Un gran jurado federal estadounidense ha formulado cargos contra dos ciudadanos canadienses a los que atribuye el acceso ilícito a sistemas de diversas universidades de EE. UU. y el aprovechamiento de esos equipos comprometidos para la minería de criptomonedas.
Los imputados son Ryan James Roach, de 35 años, y Mathiew James Stubbings, de 41. Ambos afrontan cargos por conspiración para obtener información de un ordenador protegido y causarle daños, obtención de dicha información y daño intencionado a un ordenador protegido. De ser declarados culpables, cada uno podría recibir una pena máxima de 10 años de prisión y una multa de 250.000 dólares.
De acuerdo con los documentos judiciales, entre junio de 2016 y diciembre de 2019 habrían empleado servidores privados virtuales situados en distintos países y registrados con identidades falsas para infectar con malware las redes de varias instituciones educativas no identificadas en Nueva York, Tennessee, Carolina del Norte y Massachusetts.
Estos servidores transmitían malware y software de minería a los ordenadores de las víctimas y almacenaban credenciales de acceso robadas», indicó el Departamento de Justicia (DOJ).
Una vez dentro de las redes de las víctimas, Roach y Stubbings presuntamente sustrajeron datos y credenciales de acceso, desplegaron software de criptominería y, en algunos casos, aprovecharon los sistemas comprometidos para buscar vulnerabilidades tras obtener acceso a supercomputadores de las redes afectadas.
Roach y Stubbings se dirigieron a instituciones educativas de Estados Unidos que contaban con supercomputadores e investigaron vulnerabilidades de seguridad en las redes de las víctimas, utilizando diversos métodos para obtener acceso, incluido el uso de un servidor y de ordenadores comprometidos de otra víctima para ocultar su identidad», añadió el DOJ.
Una vez dentro de una red, Roach y Stubbings emplearon técnicas y herramientas sofisticadas para realizar tareas de reconocimiento y ampliar su acceso dentro de la red.
Según los fiscales, los dos acusados también dañaron al menos 10 ordenadores a lo largo de un año, lo que provocó pérdidas de al menos 5.000 dólares.
Roach fue extraditado desde Canadá a Estados Unidos el 28 de octubre y compareció ante un juez el 3 de noviembre en una audiencia sobre su detención. Stubbings también será presentado ante el tribunal tras su extradición desde Canadá.
Varias universidades estadounidenses han sufrido intrusiones durante el último año, entre ellas instituciones de la Ivy League como la Universidad de Harvard, la Universidad de Princeton y la Universidad de Pensilvania. Todas ellas revelaron brechas de datos en noviembre de 2025 y confirmaron que los atacantes accedieron a información de donantes y a otros datos sensibles.
Deja una respuesta