Des pirates détournent les supercalculateurs d’universités pour miner des cryptomonnaies

Deux Canadiens sont poursuivis aux États-Unis pour avoir piraté les systèmes informatiques de plusieurs universités. Selon la justice américaine, ils auraient utilisé de puissants ordinateurs pour miner clandestinement des cryptomonnaies. L’un des suspects a déjà été extradé vers les États-Unis. Les deux hommes encourent jusqu’à dix ans de prison.

Des ordinateurs universitaires détournés pour miner des cryptomonnaies

Le ministère américain de la Justice a inculpé Ryan James Roach, 35 ans, et Mathiew James Stubbings, 41 ans, pour intrusion informatique, vol de données et dégradation volontaire de systèmes informatiques.

Selon l’acte d’accusation, les deux hommes auraient mené, entre juin 2016 et décembre 2019, des cyberattaques contre des établissements d’enseignement situés notamment dans les États de New York, du Tennessee, de Caroline du Nord et du Massachusetts. Ils auraient ciblé en particulier des universités disposant de puissants supercalculateurs.

Ils auraient exploité des failles dans les réseaux informatiques pour accéder aux systèmes, avant d’y installer des logiciels malveillants permettant de voler des mots de passe et de prendre le contrôle des ordinateurs à distance. Sur certaines machines, ils auraient également installé des programmes pour miner discrètement des cryptomonnaies.

Le minage consiste à mobiliser de la puissance de calcul pour contribuer au fonctionnement de certains réseaux blockchain et obtenir de nouvelles unités de cryptomonnaies en récompense. Les suspects auraient utilisé à cette fin le matériel et l’électricité des universités, sans l’autorisation de leurs propriétaires.

Les suspects encourent dix ans de prison

Selon les procureurs américains, les deux hommes auraient utilisé des serveurs dans plusieurs pays pour dissimuler leur identité. Ils se seraient aussi servis d’ordinateurs déjà piratés pour attaquer de nouvelles victimes. Les identifiants dérobés auraient été transmis à des serveurs placés sous leur contrôle.

Au total, au moins dix ordinateurs sécurisés auraient été endommagés. Les autorités américaines évaluent le préjudice à au moins 5 000 dollars.

Roach a été extradé du Canada vers les États-Unis le 28 octobre et a comparu devant un juge américain le mardi 3 novembre. Son coaccusé, Stubbings, se trouve toujours au Canada. La procédure visant à obtenir son extradition est en cours.

S’ils sont reconnus coupables, les deux hommes encourent jusqu’à dix ans de prison et 250 000 dollars d’amende. L’enquête est menée par le FBI. Les deux suspects restent présumés innocents.