Um cidadão canadense, Ryan James Roach, foi extraditado para os EUA para enfrentar acusações de hackear supercomputadores de universidades e utilizá-los para minerar criptomoedas. O incidente envolveu o comprometimento de sistemas de universidades e outras instituições de ensino. Roach foi extraditado em 28 de outubro.
Detalhes Técnicos
O ataque envolveu o uso de backdoors para obter acesso não autorizado a sistemas de universidades.
Os sistemas comprometidos foram utilizados para mineração de criptomoedas, uma prática que consome recursos computacionais e pode causar prejuízos significativos às instituições.
Técnicas como Phishing e Exploit podem ter sido usadas para inicialmente comprometer os sistemas das universidades.
O uso de malware como Milan, um backdoor implant baseado em DanBot, pode ter sido empregado para manter o acesso aos sistemas comprometidos.
Técnicas de discovery como System Network Configuration Discovery (T1016) e System Owner/User Discovery (T1033) podem ter sido utilizadas para mapear e explorar os sistemas das vítimas.
