İki Kanadalı, üniversite kripto madencilik saldırısı iddiasıyla suçlandı

ABD federal büyük jürisi, birden fazla ABD üniversitesinin bilgisayarlarını hackleyerek kripto para madenciliği yapmakla suçlanan iki Kanada vatandaşını, Ryan James Roach ve Mathiew James Stubbings, iddianameyle suçladı. Savcılar, ikilinin birden fazla ülkede özel sunucular, kötü amaçlı yazılım, çalınan kimlik bilgileri ve madencilik yazılımı kullandığını; davanın New York, Tennessee, Kuzey Karolina ve Massachusetts'teki kurumları ilgilendirdiğini söylüyor. Mahkûm olmaları hâlinde her sanık 10 yıla kadar hapis ve 250.000 dolar para cezasıyla karşı karşıya kalabilir.

Suçlamalar ve iddia edilen yöntemler

35 yaşındaki Roach ve 41 yaşındaki Stubbings, korumalı bilgisayarlardan bilgi edinme ve bu sistemlere kasıtlı hasar verme komplosuyla suçlanıyor. İddianameye göre ikili, bilgisayarları hacklemek, oturum açma kimlik bilgilerini çalmak ve gizlice kripto para madenciliği yapmak için birden fazla ülkede özel sunucular kullandı. Bu sunucular, sistemlerin denetimini ele geçirmek için kötü amaçlı yazılım yükledi ve veriler, sanıkların denetimindeki sunuculara çıkarıldı.

Bazı durumlarda, madencilik yazılımı mağdurların bilgisayarlarına yalnızca işlem güçlerini kullanarak sanıkların mali kazancı için kripto para madenciliği yapmak amacıyla kuruldu. ABD Adalet Bakanlığı, sanıkların süper bilgisayarlara sahip ABD'deki eğitim kurumlarını hedef aldığını ve mağdur ağlardaki güvenlik açıklarını araştırdığını; kimliklerini gizlemek için bir sunucu ve başka bir mağdurun ele geçirilmiş bilgisayarları da dahil olmak üzere erişim elde etmek için çeşitli yöntemler kullandığını söyledi.

Hasar ve dava durumu

Mağdurun ağına erişim sağladıktan sonra Roach ve Stubbings, ağ içinde keşif yapmak ve erişimlerini genişletmek için gelişmiş teknikler ve araçlar kullandı. Şüphelilerin Haziran 2016 ile Aralık 2019 arasında 10 korumalı bilgisayara zarar verdiği ve en az 5.000 dolar hasara yol açtığı bildiriliyor. New York, Tennessee, Kuzey Karolina ve Massachusetts'teki eğitim kurumları mağdurlar arasındaydı.

Roach, 3 Kasım Salı günü hâkim karşısına çıkarıldı. Stubbings henüz Kanada'dan Amerika Birleşik Devletleri'ne iade edilmedi. Ayrıca geçen yıl çok sayıda ABD üniversitesi ihlale uğradı ve Columbia Üniversitesi, Princeton Üniversitesi ve Pennsylvania Üniversitesi de dahil olmak üzere mevcut ve eski öğrenciler, mezunlar ve çalışanlardan hassas bilgiler açığa çıktı.

Kaynaklar: Cybernews