w jednej konkretnej sprawie oskarżeni włamali się w 2017 roku do co najmniej jednej placówki edukacyjnej w stanie Nowy Jork. Wykradli ponad 1900 zestawów danych logowania i uruchomili superkomputer uczelni do kopania kryptowaluty Electroneum. Włamanie miało kosztować instytucję około 337 000 dolarów strat, w tym koszty wyłączania systemów, prowadzenia analizy śledczej i odbudowy skompromitowanej infrastruktury. Liczba ta pokazuje, jak w tego rodzaju sprawach straty mogą narastać poprzez prace związane z ograniczaniem skutków i odbudową, a nie wyłącznie poprzez bezpośrednio pobrane środki.

Śledczy z FBI połączyli włamanie z Roachem, analizując adresy IP, logi serwerowe, konta e-mail i rejestry hostingowe — wynika z akt sprawy.

Taktyki, które Roach i jego partner podobno stosowali, powstały przed rozpowszechnieniem się zaawansowanej sztucznej inteligencji w hakerstwie. Google ostrzegł, że atakujący obecnie idą w tym samym kierunku i przechodzą od klasycznego cryptojackingu do kradzieży dostępu do modeli AI — taktyki, którą nazwał LLMjacking.

Termin następnej rozprawy Roacha nie został dotąd wyznaczony, a on sam pozostaje niewinny, dopóki jego wina nie zostanie udowodniona.