Die Staatsanwaltschaft der USA für den Western District of New York hat bestätigt, dass Ryan James Roach, ein 35-jähriger Mann aus Saskatchewan in Kanada, den US-Behörden überstellt wurde. Er muss sich dort wegen des Vorwurfs verantworten, in die Netzwerke amerikanischer Universitäten eingedrungen zu sein und deren Supercomputer zum Schürfen von Kryptowährungen genutzt zu haben.
Roach wurde am 28. Oktober den US-Behörden überstellt. Damit endet ein Kapitel eines Strafverfahrens, das bereits im April 2022 mit einer unter Verschluss gehaltenen Anklage vor einer Grand Jury begonnen hatte.
Roachs mutmaßlicher Komplize kämpft derweil weiterhin dagegen, aus Kanada ausgewiesen zu werden.
Von einem Gerichtssaal in Saskatchewan bis zum Bundesgericht in Rochester
Roach, der sowohl in Saskatoon als auch in Regina gelebt hat, erschien am Dienstag, dem 3. November, vor einem Bundesgericht in Rochester, New York.
Seine Anhörung zur Untersuchungshaft fand nicht statt, da Roach dem Gericht Berichten zufolge mitteilte, dass er nicht bereit sei, und um einen späteren Termin bat, der noch nicht festgelegt wurde. Laut der US-Staatsanwaltschaft hat er auf nicht schuldig plädiert.
Ein Richter am Court of King's Bench von Saskatchewan machte im Mai den Weg für seine Überstellung frei und befand, dass die Beweise der USA die rechtlichen Anforderungen Kanadas für eine Auslieferung erfüllten.
Roach wurde gemeinsam mit Mathiew James Stubbings angeklagt, einem 41-Jährigen aus Ontario, Kanada. Stubbings wurde jedoch nicht in die USA überstellt. Die Generalstaatsanwaltschaft erklärte, dass das Auslieferungsverfahren gegen ihn in Kanada noch läuft.
Was haben die beiden getan?
Die Staatsanwälte erklärten, Roach und Stubbings seien wegen gemeinsam begangener Taten angeklagt worden, die sich von Juni 2016 bis Dezember 2019 erstreckten.
In diesem Zeitraum suchten die beiden nach Universitäten, die Supercomputer betrieben, untersuchten Schwachstellen in deren Netzwerken und verschafften sich anschließend gewaltsam Zugang.
Nachdem sie sich Zugang verschafft hatten, installierten sie angeblich Schadsoftware auf den Systemen. Dadurch konnten sie Anmeldedaten abgreifen und die Rechenleistung der Computer umleiten, um selbst Kryptowährungen zu schürfen.
Um ihre Spuren zu verwischen, mieteten sie unter falschen Namen virtuelle private Server in mehreren Ländern, darunter den Vereinigten Staaten.
Nach Angaben des Justizministeriums waren die von diesen Angriffen betroffenen Einrichtungen über New York, Tennessee, North Carolina und Massachusetts verteilt. Eine davon befindet sich im westlichen Bezirk des Bundesstaats New York.
Innerhalb eines Jahres beschädigten die Angeklagten mindestens 10 geschützte Computer. Der entstandene Schaden belief sich auf mehr als 5.000 US-Dollar.
Beide Männer sind wegen Verschwörung, der Beschaffung von Informationen von einem geschützten Computer und der vorsätzlichen Beschädigung eines geschützten Computers angeklagt. Für diese Anklagepunkte drohen bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar.
Die Spur zu Electroneum und 337.000 US-Dollar für die Behebung der Schäden
Den Gerichtsunterlagen zufolge drangen die Angeklagten in einem konkreten Fall 2017 in mindestens eine Bildungseinrichtung im Bundesstaat New York ein. Sie erbeuteten mehr als 1.900 Anmeldedatensätze und nutzten den Supercomputer der Schule, um eine Kryptowährung namens Electroneum zu schürfen.
Der Einbruch verursachte der Einrichtung Berichten zufolge Schäden in Höhe von rund 337.000 US-Dollar. Darin enthalten sind auch die Kosten für das Herunterfahren der Systeme, forensische Untersuchungen und den Wiederaufbau der kompromittierten Infrastruktur.
Ermittler des FBI konnten den Einbruch mit Roach in Verbindung bringen, indem sie IP-Adressen, Serverprotokolle, E-Mail-Konten und Hosting-Daten auswerteten, heißt es in den Gerichtsunterlagen.
Die Taktiken, die Roach und sein Komplize angeblich einsetzten, kamen zum Einsatz, bevor sich fortgeschrittene KI im Bereich Hacking verbreitete. Google warnt, dass Angreifer den Trend ebenfalls aufgreifen und vom klassischen Cryptojacking zum Diebstahl des Zugangs zu KI-Modellen übergehen – eine Taktik, die das Unternehmen als „LLMjacking“ bezeichnet.
Bislang wurde noch kein Termin für Roachs nächste Anhörung angesetzt. Er gilt weiterhin als unschuldig, solange er nicht verurteilt wird.
Lies Krypto-Nachrichten nicht einfach nur. Versteh sie. Abonniere unseren Newsletter. Er ist kostenlos.