En Resumen
- Joshua Paul Armbrust fue sentenciado el martes a tres años de libertad condicional tras declararse culpable de fraude informático por acceder sin autorización a la cuenta de Amazon Web Services de Digital River entre diciembre de 2020 y mayo de 2021.
- La operación de cryptojacking generó más de $5.800 en Ethereum para Armbrust mientras Digital River incurrió en aproximadamente $45.270 en costos de servicios en la nube antes de que la actividad fuera descubierta.
- El abogado defensor William J. Mauzy afirmó que las acciones ocurrieron durante extrema necesidad financiera mientras Armbrust cuidaba a su madre enferma, argumentando que no era un hacker malicioso sino alguien actuando por desesperación.
Un ex ingeniero de la empresa de comercio electrónico Digital River fue sentenciado el martes a tres años de libertad condicional por minar cripto ilegalmente usando los servidores en la nube de su antiguo empleador.
Joshua Paul Armbrust, de 45 años, fue sentenciado por el juez de distrito de Estados Unidos Jerry Blackwell después de declararse culpable en abril de un delito grave de fraude informático documentado por la Fiscalía Federal del Distrito de Minnesota, con reportes iniciales sobre la sentencia según el medio local Duluth News Tribune.
Después de renunciar a Digital River en febrero de 2020, Armbrust continuó accediendo a la cuenta de Amazon Web Services de la empresa entre diciembre de 2020 y mayo de 2021, ejecutando un programa que minaba criptomonedas sin autorización.
Armbrust "accedió de forma remota a la cuenta de Amazon Web Services de la empresa en múltiples ocasiones sin autorización y utilizó computadoras de AWS para minar la criptomoneda Ethereum", señala el anuncio del Departamento de Justicia.
El abogado defensor William J. Mauzy afirmó que las acciones de Armbrust ocurrieron "durante un tiempo de extrema necesidad financiera y considerable angustia emocional", mientras cuidaba a su madre enferma, quien falleció desde entonces.
Mauzy argumentó que Armbrust no era un "hacker malicioso" sino alguien que actuó por "desesperación y angustia", señalando cómo su cliente no intentó ocultar la actividad y había asumido toda la responsabilidad por las pérdidas.
Los fiscales afirmaron que la operación generó más de $5.800 en Ethereum, que Armbrust convirtió para uso personal, mientras que Digital River incurrió en aproximadamente $45.270 en costos de servicios en la nube antes de que la actividad fuera descubierta.
Decrypt se comunicó con la Fiscalía Federal del Distrito de Minnesota para solicitar una copia de los documentos de sentencia y confirmar detalles. Se hicieron esfuerzos para obtener comentarios de los representantes legales de Armbrust.
Vale la pena señalar que Armbrust estaba minando en un momento en que Ethereum aún dependía de un sistema de prueba de trabajo, que demandaba una potencia computacional y uso de energía significativos, antes de su transición a prueba de participación en septiembre de 2022.
Fue acusado formalmente en noviembre de 2024 por un cargo de fraude informático por un esquema de "cryptojacking" que resultó en "pérdidas financieras significativas", según el fiscal federal Andrew M. Luger.
El cryptojacking, según la definición del Departamento de Justicia de 2024, es una forma de cibercrimen donde un individuo o parte no autorizado "utiliza los recursos informáticos de otra persona para minar criptomonedas, como Bitcoin o Ethereum", aprovechando el hardware de la víctima.
El esquema de minería cripto encubierto de Armbrust utilizó los recursos de Digital River "entre las 6 p.m. y las 7 a.m. diariamente" y transfirió el Ethereum a su propia billetera cripto, según Endicott.
Los fiscales señalaron que las acciones de Armbrust no fueron un "lapsus momentáneo de juicio" sino un uso deliberado indebido de los recursos informáticos de la empresa para ganancia personal, causando pérdidas financieras reales y disrupción operativa.
Digital River se declaró en insolvencia para sus subsidiarias alemanas en enero ante el Tribunal de Insolvencia de Colonia, después de perder acceso a una línea de crédito renovable a principios de ese mes.
Desde entonces, la empresa ha cerrado su sede en Minnesota, suspendido la mayoría de sus servicios globales y comenzado a liquidar sus operaciones.
Decrypt se comunicó por separado con Digital River para solicitar comentarios sobre las acciones y sentencia de su ex empleado.