Dois homens canadenses foram indiciados nos Estados Unidos por acusações de que invadiram redes universitárias, roubaram dados e credenciais de acesso e instalaram malware para mineração de criptomoedas. Se forem condenados, cada um poderá pegar até 10 anos de prisão e pagar uma multa de US$ 250.000.
Os réus, Ryan James Roach, de 35 anos, e Mathiew James Stubbings, de 41, são acusados de conspiração para obter informações de computadores protegidos e danificá-los, de obter informações de um computador protegido e de danificar intencionalmente um computador protegido.
De acordo com documentos judiciais, as supostas atividades ocorreram de junho de 2016 a dezembro de 2019. Os promotores afirmam que a dupla usou servidores privados virtuais em vários países, registrados com nomes falsos, para distribuir malware às redes de instituições de ensino não identificadas em Nova York, Tennessee, Carolina do Norte e Massachusetts. O Departamento de Justiça dos EUA afirmou que os servidores também hospedavam software de mineração de criptomoedas e armazenavam credenciais de acesso roubadas.
Depois de obter acesso, Roach e Stubbings supostamente roubaram informações, implantaram malware de mineração e pesquisaram vulnerabilidades de segurança. Em alguns casos, segundo os promotores, eles acessaram supercomputadores nas redes das instituições. O Departamento de Justiça afirmou que os réus usaram computadores comprometidos e outros métodos para ocultar suas identidades, fazer reconhecimento e ampliar seu acesso.
Os promotores também alegam que os homens danificaram pelo menos 10 computadores ao longo de um ano, causando prejuízos de pelo menos US$ 5.000.
Roach foi extraditado do Canadá para os Estados Unidos em 28 de outubro e compareceu ao tribunal antes de uma audiência sobre sua prisão preventiva, marcada para 3 de novembro. Espera-se que Stubbings seja formalmente acusado após sua extradição do Canadá.
Fontes: BleepingComputer.