.jpeg)
Las autoridades ucranianas han detenido a un hacker de 35 años por supuestamente haber violado más de 5.000 cuentas de una empresa de alojamiento internacional. El sospechoso supuestamente utilizó las cuentas comprometidas para minar criptomonedas, causando daños estimados en 4,5 millones de dólares. El arresto destaca la batalla en curso contra el cryptojacking y la explotación no autorizada de recursos.
Hacker arrestado por una operación masiva de cryptojacking
La policía cibernética ucraniana ha anunciado el arresto de un individuo de 35 años acusado de un esquema de cryptojacking a gran escala. El hacker supuestamente obtuvo acceso no autorizado a más de 5.000 cuentas de clientes pertenecientes a un proveedor de alojamiento internacional. Estas cuentas fueron luego explotadas para implementar máquinas virtuales y minar criptomonedas, aprovechando los recursos del servidor de la compañía sin permiso.
-
La operación resultó en daños estimados en 4,5 millones de dólares para la empresa de alojamiento.
-
El sospechoso había estado activo desde 2018, utilizando inteligencia de código abierto para identificar y comprometer infraestructuras vulnerables.
-
Para evadir la detección, el hacker cambiaba frecuentemente de ubicación, residiendo en varias regiones de Ucrania, incluyendo Poltava, Odesa, Zaporizhzhia y Dnipropetrovsk.
Evidencia descubierta y cargos presentados
Durante una redada en la residencia del sospechoso, las fuerzas del orden incautaron una cantidad significativa de pruebas, incluyendo equipos informáticos, teléfonos móviles y tarjetas bancarias. Un examen preliminar de estos elementos reveló la participación del hacker en múltiples foros de hackers y proporcionó vínculos cruciales con las actividades ilícitas.
Las pruebas clave incautadas incluyen:
-
Credenciales de correo electrónico robadas utilizadas para acceso no autorizado.
-
Carteras de criptomonedas que contienen monedas minadas ilegalmente.
-
Scripts de software diseñados para lanzar y gestionar operaciones de minería.
-
Herramientas para el robo de datos y el acceso remoto.
El acusado ahora enfrenta cargos bajo la Parte 5 del Artículo 361 del Código Penal de Ucrania, que conlleva una pena máxima potencial de 15 años de prisión. Además, la condena podría llevar a una prohibición de tres años de participar en ciertas actividades de alto riesgo, particularmente aquellas relacionadas con TI y comunicaciones. La investigación sigue en curso, y se pueden agregar más cargos a medida que surjan nuevas pruebas.
Protección contra el cryptojacking
Este incidente sirve como un claro recordatorio de la importancia de prácticas sólidas de ciberseguridad. Para mitigar el riesgo de ser víctima de ataques similares, se aconseja a individuos y organizaciones que:
-
Implementar contraseñas fuertes y únicas: Utilice contraseñas complejas y distintas para todas las cuentas en línea.
-
Habilitar la autenticación multifactor (MFA): Agregue una capa adicional de seguridad a las cuentas, especialmente aquellas con acceso a recursos en la nube.
-
Monitorear regularmente la actividad de la cuenta: Revise rutinariamente cualquier actividad inusual o no autorizada en las cuentas.
-
Revocar el acceso desconocido: Revoque inmediatamente el acceso de cualquier dispositivo o aplicación desconocida vinculada a sus cuentas.
No está claro si los clientes afectados de la empresa de alojamiento serán responsables de las facturas infladas resultantes de las actividades de minería no autorizadas.
Fuentes
-
Hacker arrestado por violar 5.000 cuentas de alojamiento para minar criptomonedas, BleepingComputer.
-
Ucrania arresta a presunto cryptojacker por violar 5K cuentas, Cointelegraph.
-
Ucrania atrapa a hacker usando alojamiento secuestrado para minar criptomonedas, MENAFN.com.
-
Ucrania arresta a presunto cryptojacker por violar 5K cuentas, StartupNews.fyi.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.