Um cidadão canadense, Ryan James Roach, 35, foi extraditado para os Estados Unidos em 28 de out. para responder a uma acusação federal que o incrimina de conspirar com o residente de Ontário Mathiew James Stubbings, 41, para infiltrar redes universitárias e operar mineração de criptomoedas em computadores de alto desempenho. Segundo o Departamento de Justiça dos EUA, o esquema durou de junho 2016 a dezembro 2019 e teve como alvos instituições em Nova York, Tennessee, Carolina do Norte e Massachusetts.

Detalhes do suposto hack

Os promotores afirmam que Roach e Stubbings primeiro sondaram vulnerabilidades de segurança nas redes de quatro universidades que hospedam supercomputadores poderosos. Após obter acesso, eles supostamente instalaram malware personalizado, coletaram credenciais de login e forçaram as máquinas a minerar criptomoedas para seu próprio benefício. A denúncia lista três acusações: conspiração para obter informação de um computador protegido, obtenção de informação de um computador protegido e dano intencional a um computador protegido, cada uma com pena de até dez anos de prisão e multa de US$ 250 mil.

Métodos técnicos e criptomoeda utilizada

A dupla teria roteado o tráfego por servidores privados virtuais registrados sob identidades falsas em vários países, usando máquinas comprometidas como pontos de apoio para ocultar seus rastros. Embora o Departamento de Justiça não tenha divulgado a moeda específica minerada, o Monero, focado em privacidade, é frequentemente citado em casos semelhantes de cryptojacking porque pode ser minerado em hardware padrão e oculta trilhas de transação. Alertas recentes da agência cibernética holandesa destacaram mineradores de Monero sendo implantados via exploit de compartilhamento de tela no macOS.

Implicações mais amplas de segurança

O caso surge quando o Threat Intelligence Group da Google alertou que invasores estão migrando do cryptojacking tradicional para o “LLMjacking”, sequestrando acesso a grandes modelos de linguagem para gerar faturas massivas de serviços em nuvem. A unidade Mandiant da Google observou incidentes em que cobranças fraudulentas ultrapassaram US$ 100 mil em um único dia, com algumas vítimas acumulando até US$ 1 milhão antes da interrupção do abuso. A agência aponta que serviços subterrâneos, chamados “LLM Mixers”, já revendem acesso roubado a modelos de IA.

O que observar a seguir

Os processos de extradição de Mathiew James Stubbings ainda estão pendentes no Canadá, e sua eventual comparecimento ao tribunal dos EUA esclarecerá todo o escopo da operação. Espera‑se que agências de aplicação da lei emitam novas orientações sobre a proteção de recursos de computação de alto desempenho, especialmente à medida que a linha entre cryptojacking e sequestro de modelos de IA se torna mais tênue. Os interessados devem acompanhar as atualizações dos relatórios de Threat Intelligence da Google e quaisquer ações políticas relacionadas do Departamento de Justiça dos EUA.