El ciudadano canadiense Ryan James Roach, de 35 años, fue extraditado a los Estados Unidos el 28 de octubre para enfrentar una acusación federal que lo señala por conspirar con Mathiew James Stubbings, residente de Ontario de 41 años, para infiltrarse en redes universitarias y operar minería de criptomonedas en computadoras de alto rendimiento. Según el Departamento de Justicia de EE. UU., el esquema se extendió desde junio de 2016 hasta diciembre de 2019 y tuvo como objetivo instituciones en Nueva York, Tennessee, Carolina del Norte y Massachusetts.

Detalles del presunto hackeo

Los fiscales afirman que Roach y Stubbings primero exploraron las debilidades de seguridad en las redes de cuatro universidades que albergan supercomputadoras potentes. Tras obtener acceso, supuestamente instalaron malware personalizado, recolectaron credenciales de inicio de sesión y forzaron a las máquinas a minar criptomonedas para su propio beneficio. El acta de acusación enumera tres cargos: conspiración para obtener información de una computadora protegida, obtención de información de una computadora protegida y daño intencional a una computadora protegida, cada uno con una pena de hasta diez años de prisión y una multa de 250,000 dólares.

Métodos técnicos y criptomoneda utilizada

Se informa que la pareja enrutó el tráfico a través de servidores privados virtuales registrados a nombre de identidades falsas en varios países, utilizando las máquinas comprometidas de las víctimas como trampolines para ocultar sus rastros. Aunque el Departamento de Justicia no reveló la moneda específica minada, Monero, centrada en la privacidad, se cita frecuentemente en casos similares de cryptojacking porque puede minarse con hardware estándar y oscurece las estelas de transacciones. Recientes alertas de la agencia cibernética de los Países Bajos destacaron la despliegue de mineros de Monero a través de una vulnerabilidad de compartir pantalla en macOS.

Implicaciones de seguridad más amplias

El caso llega en un momento en que el Grupo de Inteligencia de Amenazas de Google advirtió que los atacantes están pasando del cryptojacking tradicional al “LLMjacking”, secuestrando el acceso a modelos de lenguaje grandes para generar facturas masivas de servicios en la nube. La unidad Mandiant de Google observó incidentes donde los cargos fraudulentos superaron los 100,000 dólares en un solo día, con algunas víctimas incurriendo en hasta 1 millón de dólares antes de que se detuviera el abuso. La agencia señala que los servicios subterráneos, apodados “LLM Mixers”, ya están revendiendo el acceso robado a modelos de IA.

Qué observar a continuación

Los procedimientos de extradición de Mathiew James Stubbings siguen pendientes en Canadá, y su eventual comparecencia ante un tribunal de EE. UU. aclarará la plena escala de la operación. Se espera que las agencias de aplicación de la ley emitan más directrices sobre la protección de recursos de computación de alto rendimiento, especialmente a medida que se difumina la línea entre el cryptojacking y el secuestro de modelos de IA. Las partes interesadas deben monitorear las actualizaciones de los informes de Inteligencia de Amenazas de Google y cualquier acción política relacionada del Departamento de Justicia de EE. UU.