По версии прокуратуры, 35-летний Райан Джеймс Роуч и 41-летний Мэтью Джеймс Стаббингс удаленно взламывали компьютеры университетов в штатах Нью-Йорк, Теннесси, Северная Каролина и Массачусетс. Взломщики выбирали учреждения с мощными вычислительными системами, включая суперкомпьютеры, способные выполнять сложные расчеты. Использование чужих вычислительных мощностей для майнинга экономит майнеру затраты на оборудование и электроэнергию, которые обычно составляют основную статью расходов.
Майнеры изучали сети вузов, чтобы найти уязвимости, позволявшие получить доступ к системам, затем применяли вредоносное ПО, компрометировавшее компьютеры и открывавшее путь для неавторизованного доступа. Хакеры похищали учетные данные пользователей и передавали их на подконтрольные серверы. Для операций использовались виртуальные частные серверы в разных странах, зарегистрированные на вымышленные имена, а для новых атак применялись уже скомпрометированные компьютеры.
После получения контроля над системами на зараженные машины устанавливалась программа Electroneum, запускавшая майнинг одноименной криптовалюты. Electroneum использует алгоритм CryptoNight, рассчитанный на добычу на обычных процессорах, а не на ASIC-оборудовании. Такой алгоритм удобен для скрытого майнинга на чужих машинах, поскольку не требует специализированных устройств.
За первый год атаке подверглись не менее десяти защищенных компьютеров, а ущерб от действий злоумышленников составил как минимум $5000, утверждает обвинение. Сумма ущерба от следующих атак выясняется следствием. Подобные схемы незаконного использования суперкомпьютеров фиксировали и раньше: в 2018 году несколько европейских университетов сообщали о майнинг-атаках на свои вычислительные кластеры.
Прокуратура пыталась экстрадировать Роуча еще в феврале. Тогда канадские СМИ утверждали, что ущерб от схемы составил не менее $337 000. Добиться экстрадиции правоохранителям США удалось только в конце октября, экстрадиция Стаббингса еще не состоялась.
В США канадцам грозит до десяти лет лишения свободы и штраф в $250 000. Обвинение касается несанкционированного доступа к компьютерам и причинения ущерба. Итоговый срок зависит от того, какая сумма ущерба будет доказана судом по всем эпизодам.
