Канадца экстрадировали в США по делу о захвате университетских суперкомпьютеров для майнинга криптовалют
Ключевые выводы
- •Райан Джеймс Роуч, 35 лет, из Саскачевана, был экстрадирован из Канады 28 октября и предстал перед судом в Рочестере, штат Нью-Йорк, где он находится под стражей в ожидании слушания о мере пресечения.
- •Роуч и предполагаемый сообщник Мэтью Джеймс Стаббингс, 41 год, из Онтарио, обвиняются, в частности, в сговоре с целью получения информации с защищённого компьютера и его повреждения, что предусматривает до 10 лет лишения свободы и штраф в 250 000 долларов.
- •Согласно обвинительному заключению, с июня 2016 по декабрь 2019 года двое мужчин атаковали американские образовательные учреждения с суперкомпьютерами, проникая через изученные уязвимости и заставляя машины майнить криптовалюту.
- •Среди жертв — учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе; пара, по версии следствия, использовала виртуальные частные серверы, зарегистрированные на вымышленные имена в нескольких странах, и маршрутизировала атаки через другие скомпрометированные компьютеры для сокрытия личности.
- •Группа анализа угроз Google ожидает, что злоумышленники будут всё больше отдавать приоритет «LLMjacking» вместо криптоджекинга: в инцидентах этого года мошеннические счета превышали 100 000 долларов за день, а некоторые организации накопили до 1 миллиона долларов.
Канадец был экстрадирован в Соединённые Штаты, чтобы предстать перед судом по федеральным обвинениям в том, что он и предполагаемый сообщник взламывали университетские компьютеры, похищали учётные данные и использовали машины для тайного майнинга криптовалюты, сообщило во вторник министерство юстиции США в пресс-релизе.
Федеральное большое жюри Западного округа Нью-Йорка предъявило обвинения Райану Джеймсу Роучу, 35 лет, из Саскачевана, и Мэтью Джеймсу Стаббингсу, 41 году, из Онтарио, по обвинениям в сговоре с целью получения информации с защищённого компьютера и его повреждения, получении информации с защищённого компьютера и умышленном повреждении защищённого компьютера. Термин «защищённый компьютер» взят из Закона о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act) — федерального антихакерского закона, охватывающего компьютеры, используемые в межштатной или внешней торговле, то есть на практике практически любую машину, подключённую к интернету. Обвинения предусматривают максимальное наказание в виде 10 лет лишения свободы и штрафа в размере 250 000 долларов.
Прокуратура США Западного округа Нью-Йорка объявила об экстрадиции в публикации на X:
Canadian man extradited to the U.S. for his role in computer hacking scheme targeting universities... @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) November 4, 2026
Согласно обвинительному заключению, с июня 2016 по декабрь 2019 года двое мужчин атаковали американские образовательные учреждения, располагавшие суперкомпьютерами, предварительно изучая уязвимости в их сетях. Проникнув внутрь, они, по утверждению следствия, разворачивали вредоносное ПО, похищали учётные данные и заставляли компьютеры жертв майнить криптовалюту в свою пользу. Суперкомпьютеры концентрируют большие вычислительные мощности в единой системе — ресурс, который можно перенаправить на ресурсоёмкие задачи, такие как майнинг криптовалют.
Среди жертв оказались учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе, в том числе университет в Западном округе Нью-Йорка, сообщили прокуроры. По версии следствия, злоумышленники использовали виртуальные частные серверы в нескольких странах, зарегистрированные на вымышленные имена, для отправки вредоносного и майнингового ПО на компьютеры жертв и хранения похищенных учётных данных. Их также обвиняют в маршрутизации атак через компрометированные компьютеры других жертв для сокрытия своей личности.
Роуч, экстрадированный из Канады 28 октября, предстал перед судом в Рочестере, штат Нью-Йорк, где он был взят под стражу в ожидании слушания о мере пресечения. Процедура экстрадиции Стаббингса в Канаде продолжается.
Это дело появилось на фоне изменения тактики в подпольной экономике краденых вычислительных ресурсов.
От криптоджекинга к LLMjacking
Предполагаемая схема является формой криптоджекинга, при которой злоумышленники используют чужие компьютеры для майнинга криптовалюты, а жертвам приходится оплачивать электроэнергию и мириться со снижением производительности машин. Министерство юстиции не уточнило, какую криптовалюту, по версии следствия, добывала пара. Монеро — коин с приоритетом приватности — давно пользуется популярностью в подобных схемах, поскольку его можно добывать на обычном оборудовании. В августе голландское национальное агентство кибербезопасности предупредило, что злоумышленники эксплуатируют уязвимость в функции «Общий экран» macOS от Apple, чтобы устанавливать майнеры Monero на Mac.
Однако хакеры, стремящиеся нажиться на краденых вычислительных мощностях, могут переключить внимание на другое. В отчёте, опубликованном в понедельник, группа анализа угроз Google заявила, что ожидает перехода злоумышленников к «всё большему приоритету LLMjacking над традиционной кражей ресурсов, такой как криптоджекинг»: перехвату доступа компаний к ИИ-моделям с перекладыванием resulting счетов на жертв.
В отличие от постепенного истощения при криптоджекинге, LLMjacking может привести к огромным облачным счетам всего за несколько часов, сообщила Google. В инцидентах, расследованных её подразделением Mandiant в этом году, мошеннические счета превышали 100 000 долларов за один день, а некоторые организации успели накопить 1 миллион долларов до блокировки доступа. Злоумышленники перепродают краденый доступ через подпольные сервисы, которые Google называет «LLM Mixers».
Дело Роуча находится на рассмотрении в Западном округе Нью-Йорка.
