دو شهروند کانادایی با اتهام هک سوپرکامپیوترهای دانشگاهی، سرقت اطلاعات ورود (Login Credentials) و استخراج ارز دیجیتال (Cryptocurrency Mining) برای کسب سود مالی، در ایالات متحده با اتهامات جدی روبرو هستند. دولت کانادا یکی از این متهمان را به ایالات متحده استرداد کرده است و دادستان‌های فدرال همچنان در پی بازداشت متهم دوم هستند.
جزئیات اتهامات و روش‌های حمله
متهمان، رایان جیمز روش (Ryan James Roach) و متیو جیمز استابینگز (Mathiew James Stubbings)، با اتهاماتی نظیر توطئه برای دسترسی غیرمجاز به کامپیوترهای محافظت‌شده و ایجاد آسیب عمدی در آن‌ها روبرو هستند. طبق indictment (قرار اتهام) منتشر شده، این افراد بین سال‌های ۲۰۱۶ تا ۲۰۱۹ با بهره‌گیری از آسیب‌پذیری‌های (Vulnerabilities) شبکه‌های هدف، به موسسات آموزشی در ایالت‌های نیویورک، تنسی، کارولینای شمالی و ماساچوست نفوذ کرده‌اند.
این مهاجمان برای پنهان کردن هویت خود از روش‌های زیر استفاده می‌کردند:
- اجاره سرورهای مجازی (VPS) از میزبان‌های Bulletproof در اروپا و ایالات متحده با نام‌های جعلی.
- استفاده از کامپیوترهای هک شده‌ی قربانیان دیگر برای انجام عملیات.
تاثیرات عملیات Cryptojacking
پس از ورود به محیط‌های قربانی، مهاجمان با انجام عملیات شناسایی (Reconnaissance)، دسترسی خود را در شبکه گسترش داده و ارتباطات فرماندهی و کنترل (Command-and-Control یا C2) برقرار کردند. آن‌ها با انتشار بدافزار (Malware) روی سیستم‌ها، اقدام به سرقت اعتبارنامه‌ها و استخراج داده‌ها کردند.
یکی از اقدامات اصلی آن‌ها، ارسال نرم‌افزارهای استخراج ارز دیجیتال به کامپیوترهای با کارایی بالا (High-Performance Computers) بود. طبق گزارش بازرسان، حداقل یک سوپرکامپیوتر برای استخراج ارز دیجیتال Electroneum به نفع این متهمان مورد استفاده قرار گرفت که باعث تخلیه توان پردازشی (Computing Power) و از دسترس خارج شدن دستگاه برای موسسه تحقیقاتی مربوطه شد.
این اقدامات منجر به آسیب به بیش از ده کامپیوتر محافظت‌شده و خسارات مالی شده است. متهمان در صورت محکومیت با حداکثر ۱۰ سال زندان و ۲۵۰ هزار دلار جریمه مواجه هستند.
به‌روزرسانی (نوامبر 5, 2026 — thecyberexpress.com)
به‌روزرسانی: هویت دو متهم اصلی این پرونده، رایان جیمز روچ (Ryan James Roach) و متیو جیمز استابینگز (Mathiew James Stubbings) مشخص شده است. طبق یافته‌های جدید، این حملات در بازه زمانی ژوئن ۲۰۱۶ تا دسامبر ۲۰۱۹ انجام شده و دانشگاه‌هایی در ایالت‌های نیویورک، تنسی، کارولینای شمالی و ماساچوست را هدف قرار داده بودند.
به‌روزرسانی (نوامبر 5, 2026 — Security Affairs)
به‌روزرسانی: در پی پیشرفت‌های حقوقی جدید، هویت دو متهم اصلی این عملیات مشخص شده است. رایان جیمز روچ (Ryan James Roach) و متیو جیمز استابینگز (Mathiew James Stubbings) که در کانادا اقامت داشتند، به اتهام سوءاستفاده از منابع پردازشی دانشگاه‌ها شناخته شده‌اند. طبق اسناد اتهامی، این فعالیت‌های مخرب در بازه زمانی بین سال‌های ۲۰۱۶ تا ۲۰۱۹ انجام شده است.
این حملات به‌طور مشخص مؤسسات آموزشی و دانشگاهی را در ایالت‌های نیویورک (New York)، تنسی (Tennessee)، کارولینای شمالی (North Carolina) و ماساچوست (Massachusetts) هدف قرار داده بودند. مهاجمان با استفاده از سرورهای مجازی (VPS) ثبت شده با نام‌های جعلی، بدافزار (Malware) و نرم‌افزارهای استخراج ارز دیجیتال را به سیستم‌های قربانی تزریق می‌کردند.
بررسی‌ها نشان می‌دهد که این دو عامل تهدید (Threat Actors) با شناسایی نقاط ضعف در شبکه‌ها، استفاده از ماشین‌های آلوده برای مخفی کردن ردپا و انجام حرکت عرضی (Lateral Movement) در شبکه، دسترسی خود را گسترش می‌دادند تا بتوانند از قدرت پردازشی عظیم سوپرکامپیوترها برای عملیات Cryptojacking استفاده کنند.
به‌روزرسانی (نوامبر 5, 2026 — databreachtoday.com)
به‌روزرسانی: جزئیات جدیدی از هویت و دامنه فعالیت این مهاجمان منتشر شده است. طبق گزارش‌های رسمی، رایان جیمز روچ (Ryan James Roach) به ایالات متحده استرداد شده است، در حالی که روند استرداد متهم دوم، متیو جیمز استابینگز (Mathiew James Stubbings)، همچنان در جریان است.
تحقیقات نشان می‌دهد که این افراد ارز دیجیتال Electroneum را با هدف قرار دادن سوپرکامپیوترهای دانشگاهی در ایالت‌های نیویورک، تنسی، کارولینای شمالی و ماساچوست استخراج می‌کردند. این عملیات شامل موارد زیر بوده است:
- استفاده از سرورهای مجازی (VPS) با میزبانی Bulletproof برای پنهان‌کاری.
- استفاده از بدافزار (Malware) برای سرقت اطلاعات کاربری و گسترش دسترسی در شبکه.
- استخراج ارز دیجیتال که منجر به از دسترس خارج شدن منابع پردازشی حساس شده است.
