Deux Canadiens ont été inculpés aux États-Unis, accusés d’avoir piraté des réseaux universitaires, volé des données et des identifiants de connexion, et installé un logiciel malveillant de minage de cryptomonnaies. S’ils sont reconnus coupables, chacun risque jusqu’à 10 ans de prison et une amende de 250 000 dollars.
Les prévenus, Ryan James Roach, 35 ans, et Mathiew James Stubbings, 41 ans, sont accusés de complot en vue d’obtenir des informations provenant d’ordinateurs protégés et de les endommager, d’obtention d’informations provenant d’un ordinateur protégé et d’endommagement intentionnel d’un ordinateur protégé.
Selon les documents judiciaires, les activités présumées ont eu lieu de juin 2016 à décembre 2019. Les procureurs affirment que les deux hommes ont utilisé des serveurs privés virtuels dans plusieurs pays, enregistrés sous de fausses identités, pour diffuser des logiciels malveillants sur les réseaux d’établissements d’enseignement non nommés à New York, au Tennessee, en Caroline du Nord et au Massachusetts. Le ministère américain de la Justice a déclaré que les serveurs hébergeaient également des logiciels de minage de cryptomonnaies et stockaient des identifiants de connexion volés.
Après avoir obtenu l’accès, Roach et Stubbings auraient volé des informations, déployé des logiciels malveillants de minage et recherché des failles de sécurité. Dans certains cas, les procureurs affirment qu’ils ont accédé à des superordinateurs présents sur les réseaux des établissements. Le ministère de la Justice a déclaré que les prévenus avaient utilisé des ordinateurs compromis et d’autres méthodes pour dissimuler leur identité, effectuer des opérations de reconnaissance et étendre leur accès.
Les procureurs allèguent également que les hommes ont endommagé au moins 10 ordinateurs sur une période d’un an, causant des pertes d’au moins 5 000 dollars.
Roach a été extradé du Canada vers les États-Unis le 28 octobre et a comparu devant le tribunal avant une audience sur son maintien en détention prévue le 3 novembre. Stubbings devrait être mis en accusation après son extradition du Canada.
Sources: BleepingComputer.