Офис федерального прокурора Западного округа штата Нью-Йорк подтвердил, что 35-летний Райан Джеймс Роуч из канадской провинции Саскачеван передан властям США для предъявления обвинений во взломе сетей американских университетов и превращении их суперкомпьютеров в машины для майнинга криптовалюты.

Роуч был передан американским властям 28 октября, что закрывает одну из глав уголовного преследования, начавшегося с закрытого обвинительного акта большого жюри ещё в апреле 2022 года. Однако его предполагаемый сообщник остаётся в Канаде и по-прежнему борется против своей передачи Соединённым Штатам.

Из зала суда Саскачевана в федеральный суд Рочестера

Роуч, живший как в Саскатуне, так и в Реджайне, появился во вторник, 3 ноября, в федеральном суде Рочестера, штат Нью-Йорк. Слушание о мере пресечения не состоялось: по имеющимся сведениям, Роуч сообщил суду, что не готов, и попросил перенести его на более поздний срок, который пока не назначен. По практике федеральных судов США, на слушании о мере пресечения судья решает, остаётся ли обвиняемый под стражей или освобождается на время рассмотрения дела. Согласно офису федерального прокурора, он заявил о невиновности.

В мае судья Суда Королевской скамьи Саскачевана открыл путь для его передачи, установив, что представленные США доказательства соответствуют установленному канадским правом порогу для экстрадиции. Это решение — судебная стадия основанного на договоре процесса, регулирующего передачу лиц между Канадой и США, в котором окончательное решение о выдаче принимает министр юстиции Канады.

Роучу предъявлены обвинения вместе с Мэтью Джеймсом Стаббингсом, 41-летним жителем провинции Онтарио, Канада. Стаббингс не был передан США; офис генерального прокурора сообщает, что процедура его экстрадиции продолжается в Канаде. Итог этих разбирательств определит, присоединится ли в итоге Стаббингс к Роучу в американском суде для ответа по тому же обвинительному акту.

В чём обвиняются подсудимые

По данным обвинения, Роуч и Стаббингс были привлечены к ответственности за действия, совершённые ими совместно с июня 2016 года по декабрь 2019 года. В этот период, как утверждается, они искали университеты с суперкомпьютерами, изучали уязвимости их сетей и проникали внутрь.

Оказавшись внутри, они, по версии следствия, устанавливали в системах вредоносное ПО, что позволяло им похищать учётные данные и перенаправлять вычислительную мощность машин на майнинг криптовалюты в собственных интересах. Эта схема представляет собой форму криптоджеккинга, при которой злоумышленники скрытно захватывают вычислительное оборудование для получения цифровой валюты. Майнинг криптовалюты требует интенсивных вычислений, и суперкомпьютеры предоставляют именно тот устойчивый объём вычислительной мощности, который необходим для таких операций. Чтобы замести следы, обвиняемые арендовали виртуальные частные серверы под вымышленными именами в нескольких странах, включая США.

По данным Министерства юстиции, пострадавшие учреждения находятся в штатах Нью-Йорк, Теннесси, Северная Каролина и Массачусетс, причём одно из них расположено в Западном округе штата Нью-Йорк. За время действия схемы обвиняемые повредили как минимум 10 защищённых компьютеров, а убытки превысили 5 000 долларов.

Каждому предъявлены обвинения в сговоре, получении информации с защищённого компьютера и умышленном повреждении защищённого компьютера. Эти статьи предусматривают до 10 лет лишения свободы и штраф в размере 250 000 долларов.

След Electroneum и уборка за 337 000 долларов

Судебные документы, по имеющимся данным, показывают, что в одном конкретном случае в 2017 году обвиняемые взломали как минимум одно образовательное учреждение штата Нью-Йорк. Они похитили более 1 900 наборов учётных данных и использовали суперкомпьютер учебного заведения для майнинга криптовалюты Electroneum. По имеющимся сведениям, ущерб для учреждения составил около 337 000 долларов, включая расходы на остановку систем, криминалистический анализ и восстановление скомпрометированной инфраструктуры. Эта цифра показывает, как в подобных делах убытки накапливаются за счёт работ по локализации и восстановлению, а не только из-за напрямую похищенных средств.

Как указано в документах, следователям ФБР удалось связать взлом с Роучем, отработав IP-адреса, журналы серверов, учётные записи электронной почты и данные хостинг-провайдеров.

Тактика, применявшаяся, по версии следствия, Роучем и его сообщником, была распространена до появления продвинутого ИИ в хакерстве. Google предупреждает, что злоумышленники сейчас перенимают ту же логику и переходят от классического криптоджеккинга к краже доступа к ИИ-моделям — тактика, которую компания называет LLMjacking.

Дата следующего слушания по делу Роуча пока не назначена, и он считается невиновным, пока вина не будет доказана в установленном порядке.