Die ukrainischen Behörden haben einen 35-jährigen Hacker festgenommen, weil er angeblich über 5.000 Konten eines internationalen Hosting-Unternehmens gehackt hat. Der Verdächtige soll die kompromittierten Konten zum Schürfen von Kryptowährungen genutzt und dabei einen Schaden von schätzungsweise 4,5 Millionen US-Dollar verursacht haben. Die Verhaftung unterstreicht den anhaltenden Kampf gegen Cryptojacking und die unbefugte Nutzung von Ressourcen.
Hacker wegen massiver Cryptojacking-Operation festgenommen
Die ukrainische Cyberpolizei hat die Verhaftung einer 35-jährigen Person bekannt gegeben, die einer groß angelegten Cryptojacking-Operation beschuldigt wird. Der Hacker soll sich unbefugten Zugang zu mehr als 5.000 Kundenkonten eines internationalen Hosting-Anbieters verschafft haben. Diese Konten wurden dann ausgenutzt, um virtuelle Maschinen bereitzustellen und Kryptowährungen zu schürfen, wobei die Serverressourcen des Unternehmens ohne Genehmigung genutzt wurden.
-
Die Operation führte zu einem geschätzten Schaden von 4,5 Millionen US-Dollar für das Hosting-Unternehmen.
-
Der Verdächtige war seit 2018 aktiv und nutzte Open-Source-Informationen, um anfällige Infrastrukturen zu identifizieren und zu kompromittieren.
-
Um der Entdeckung zu entgehen, wechselte der Hacker häufig den Standort und wohnte in verschiedenen Regionen der Ukraine, darunter Poltawa, Odessa, Saporischschja und Dnipropetrowsk.
Beweismittel aufgedeckt und Anklage erhoben
Bei einer Razzia in der Wohnung des Verdächtigen beschlagnahmten die Strafverfolgungsbehörden eine beträchtliche Menge an Beweismitteln, darunter Computerausrüstung, Mobiltelefone und Bankkarten. Eine vorläufige Untersuchung dieser Gegenstände ergab die Beteiligung des Hackers an mehreren Hackerforen und lieferte entscheidende Verbindungen zu den illegalen Aktivitäten.
Zu den wichtigsten beschlagnahmten Beweismitteln gehören:
-
Gestohlene E-Mail-Zugangsdaten, die für den unbefugten Zugriff verwendet wurden.
-
Kryptowährungs-Wallets mit illegal geschürften Münzen.
-
Software-Skripte, die für den Start und die Verwaltung von Mining-Operationen entwickelt wurden.
-
Tools für Datendiebstahl und Fernzugriff.
Der Angeklagte muss sich nun wegen Verstoßes gegen Teil 5 von Artikel 361 des Strafgesetzbuches der Ukraine verantworten, der eine mögliche Höchststrafe von 15 Jahren Gefängnis vorsieht. Darüber hinaus könnte die Verurteilung zu einem dreijährigen Verbot der Ausübung bestimmter risikoreicher Aktivitäten führen, insbesondere solcher im Zusammenhang mit IT und Kommunikation. Die Ermittlungen dauern an, und weitere Anklagen können hinzugefügt werden, sobald neue Beweismittel auftauchen.
Schutz vor Cryptojacking
Dieser Vorfall erinnert eindringlich an die Bedeutung robuster Cybersicherheitspraktiken. Um das Risiko zu mindern, Opfer ähnlicher Angriffe zu werden, wird Einzelpersonen und Organisationen geraten:
-
Starke, einzigartige Passwörter verwenden: Verwenden Sie komplexe und unterschiedliche Passwörter für alle Online-Konten.
-
Multi-Faktor-Authentifizierung (MFA) aktivieren: Fügen Sie eine zusätzliche Sicherheitsebene zu Konten hinzu, insbesondere zu solchen mit Zugriff auf Cloud-Ressourcen.
-
Kontoaktivität regelmäßig überwachen: Überprüfen Sie regelmäßig auf ungewöhnliche oder unbefugte Aktivitäten auf Konten.
-
Unbekannten Zugriff widerrufen: Widerrufen Sie sofort den Zugriff von unbekannten Geräten oder Anwendungen, die mit Ihren Konten verknüpft sind.
Es bleibt unklar, ob die betroffenen Kunden des Hosting-Unternehmens für die überhöhten Rechnungen, die durch die unbefugten Mining-Aktivitäten entstanden sind, zur Verantwortung gezogen werden.
Quellen
-
Hacker wegen Verstoßes gegen 5.000 Hosting-Konten zum Schürfen von Krypto festgenommen, BleepingComputer.
-
Ukraine verhaftet mutmaßlichen Cryptojacker wegen Verstoßes gegen 5.000 Konten, Cointelegraph.
-
Ukraine schnappt Hacker, der gehacktes Hosting zum Schürfen von Kryptowährungen nutzt, MENAFN.com.
-
Ukraine verhaftet mutmaßlichen Cryptojacker wegen Verstoßes gegen 5.000 Konten, StartupNews.fyi.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.