Dos ciudadanos canadienses han sido acusados en Estados Unidos por acusaciones de infiltrarse en redes informáticas universitarias, robar información sensible y utilizar en secreto recursos informáticos académicos para minar criptomonedas. La supuesta operación tuvo como objetivo instituciones educativas en cuatro estados durante un periodo de más de tres años.
Los acusados, Ryan James Roach, de 35 años, y Mathiew James Stubbings, de 41, están acusados de llevar a cabo las intrusiones entre junio de 2016 y diciembre de 2019. Según los fiscales estadounidenses, ambos se centraron en universidades con acceso a potentes infraestructuras informáticas, incluidos superordenadores utilizados para investigación académica.
Los investigadores alegan que los acusados establecieron servidores privados virtuales en varios países usando identidades falsas. Estos servidores servían como infraestructura para distribuir malware, recopilar credenciales de acceso robadas y gestionar accesos no autorizados a redes comprometidas.
En lugar de limitar sus actividades a ordenadores individuales, los sospechosos supuestamente utilizaron su acceso inicial para investigar otros sistemas dentro de las universidades. Los fiscales afirman que emplearon diversas herramientas para identificar debilidades adicionales y ampliar su control sobre las redes afectadas.
Las credenciales robadas supuestamente ayudaron a los atacantes a moverse entre máquinas comprometidas. En algunos casos, supuestamente usaron ordenadores pertenecientes a una institución víctima para acceder a otra, dificultando rastrear la actividad hasta su origen original.
Una vez que obtuvieron acceso suficiente, los acusados supuestamente instalaron software de minería de criptomonedas que utilizaba recursos informáticos universitarios sin autorización. Los fiscales también los acusan de robar información y de usar superordenadores comprometidos para realizar investigaciones sobre vulnerabilidades de seguridad.
Las instituciones afectadas estaban ubicadas en Nueva York, Tennessee, Carolina del Norte y Massachusetts. Las autoridades no han identificado públicamente las universidades implicadas ni han revelado la cantidad total de criptomonedas supuestamente generadas a través de la operación.
La acusación también acusa a los acusados de dañar al menos diez ordenadores en un solo año, lo que resultó en pérdidas financieras de al menos 5.000 dólares.
Roach fue extraditado de Canadá a Estados Unidos el 28 de octubre de 2026 y compareció ante el tribunal el 3 de noviembre antes de una audiencia de detención. También se espera que Stubbings comparezca ante un tribunal estadounidense tras su extradición desde Canadá.
Ambos hombres se enfrentan a cargos relacionados con conspiración para obtener información y dañar ordenadores protegidos, adquisición no autorizada de información informática y daño intencionado a ordenadores. Si son condenados, cada uno podría enfrentarse a hasta diez años de prisión y una multa de hasta 250.000 dólares.