دو مرد کانادایی پس از سازماندهی یک کمپین نفوذ سایبری چندساله که منجر به تصاحب منابع محاسباتی دانشگاه‌های آمریکا برای استخراج مخفیانه رمزارز شد، با اتهامات فدرال در نیویورک روبرو شده‌اند.
جزئیات اتهامات و روند قانونی
هیئت منصفه فدرال، رایان جیمز روچ (Ryan James Roach) و متیو جیمز استابینگز (Mathiew James Stubbings) را به اتهامات توطئه برای کسب اطلاعات، ایجاد آسیب به کامپیوترهای تحت حفاظت و دسترسی غیرمجاز متهم کرده است. روچ در تاریخ ۲۸ اکتبر از کانادا مسترد شد، در حالی که روند استرداد استابینگز همچنان در دادگاه‌های کانادا در جریان است.
تحلیل فنی حملات
بر اساس کیفرخواست، این نفوذها از ژوئن ۲۰۱۶ تا دسامبر ۲۰۱۹ در مؤسسات آکادمیک ایالت‌های نیویورک، ماساچوست، کارولینای شمالی و تنسی رخ داده است. عوامل تهدید (Threat Actors) برای مدیریت این عملیات، زیرساختی از سرورهای مجازی (VPS) در کشورهای مختلف را با استفاده از هویت‌های جعلی ایجاد کردند.
- توزیع بدافزار: این سرورها برای ارسال بدافزارها و نرم‌افزارهای استخراج (Mining Software) به سیستم‌های قربانی و ذخیره اطلاعات دسترسی (Credentials) سرقت شده مورد استفاده قرار می‌گرفتند.
- هدف‌گذاری استراتژیک: مهاجمان به‌طور خاص پردیس‌های دارای ابررایانه (Supercomputers) را هدف قرار دادند و از ماشین‌های آلوده قبلی به عنوان نقاط پرش (Pivot Points) برای پنهان کردن منشأ حملات استفاده کردند.
- هدف نهایی: اسناد دادگاه کانادا نشان می‌دهد که سخت‌افزارهای تصاحب شده برای استخراج رمزارزی به نام Electroneum به کار گرفته شده‌اند.
دادستان‌ها اعلام کردند که متهمان پس از ورود به شبکه، از تکنیک‌ها و ابزارهای پیشرفته‌ای برای شناسایی (Reconnaissance) و گسترش دسترسی در شبکه استفاده کرده‌اند. در صورت محکومیت، این جرایم می‌تواند منجر به ۱۰ سال حبس و جریمه‌های نقدی سنگین شود.
