Компьютеры нескольких университетов тайно использовали для майнинга

По версии прокуратуры, 35‑летний Райан Джеймс Роуч (Ryan James Roach) и 41‑летний Мэтью Джеймс Стаббингс (Mathiew James Stubbings) удаленно взламывали компьютеры университетов в штатах Нью‑Йорк, Теннесси, Северная Каролина и Массачусетс. Взломщики выбирали учреждения с мощными вычислительными системами — в том числе суперкомпьютерами, способными выполнять сложные расчеты.

Майнеры изучали сети вузов, чтобы найти уязвимости, позволявшие получить доступ к системам, затем применяли вредоносное программное обеспечение, которое компрометировало компьютеры и открывало путь для неавторизованного доступа. Хакеры похищали учетные данные пользователей компьютеров и передавали на подконтрольные серверы. При этом использовались виртуальные частные серверы в разных странах, зарегистрированные на вымышленные имена. Зачастую для новых атак применялись уже скомпрометированные компьютеры, говорится в материалах дела.

После получения контроля над системами на зараженные машины устанавливалась программа Electroneum, запускавшая майнинг криптовалюты.

За первый год атаке подверглись не менее десяти защищенных компьютеров, а ущерб от действий злоумышленников составил как минимум $5000, утверждает обвинение. Сумма ущерба от следующих атак выясняется следствием.

Прокуратура пыталась экстрадировать Роуча еще в феврале. Тогда канадские СМИ утверждали, что ущерб от схемы составил не менее $337 000. Добиться экстрадиции правоохранителям США удалось только в конце октября, экстрадиция Стаббингса еще не состоялась. В США канадцам грозит до десяти лет лишения свободы и штраф $250 000.