Ukraina mees arreteeriti krüptokaevandamise hostimiskontode varguse eest

Ukraina häkker arreteeriti pärast ulatuslikku krüptokaevandamise rünnakut

Ukraina politsei arreteeris 35-aastase mehe, keda kahtlustatakse rahvusvahelise hostingufirma 5.000 konto häkkimises. Häkker kasutas neid kontosid krüptovaluuta kaevandamiseks, tekitades hinnanguliselt 4,5 miljoni dollari suuruse kahju. dollar.

Volitamata juurdepääs tuhandetele kontodele

Politsei avalduse kohaselt pääses kahtlusalune ebaseaduslikult ligi enam kui 5.000 kliendikontole hostinguettevõttes, mis rendib servereid veebisaitidele ja veebiplatvormidele. Pärast ligipääsu saamist seadis ta loata üles virtuaalmasinad – tarkvara, mis simuleerib arvutit –, et kuritarvitada ettevõtte serverivõimsust.

Krüptokaevandamise tagajärjel tekkisid miljonitesse ulatuvad kahjud

Häkker kasutas krüptovaluutade kaevandamiseks hostingufirma servereid, ilma klientide või ettevõtte enda teadmata. Selle operatsiooni kogukahju on hinnanguliselt 4,5 miljonit dollarit. Kahtlusaluse tegevus algas 2018. aastal. Ta kasutas avatud lähtekoodiga luureandmeid rahvusvaheliste organisatsioonide haavatavate süsteemide avastamiseks ja nendesse tungimiseks.

Aastaid kestnud põgenemine ja lõpuks vahistamine

Võimude eest põgenemiseks kolis mees sageli. Viimastel aastatel on ta peatunud muu hulgas Poltava, Odessa, Zaporižžja ja Dnipropetrovski oblastis. Kodu läbiotsimisel leidis politsei arvutiseadmeid, mobiiltelefone, pangakaarte ja muid tõendeid.

Küberkuritegevuse tõendid

Esialgse uurimise kohaselt oli kahtlusalune aktiivne mitmes häkkerifoorumis. Tema arvuti sisaldas varastatud e-posti andmeid. rahakotid ebaseaduslikult hangitud krüptovaluutade, kaevandustoimingute seadistamise skriptide ning andmevarguse ja kaugjuurdepääsu tarkvaraga.

Võimalik kuni 15-aastane vangistus

Mehe vastu esitatakse süüdistus Ukraina kriminaalkoodeksi paragrahvi 361 5. osa alusel. Süüdimõistmise korral ootab teda kuni 15 aastat vangistust ja kolmeaastane riskantsete tegevuste keeld. Politsei rõhutab, et uurimine on pooleli ja võivad järgneda täiendavad süüdistused. Pole veel selge, kas hostinguettevõtte kliendid vastutavad oma kontode volitamata kasutamise kulude eest.

Kuidas sa seda ise ennetad?

Selliste intsidentide vältimiseks soovitavad eksperdid pilve- või serveriteenustele juurdepääsuks mõeldud kontode puhul kasutada tugevaid ja unikaalseid paroole ning kaheastmelist autentimist. Lisaks jälgige regulaarselt oma konto tegevust, et kahtlast juurdepääsu varakult avastada.

Küsimus ja vastus

Mida häkker täpselt tegi?
Ta häkkis rahvusvahelise hostingufirma 5.000 kontot ja kasutas neid krüptovaluuta kaevandamiseks, tekitades 4,5 miljoni dollari suuruse kahju.

Kui kaua häkker aktiivne oli ja kuidas tal õnnestus radari all püsida?
Ta on olnud aktiivne alates 2018. aastast, vahetades Ukrainas sageli asukohta, et avastamist vältida.

Mida saavad ettevõtted ja eraisikud teha, et end selliste rünnakute eest kaitsta?
Kasutage tugevaid ja unikaalseid paroole, lubage kaheastmeline autentimine ja jälgige regulaarselt oma kontotegevust, et soovimatut juurdepääsu kiiresti märgata.