.jpeg)
Les autorités ukrainiennes ont appréhendé un hacker de 35 ans pour avoir prétendument piraté plus de 5 000 comptes d'une société d'hébergement internationale. Le suspect aurait utilisé les comptes compromis pour miner de la cryptomonnaie, causant des dommages estimés à 4,5 millions de dollars. L'arrestation souligne la bataille continue contre le cryptojacking et l'exploitation non autorisée des ressources.
Un hacker arrêté pour une opération massive de cryptojacking
La cyberpolice ukrainienne a annoncé l'arrestation d'un individu de 35 ans accusé d'un vaste système de cryptojacking. Le hacker aurait obtenu un accès non autorisé à plus de 5 000 comptes clients appartenant à un fournisseur d'hébergement international. Ces comptes ont ensuite été exploités pour déployer des machines virtuelles et miner de la cryptomonnaie, en utilisant les ressources du serveur de l'entreprise sans permission.
-
L'opération a entraîné des dommages estimés à 4,5 millions de dollars pour la société d'hébergement.
-
Le suspect était actif depuis 2018, utilisant des renseignements de source ouverte pour identifier et compromettre des infrastructures vulnérables.
-
Pour échapper à la détection, le hacker a fréquemment changé de lieu, résidant dans diverses régions d'Ukraine, notamment Poltava, Odesa, Zaporizhzhia et Dnipropetrovsk.
Preuves découvertes et accusations portées
Lors d'une perquisition au domicile du suspect, les forces de l'ordre ont saisi une quantité importante de preuves, notamment du matériel informatique, des téléphones portables et des cartes bancaires. Un examen préliminaire de ces éléments a révélé l'implication du hacker dans plusieurs forums de hackers et a fourni des liens cruciaux avec les activités illicites.
Les preuves clés saisies comprennent :
-
Des identifiants de messagerie volés utilisés pour un accès non autorisé.
-
Des portefeuilles de cryptomonnaies contenant des pièces minées illégalement.
-
Des scripts logiciels conçus pour lancer et gérer des opérations de minage.
-
Des outils pour le vol de données et l'accès à distance.
L'accusé fait désormais face à des accusations en vertu de la partie 5 de l'article 361 du Code pénal ukrainien, qui prévoit une peine maximale potentielle de 15 ans d'emprisonnement. De plus, la condamnation pourrait entraîner une interdiction de trois ans d'exercer certaines activités à haut risque, en particulier celles liées à l'informatique et aux communications. L'enquête est en cours et d'autres accusations pourraient être ajoutées à mesure que de nouvelles preuves émergent.
Se protéger contre le cryptojacking
Cet incident rappelle l'importance de pratiques de cybersécurité robustes. Pour atténuer le risque d'être victime d'attaques similaires, il est conseillé aux individus et aux organisations de :
-
Mettre en œuvre des mots de passe forts et uniques : Utilisez des mots de passe complexes et distincts pour tous les comptes en ligne.
-
Activer l'authentification multifacteur (MFA) : Ajoutez une couche de sécurité supplémentaire aux comptes, en particulier ceux ayant accès aux ressources cloud.
-
Surveiller régulièrement l'activité du compte : Vérifiez régulièrement toute activité inhabituelle ou non autorisée sur les comptes.
-
Révoquer les accès inconnus : Révoquez immédiatement l'accès de tout appareil ou application inconnu lié à vos comptes.
Il n'est pas clair si les clients affectés de la société d'hébergement seront tenus responsables des factures gonflées résultant des activités de minage non autorisées.
Sources
-
Un hacker arrêté pour avoir piraté 5 000 comptes d'hébergement pour miner de la crypto, BleepingComputer.
-
L'Ukraine arrête un cryptojacker présumé pour avoir piraté 5 000 comptes, Cointelegraph.
-
L'Ukraine arrête un hacker utilisant un hébergement piraté pour miner de la cryptomonnaie, MENAFN.com.
-
L'Ukraine arrête un cryptojacker présumé pour avoir piraté 5 000 comptes, StartupNews.fyi.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.