به گزارش ایسنا، بر اساس کیفرخواست صادرشده از سوی هیات منصفه فدرال آمریکا، رایان جیمز روچ ۳۵ ساله و متیو جیمز استابینگز ۴۱ ساله، بین ژوئن ۲۰۱۶ تا دسامبر ۲۰۱۹ شبکه‌های رایانه‌ای چند موسسه آموزشی در ایالت‌های نیویورک، تنسی، کارولینای شمالی و ماساچوست را هدف قرار داده‌اند. نام دانشگاه‌های مورد حمله در اسناد قضایی اعلام نشده است.
دادستان‌ها می‌گویند این دو نفر با استفاده از سرورهای خصوصی مجازی در کشورهای مختلف که با هویت‌های جعلی ثبت شده بودند، بدافزارهایی را به شبکه‌های قربانیان منتقل می‌کردند. این سرورها علاوه بر توزیع نرم‌افزارهای استخراج رمزارز، اطلاعات سرقت‌شده ورود به حساب‌های کاربری را نیز ذخیره می‌کردند.
طبق اعلام وزارت دادگستری آمریکا، متهمان پس از نفوذ به شبکه دانشگاه‌ها، اطلاعات و گذرواژه‌های کاربران را به سرقت می‌بردند و بدافزارهای استخراج رمزارز را روی رایانه‌ها نصب می‌کردند. با این حال، فعالیت آنها به استخراج رمزارز محدود نبود. آنها در برخی موارد، پس از دسترسی به ابررایانه‌های موجود در شبکه قربانیان، از این تجهیزات برای بررسی آسیب‌پذیری‌های امنیتی استفاده می‌کردند.
مقام‌های قضایی می‌گویند روچ و استابینگز برای پنهان‌کردن هویت خود از روش‌های مختلفی بهره می‌بردند؛ از جمله استفاده از سرور و رایانه‌های هک‌شده متعلق به قربانیان دیگر. آنها پس از ورود به شبکه‌ها نیز با به‌کارگیری ابزارها و روش‌های پیشرفته، ساختار شبکه را بررسی می‌کردند و سطح دسترسی خود را گسترش می‌دادند.
دادستان‌ها همچنین این دو نفر را به آسیب‌رساندن به دست‌کم ۱۰ رایانه طی یک سال متهم کرده‌اند؛ اقدامی که حداقل پنج هزار دلار خسارت به بار آورده است.
روچ ۲۸ اکتبر از کانادا به آمریکا مسترد شد و سوم نوامبر در دادگاه حاضر شد. استابینگز نیز پس از استرداد به آمریکا محاکمه خواهد شد. در صورت اثبات اتهامات، هر یک از آنها ممکن است به حداکثر ۱۰ سال زندان و ۲۵۰ هزار دلار جریمه نقدی محکوم شوند.
این پرونده در شرایطی مطرح شده که دانشگاه‌های مطرح آمریکا نیز طی ماه‌های اخیر با حملات سایبری روبه‌رو بوده‌اند. هاروارد، پرینستون و دانشگاه پنسیلوانیا در نوامبر ۲۰۲۵ از نشت اطلاعات خبر دادند و اعلام کردند مهاجمان به داده‌های اهداکنندگان مالی، فارغ‌التحصیلان و اطلاعات حساس دیگر دسترسی پیدا کرده‌اند.
انتهای پیام
