В Европоле объявили об аресте гражданина Украины в возрасте 29 лет, подозреваемого в участии в крупномасштабной криптоджекинговой схеме (личность подозреваемого не раскрывается). Предполагается, что подсудимый активно использовал облако для своих целей: путем взлома учетных записей он создал 1 миллион виртуальных серверов и применял их для незаконного майнинга криптовалюты.
По данным правоохранительных органов, информация о данной схеме впервые появилась в январе 2023 года, когда один из провайдеров облачных услуг выявил взлом учетных записей на своей платформе и начал расследование. За год Европол, украинская полиция и представители провайдера совместно собирали данные для выявления и идентификации хакера.
По информации следствия, подозреваемый активно действовал с 2021 года, используя собственные инструменты брутфорса для подбора 1500 паролей от аккаунтов дочерней компании крупного поставщика e-commerce решений.
После взлома хакер использовал скомпрометированные учетные записи для получения административных привилегий и создания более миллиона виртуальных машин, которые затем использовались для нелегального майнинга криптовалюты за счет пострадавших.
Известно, что подозреваемый для перемещения незаконных средств использовал криптовалютные кошельки TON, а общая сумма его транзакций составила около 2 миллионов долларов США.
В настоящее время задержанный будет предъявлен обвинение по статье, связанной с несанкционированным вмешательством в функционирование информационных, электронных коммуникаций и сетей электронных коммуникаций.
Следует отметить, что криптоджекинг остается значительной угрозой, несмотря на снижение активности в этой области после пика в 2017-2018 годах. Согласно отчету компании Sysdig, в 2022 году криптоджекеры продолжали зарабатывать примерно 1 доллар криптовалюты на каждые 53 доллара, потраченные организациями-жертвами.