Kripto madenciliği şüphelisi ABD'ye iade edildi

Kripto madenciliği için ABD'deki üniversite ağlarına sızdığı öne sürülen Kanadalı Ryan James Roach, 28 Ekim'de ABD'ye iade edildi. Adalet Bakanlığı, Roach ile Mathiew James Stubbings'in en az dört üniversitenin ağına girdiğini öne sürüyor. Ayrıca gizliliği kaldırılan iddianame, olayın ayrıntılarını ortaya koydu. Ancak Stubbings henüz ABD'ye getirilmedi.

Kripto madenciliği iddiasında neler var?

Saldırılar, iddianameye göre 2016'nın ortası ile 2019'un sonu arasında yaşandı. Hedefler New York, Tennessee, Kuzey Karolina ve Massachusetts'teki üniversitelerdi. Bu nedenle dört farklı eyalet etkilendi. Öncelikle güvenlik açığı bulunan süper bilgisayarları araştırdıkları, ardından uygun mağdurları belirledikleri öne sürülüyor.

Ağlara girdikten sonra ele geçirilen makinelere zararlı yazılım yerleştirdikleri, böylece sistemlerin kontrolünü devraldıkları iddia ediliyor. Kripto madenciliği ise blokzincirde işlem doğrulayarak kripto para kazanmak demek; bu yüzden çok fazla işlem gücü ister. Savcılara göre ikili, ele geçirdiği makinelerin gücünü bu iş için kullandı. Üstelik dava, saldırganların yalnızca veriyle değil, işlem gücüyle de ilgilendiğini gösteriyor.

Savcılar iddianamede şöyle yazdı: “Sanıklar, en az bir süper bilgisayarın kendileri adına kripto para kazmasına yol açtı. Bu durum, süper bilgisayarın işlem hızının ve gücünün büyük bölümünün meşru sahibi tarafından kullanılamamasına neden oldu.” Bu nedenle kurumlar, kendi makinelerinin gücünden tam olarak yararlanamadı.

Sanıklar izlerini nasıl gizledi?

Savcılara göre ikili ayrıca sahte kimliklerle Avrupa ve ABD merkezli sanal özel sunucular (VPS) kiraladı. Bu sunucuların iddianamede sayılan kullanım amaçları şöyle:

• Ağ trafiğini gizlemek
• Rootkit yerleştirmek
• Kimlik bilgilerini ve verileri çalmak
• Ele geçirilen bilgisayarlara kripto madenciliği yazılımı iletmek

Rootkit, zararlı yazılımın sistemde fark edilmeden kalmasını sağlayan araçlara verilen ad. Öte yandan yetkililer, ikilinin bu kripto madenciliği faaliyetinden ne kadar kazandığını açıklamadı. Bu nedenle olası kazancın boyutu bilinmiyor.

Roach ve Stubbings'i hangi cezalar bekliyor?

Roach, 35 yaşında ve Kanada'nın Saskatchewan eyaletinden. Öte yandan Stubbings 41 yaşında ve Ontario'lu. Her iki isim de Kanada vatandaşı. Roach 28 Ekim'de iade edildi. Ardından salı günü New York Batı Bölgesi Federal Bölge Mahkemesi'nde hakim karşısına çıktı.

Büyük jüri, iki Kanadalı hakkında Nisan 2022'de iddianame hazırladı. İkili hakkında birden fazla siber suçla ilgili suçlamalar var. Üstelik suçlu bulunurlarsa 10 yıla kadar hapis ve 250.000 dolara kadar para cezasıyla karşılaşabilirler. Ayrıca bir dizi ağ ve veri depolama cihazı ile suçtan elde edilen mal ve gelirin müsadere edilmesi öngörülüyor.

Sıradaki adım Stubbings'in iadesi; savcılar bunun için çalışmaya devam ediyor. Bununla birlikte Roach hakkındaki dava, New York Batı Bölgesi'ndeki federal mahkemede görülüyor.