Как тайный майнинг в университетах привел к делу против двух канадцев

Тайный майнинг на университетских компьютерах, по версии американской прокуратуры, продолжался более трех лет: с июня 2016 года по декабрь 2019 года вычислительные ресурсы вузов использовали для добычи криптовалют без разрешения.

Перед судом в США должны предстать двое граждан Канады: 35-летний Райан Джеймс Роуч и 41-летний Мэтью Джеймс Стаббингс. Их обвиняют во взломе компьютерных систем университетов в четырех штатах — Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе.

Следствие считает, что фигуранты выбирали учебные заведения с мощной вычислительной инфраструктурой. Среди целей были и системы уровня суперкомпьютеров, рассчитанные на выполнение сложных расчетов.

Как работала схема

По версии обвинения, злоумышленники сначала изучали университетские сети и искали уязвимости, через которые можно было получить доступ к компьютерам. Затем они использовали вредоносное программное обеспечение: оно заражало машины, позволяло подключаться к ним без разрешения и похищало учетные данные пользователей.

Украденные логины и пароли передавались на серверы, контролируемые участниками схемы. Для маскировки применялись виртуальные частные серверы в разных странах, оформленные на вымышленные имена. В материалах дела также говорится, что уже взломанные компьютеры нередко использовались для проведения новых атак.

После получения контроля над системами на зараженные устройства устанавливали программу Electroneum, которая запускала добычу криптовалюты.

Ущерб и возможное наказание

Прокуратура утверждает, что только за первый год атаке подверглись не менее десяти защищенных компьютеров, а ущерб составил как минимум $5000. Размер ущерба от последующих эпизодов еще устанавливается.

Американские правоохранители пытались добиться экстрадиции Райана Джеймса Роуча еще в феврале. Тогда канадские СМИ писали, что общий ущерб от схемы мог составить не менее $337 000. Передать Роуча США удалось только в конце октября, тогда как экстрадиция Мэтью Джеймса Стаббингса пока не состоялась.

В случае признания виновными обоим канадцам в США грозит до десяти лет лишения свободы и штраф в размере $250 000.