В Украине арестовали крупного криптоджекера

[Alex077]

Национальная полиция Украины при поддержке Европола задержала так называемого «криптоджекера» за взлом облачных аккаунтов и незаконный майнинг криптовалют через миллион виртуальных серверов.
Этот арест означает заметный рост масштабов крипто-джекинга — метода кибератак, при котором хакеры захватывают компьютерные ресурсы для незаконного майнинга криптовалют.

Крипто-джекер задержан​

В Украине власти задержали 29-летнего парня за незаконный майнинг криптовалют путем компрометации многочисленных облачных аккаунтов. Арест, произведенный 9 января в Николаеве, стал результатом сотрудничества Европола и неизвестного поставщика облачных услуг.
В заявлении для прессы от 12 января Европол охарактеризовал инцидент как «сложную схему криптоджекинга».
По данным украинской киберполиции, участвовавшей в операции, подозреваемый, предположительно добытый в криптовалюте на сумму более 2 миллионов долларов (1,8 миллиона евро), предположительно взломал 1500 учетных записей с помощью автоматизированных инструментов.
Хакер получил административные привилегии, создав более миллиона виртуальных компьютеров для крупномасштабной операции по добыче криптовалюты. Криптовалютные кошельки TON предположительно использовались для перевода незаконных доходов, а в ходе операции был проведен обыск трех объектов недвижимости по наводке от облачного провайдера.

Украинские власти заявили, что арестованный занимается незаконной деятельностью с 2021 года и ему предстоит привлечь к ответственности.
Криптоджекинг в облачных условиях влечет за собой несанкционированный доступ злоумышленников к инфраструктуре облачных вычислений с использованием ее вычислительной мощности для майнинга криптовалюты.
Этот метод позволяет криптоджекерам обойти расходы, связанные с серверами и электроэнергией, максимизируя свою прибыль. Важно отметить, что владельцы скомпрометированных учетных записей несут значительные счета за облачные услуги.

Кражи криптовалют продолжаются​

Власти все больше встревожены быстрым ростом краж криптовалюты, что побуждает активизировать усилия по борьбе с хакерами и незаконными криптовалютными схемами.
В июне прошлого года гражданам России были предъявлены обвинения во взломе криптовалютной биржи Mt.Gox и управлении незаконной криптовалютной биржей BTC-e.
Министерство юстиции обнародовало обвинения, связанные со взломом криптовалютной биржи Mt.Gox в 2011 году и незаконной работой криптовалютной биржи BTC-e.
Судебные документы показывают, что гражданам России Алексею Билюченко, 43 года, и Александру Вернеру, 29 лет, предъявлены обвинения в сговоре с целью отмывания около 647 000 биткойнов, полученных в результате взлома Mt.Gox.
Кроме того, Билюченко также обвинили в сговоре с Александром Винником с целью управления BTC-e с 2011 по 2017 год.
В 2023 году криптохакеры украли более 1 миллиарда долларов посредством 75 взломов, что меньше рекордных 3 миллиардов долларов в 2022 году. Несмотря на снижение общей суммы, возросшая частота инцидентов вызывает обеспокоенность по поводу устойчивости криптовалютной индустрии к преступной деятельности. Примечательно, что уменьшение стоимости украденных средств коррелирует с обвалом цен на биткойны и эфир, даже несмотря на то, что количество ограблений выросло.
Существенная часть украденных средств, общая сумма которых составляет 1,1 миллиарда долларов, может быть приписана северокорейским хакерам, причастным к взлому протоколов децентрализованного финансирования (DEFI).
Эта растущая тенденция к крипто-ограблениям в сочетании с общим спадом рынка криптовалют вызвала опасения относительно безопасности отрасли и отсутствия регулирующего надзора.
Ландшафт угроз крипто-хакерства стал более сложным и изощренным, поскольку хакеры используют компьютерные ресурсы для добычи криптовалют, особенно конфиденциальной монеты Monero (XMR).
Эти инциденты подчеркивают необходимость усиления мер кибербезопасности, контроля со стороны регулирующих органов и повышения осведомленности общественности для эффективного противодействия растущей угрозе взлома криптовалют и незаконной деятельности.