Canadees wordt uitgeleverd aan VS voor plan om supercomputers te misbruiken voor crypto

Wat er gebeurde

Het ministerie van Justitie meldt dat Ryan James Roach, 35, uit Saskatchewan is uitgeleverd aan de VS. Hij staat terecht op aanklachten die samenhangen met het hacken van beschermde computers.

Roach en medeverdachte Mathiew James Stubbings, 41, uit Ontario, worden door een federaal grootjury in het Western District of New York aangeklaagd voor samenzwering om informatie van een beschermde computer te verkrijgen en te beschadigen, het verkrijgen van informatie van een beschermde computer, en het opzettelijk beschadigen van een beschermde computer. De aanklachten kunnen leiden tot een maximale straf van tien jaar gevangenisstraf en een boete van 250.000 dollar.

Volgens de aanklacht richtten zij zich tussen juni 2016 en december 2019 op Amerikaanse onderwijsinstellingen met supercomputers. Ze onderzochten eerst netwerkzwakheden, drongen dan binnen, installeerden malware, stalden inloggegevens en lieten de besmette systemen crypto minen voor eigen gewin.

Slachtoffers zouden onder meer instellingen in New York, Tennessee, North Carolina en Massachusetts zijn, waaronder een universiteit in het Western District of New York. De verdachten gebruikten volgens de aanklacht virtuele private servers in meerdere landen, geregistreerd op valse namen. Ze stuurden daarmee malware en miningsoftware en bewaarden gestolen gegevens. Ook zouden ze aanvallen via eerder geïnfecteerde systemen routeren om hun identiteit te verbergen.

Roach werd op 28 oktober uit Canada uitgeleverd en in Rochester, New York, voorgeleid. Hij blijft in hechtenis in afwachting van een detentiehoorzitting. De uitleveringsprocedure tegen Stubbings loopt nog in Canada.

Het ministerie van Justitie zegt niet welke cryptocurrency de verdachten zouden hebben gemined. De zaak wordt aangeduid als cryptojacking, waarbij slachtoffers de stroomkosten en prestatieverlies dragen.

Decrypt meldt dat privacycoin Monero vaak wordt gebruikt bij zulke zaken omdat die op gewone hardware kan worden gemined. Verder verwijst het artikel naar een waarschuwing van de Nederlandse nationale cyberdienst in augustus over een kwetsbaarheid in macOS Screen Sharing waarmee Monero-miners op Macs werden geplaatst.

Ook haalt Decrypt een rapport van Google Threat Intelligence Group aan. Dat rapport zegt dat aanvallers mogelijk vaker zullen overstappen van cryptojacking naar LLMjacking. Dat is het misbruiken van toegang tot AI-modellen, wat tot zeer hoge cloudkosten kan leiden. Google noemt voorbeelden waarbij frauduleuze kosten meer dan 100.000 dollar op één dag waren en sommige organisaties tot 1 miljoen dollar kwijt waren voordat de toegang werd afgesloten. Google zegt dat gestolen toegang wordt doorverkocht via diensten die het 'LLM Mixers' noemt.

Waarom dit telt

De zaak onderstreept risico's voor onderzoeksinstellingen en bedrijven met zware rekencapaciteit. Dergelijke aanvallen kunnen leiden tot dataverlies, extra kosten en verstoring van systemen.