Dos canadienses fueron acusados por un gran jurado federal de hackear varias universidades estadounidenses para minar criptomonedas y robar credenciales. Los imputados utilizaron malware y servidores virtuales para acceder a supercomputadoras, enfrentando ahora hasta 10 años de prisión y multas económicas. Uno de ellos ya ha sido extraditado a Estados Unidos para enfrentar el proceso judicial.

Un gran jurado federal ha imputado a dos canadienses sospechosos de hackear múltiples universidades de EE. UU. y de utilizar los sistemas comprometidos para el minado de criptomonedas.

Ryan James Roach, de 35 años, y Mathiew James Stubbings, de 41, se enfrentan ahora a una pena máxima de 10 años de prisión y una multa de 250.000 dólares cada uno si resultan culpables de conspiración para obtener información de un ordenador protegido y causar daños al mismo, obtener información de un ordenador protegido y dañar intencionadamente un ordenador protegido.

Según los documentos judiciales, los dos cómplices utilizaron servidores privados virtuales en múltiples países (registrados bajo nombres falsos) entre junio de 2016 y diciembre de 2019 para infectar con malware los sistemas de las redes de múltiples instituciones educativas no mencionadas en Nueva York, Tennessee, Carolina del Norte y Massachusetts.


"Estos servidores transmitieron malware y software de minería a los ordenadores de las víctimas y almacenaron credenciales de acceso robadas", afirmó el Departamento de Justicia (DOJ).

Una vez dentro de las redes de las víctimas, Roach y Stubbings presuntamente robaron datos y credenciales de acceso, desplegaron malware de minería de criptomonedas y, en algunos casos, utilizaron los sistemas comprometidos para investigar vulnerabilidades tras ganar acceso a superordenadores en las redes de las víctimas.

"Roach y Stubbings se dirigieron a instituciones educativas en los Estados Unidos que disponían de superordenadores e investigaron vulnerabilidades de seguridad en las redes informáticas de las víctimas, utilizando diversos métodos para obtener acceso, incluido el uso de un servidor y ordenadores comprometidos de otra víctima para ocultar sus identidades", añadió el DOJ.

"Una vez dentro de una red, Roach y Stubbings utilizaron técnicas y herramientas sofisticadas para realizar reconocimientos y ampliar su acceso dentro de la red".

Según los fiscales, los dos acusados también dañaron al menos 10 ordenadores durante un año, causando pérdidas de al menos 5.000 dólares.

Roach fue extraditado de Canadá a Estados Unidos el 28 de octubre y fue procesado antes de una audiencia de detención el 3 de noviembre. Stubbings también será procesado tras su extradición desde Canadá.

Múltiples universidades de EE. UU. han sido vulneradas durante el último año, incluidas escuelas de la Ivy League como la Universidad de Harvard, la Universidad de Princeton y la Universidad de Pensilvania. Todas revelaron brechas de datos en noviembre de 2025, confirmando que los atacantes accedieron a información de donantes y otros datos sensibles.


Fuente:
BleepingComputer