Die amerikanische Justiz kündigte die Anklage gegen Ryan James Roach (35) und Mathiew James Stubbings (41) an. Diesen beiden kanadischen Staatsbürgern wird vorgeworfen, die Computersysteme mehrerer Hochschuleinrichtungen in den Vereinigten Staaten gehackt zu haben.

Ryan James Roach wurde bereits am 28. Oktober aus Kanada ausgeliefert und erschien vor einem Bundesgericht in New York. In Kanada läuft noch immer ein Auslieferungsverfahren gegen Mathiew James Stubbings.

Was war die Vorgehensweise der Angreifer?

Laut Gerichtsdokumenten war das Duo zwischen Juni 2016 und Dezember 2019 tätig. Um ihre Spuren zu verbergen, nutzten sie virtuelle private Server (VPNs), die sich in mehreren Ländern befanden und unter falschen Identitäten registriert waren.

Diese Server wurden zur Übertragung von Malware und Kryptowährungs-Mining-Programmen verwendet auf die Computer der Opfer. Die Zieluniversitäten befanden sich in New York, Tennessee, North Carolina und Massachusetts.

Das US-Justizministerium gibt an, dass die beiden Personen Bildungseinrichtungen in den Vereinigten Staaten im Visier hatten, die über Supercomputer verfügten und suchte nach Sicherheitslücken in den Computernetzwerken der Opfer.

Sobald sie sich in einem Netzwerk befanden, setzten sie Techniken und Tools ein, um ihren Zugriff zu erweitern und andere Systeme zu kompromittieren. Manchmal nutzten sie einen Computer des Opfers, um einen anderen anzugreifen, um ihre Spuren zu verwischen.

Welche Folgen hatten diese Angriffe?

Über den Diebstahl von Rechenleistung für das Kryptowährungs-Mining hinaus wird den beiden Komplizen vorgeworfen, Daten und Verbindungskennungen gestohlen zu haben.

Angeblich nutzten sie die kompromittierten Systeme auch für ihre eigene Schwachstellenforschung und verwandelten sogar Universitätsinfrastrukturen in Plattformen für zukünftige Angriffe..

In der Anklageschrift wird von Schäden an mindestens einem Dutzend Computern über einen Zeitraum von einem Jahr gesprochen. Im Falle einer Verurteilung drohen den beiden Männern jeweils eine Höchststrafe von zehn Jahren Gefängnis und eine Geldstrafe von 250.000 US-Dollar.