Por Canuto  

Un gran jurado federal acusó a dos ciudadanos canadienses de acceder sin autorización a redes de universidades estadounidenses, robar credenciales y usar computadoras comprometidas para minar criptomonedas. Ryan James Roach fue extraditado a EE.UU.; al momento del anuncio, el proceso de extradición de Mathiew James Stubbings seguía en curso en Canadá.

***

  • La acusación sostiene que Ryan James Roach y Mathiew James Stubbings operaron entre junio de 2016 y diciembre de 2019 un esquema de hackeo, robo de credenciales y minería secreta de criptomonedas.
  • Las víctimas incluían instituciones educativas de Nueva York, Tennessee, Carolina del Norte y Massachusetts; el documento atribuye daños a 10 o más computadoras y pérdidas de al menos USD $5.000 durante un año.
  • Roach fue extraditado desde Canadá el 28 de octubre y, según el anuncio del 3 de noviembre, permanecía detenido y tenía pendiente una audiencia ese día. En esa fecha, los procedimientos para extraditar a Stubbings seguían en curso.

 

Un gran jurado federal presentó cargos contra Ryan James Roach, de 35 años, y Mathiew James Stubbings, de 41, ambos ciudadanos canadienses, por su presunta participación en ataques informáticos contra instituciones educativas de Estados Unidos. La Fiscalía del Distrito Oeste de Nueva York anunció el caso el 3 de noviembre de 2026 y señaló que el esquema habría combinado el acceso ilegal a computadoras, el robo de credenciales y la minería secreta de criptomonedas. La acusación describe una operación con fines de lucro, pero sus afirmaciones aún deben probarse ante un tribunal.

Según el documento, la actividad habría ocurrido entre junio de 2016 y diciembre de 2019, y las instituciones afectadas tenían sedes en Nueva York, Tennessee, Carolina del Norte y Massachusetts. Algunas de las computadoras comprometidas pertenecían a una institución de educación superior ubicada en el Distrito Oeste de Nueva York, jurisdicción donde se tramita el caso. La Fiscalía no identificó por nombre a las universidades ni detalló cuántas instituciones fueron atacadas, por lo que esos datos no pueden precisarse a partir del anuncio.

Los cargos incluyen conspiración para obtener información de una computadora protegida y causarle daños, obtención de información de una computadora protegida y daño intencional a ese tipo de equipo. De acuerdo con el comunicado, cada conjunto de delitos señalado puede conllevar una pena máxima de 10 años de prisión y una multa de USD $250.000. Esos máximos describen las sanciones previstas para los cargos, no una condena ni una pena que el tribunal ya haya impuesto a los acusados.

La acusación también atribuye a Roach y Stubbings daños a 10 o más computadoras protegidas durante un período de un año, con pérdidas de al menos USD $5.000. Esa cifra corresponde al daño que la Fiscalía vincula con los equipos afectados en ese lapso y no representa una estimación del valor de las criptomonedas que habrían obtenido. El anuncio no indica qué activos digitales se minaron, cuánto se habría generado ni cuánto tiempo de procesamiento consumió cada computadora.

De las credenciales al minado

La secuencia que expone la Fiscalía comenzaba con el acceso encubierto y no autorizado a las computadoras de las víctimas. Los acusados habrían instalado malware para tomar control de los equipos y, después, obtenido credenciales de acceso asociadas con las víctimas. El documento sostiene además que extrajeron datos hacia servidores bajo su control, una parte del esquema que habría permitido guardar la información sustraída y sostener el acceso a los sistemas comprometidos.

El comunicado describe el uso de servidores privados virtuales alojados en varios países y registrados con nombres falsos. Según la acusación, esos servidores transmitían el malware y el software de minería a las computadoras atacadas, además de almacenar las credenciales robadas. El recurso habría ayudado a separar la infraestructura utilizada en el esquema de las identidades de quienes la operaban, aunque la Fiscalía no detalló en el anuncio los países involucrados ni las empresas que proporcionaban esos servidores.

Una vez instalados los programas, los equipos de las víctimas habrían aportado su capacidad de procesamiento a la minería de criptomonedas en beneficio económico de los acusados. En términos sencillos, el señalamiento es que Roach y Stubbings habrían utilizado recursos informáticos ajenos para ejecutar ese trabajo, sin autorización de las instituciones afectadas. La información publicada no especifica la moneda minada ni la cantidad obtenida, así que no es posible calcular una ganancia o equiparar el daño informático denunciado con el valor de los activos digitales.

La Fiscalía afirma que los dos hombres apuntaron a instituciones educativas que contaban con supercomputadoras y que investigaron vulnerabilidades en las redes de sus víctimas. Para ocultar sus identidades, presuntamente recurrieron tanto a un servidor como a computadoras de otra víctima que ya habían comprometido. El anuncio agrega que, después de ingresar a una red, usaron técnicas y herramientas sofisticadas para reconocer los sistemas y ampliar su acceso, aunque no identifica programas específicos ni describe cada vulnerabilidad investigada.

Extradición y próximos pasos

Roach fue extraditado desde Canadá a Estados Unidos el 28 de octubre y compareció ante el magistrado federal Mark W. Pedersen. En el anuncio del 3 de noviembre, la Fiscalía señaló que permanecía detenido y que tenía pendiente una audiencia de detención fijada para la 1:00 p. m. de ese día. El comunicado no informa el resultado de la audiencia, por lo que no permite afirmar si el juez ordenó que continuara bajo custodia o si estableció otras condiciones.

El proceso de extradición de Stubbings seguía en curso en Canadá al momento del anuncio, según la Fiscalía, que no indicó una fecha para su traslado a Estados Unidos. La información disponible no permite confirmar si hubo novedades posteriores. En el anuncio, Roach ya había llegado al país y comparecido ante un magistrado, mientras las autoridades aún gestionaban el caso de Stubbings. La acusación los señala conjuntamente, pero las actuaciones judiciales individuales pueden avanzar en momentos distintos.

La fiscal federal adjunta Meghan K. McGuire está a cargo de procesar el caso, y la investigación correspondió al Buró Federal de Investigaciones, bajo la dirección del agente especial a cargo Allen D. Davis, II. La Oficina de Asuntos Internacionales del Departamento de Justicia también brindó asistencia para concretar el arresto y la extradición de Roach. La Fiscalía presentó el caso como resultado de esa investigación y cooperación internacional, sin atribuir en el comunicado nuevas actuaciones a otras agencias o instituciones.

El anuncio del Departamento de Justicia subraya que una imputación constituye una acusación, no una declaración de culpabilidad: ambos hombres se presumen inocentes hasta que se pruebe lo contrario. El avance del proceso permitirá que la Fiscalía exponga sus alegaciones y que la defensa las controvierta, mientras sigue pendiente la información sobre el trámite canadiense relacionado con Stubbings. Por ahora, los datos públicos describen el método que la acusación atribuye a los sospechosos, pero no establecen una condena ni cuantifican las criptomonedas que habrían obtenido.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados