米司法省は、2016年に複数の州の教育機関を狙ったハッキング活動を行ったとして、カナダ国籍の2人を起訴しました。うち1人はすでに米国に移送され、裁判を受けることになります。
起訴されたのは、Ryan James Roach被告(35)とMathiew James Stubbings被告(41)です。2人は、コンピューターに侵入してログイン認証情報を盗み、乗っ取ったデバイスで暗号資産をマイニングしていた疑いが持たれています。両被告は2016年6月に活動を開始し、2019年12月まで続けていました。
Roach被告は先週カナダで逮捕され、米国に引き渡されました。火曜日にはニューヨーク州ロチェスターの連邦裁判所に出廷しています。
司法省によると、Stubbings被告については、カナダの裁判所で引き渡しの手続きを引き続き進めているところです。
両被告は、保護されたコンピューターからの情報取得および同コンピューターへの損害を加える共謀、保護されたコンピューターからの情報取得、保護されたコンピューターへの故意の損害の罪に問われており、最高で禁錮10年が科される可能性があります。
検察によると、2人は欧州の複数の国にある仮想専用サーバー(VPS)を使って攻撃を実行していました。ニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の教育機関に侵入したうえで、コンピューターに暗号資産マイニングソフトをインストールしたとされています。
検察は、2人が「スーパーコンピューターを保有する米国の教育機関を標的とし、被害を受けたコンピューターネットワークのセキュリティ上の脆弱性を調べ上げ、さまざまな手法で侵入していた。その際には、別の被害者のサーバーや乗っ取ったコンピューターを使って身元を隠していた」と説明しています。
起訴状によると、最盛期には10台のコンピューターで暗号資産マイニングソフトを稼働させていました。
サイバー犯罪の容疑者の引き渡しに応じる国が増えたことを背景に、司法省はサイバー犯罪者の逮捕と起訴のペースを上げています。
先週には、ガーナ出身の著名なサイバー犯罪者2人が、有罪を認めました。国際犯罪組織の運営に関する罪で、同組織はロマンス詐欺やビジネスメール詐欺(BEC)を通じて、被害者から1億ドル以上をだまし取っていました。
この2人は、約10年にわたって米国企業にサイバー攻撃を仕掛けていたグループの一員で、昨年ガーナから引き渡されました。
翻訳元: https://therecord.media/canadian-nationals-accused-us-education-hacks-cryptomining
