.jpeg)
Le autorità ucraine hanno arrestato un hacker di 35 anni per aver presumibilmente violato oltre 5.000 account di una società di hosting internazionale. Il sospettato avrebbe utilizzato gli account compromessi per estrarre criptovaluta, causando danni stimati in 4,5 milioni di dollari. L'arresto evidenzia la battaglia in corso contro il cryptojacking e lo sfruttamento non autorizzato delle risorse.
Hacker arrestato per una massiccia operazione di cryptojacking
La polizia informatica ucraina ha annunciato l'arresto di un individuo di 35 anni accusato di un vasto schema di cryptojacking. L'hacker avrebbe ottenuto l'accesso non autorizzato a più di 5.000 account client appartenenti a un fornitore di hosting internazionale. Questi account sono stati quindi sfruttati per distribuire macchine virtuali ed estrarre criptovaluta, sfruttando le risorse del server dell'azienda senza permesso.
-
L'operazione ha causato danni stimati in 4,5 milioni di dollari alla società di hosting.
-
Il sospettato era attivo dal 2018, utilizzando l'intelligence open-source per identificare e compromettere infrastrutture vulnerabili.
-
Per eludere il rilevamento, l'hacker ha cambiato frequentemente località, risiedendo in varie regioni dell'Ucraina, tra cui Poltava, Odesa, Zaporizhzhia e Dnipropetrovsk.
Prove scoperte e accuse presentate
Durante un raid nella residenza del sospettato, le forze dell'ordine hanno sequestrato una quantità significativa di prove, tra cui apparecchiature informatiche, telefoni cellulari e carte di credito. Un esame preliminare di questi elementi ha rivelato il coinvolgimento dell'hacker in diversi forum di hacker e ha fornito collegamenti cruciali alle attività illecite.
Le prove chiave sequestrate includono:
-
Credenziali e-mail rubate utilizzate per l'accesso non autorizzato.
-
Portafogli di criptovaluta contenenti monete estratte illegalmente.
-
Script software progettati per l'avvio e la gestione delle operazioni di mining.
-
Strumenti per il furto di dati e l'accesso remoto.
L'accusato ora deve affrontare accuse ai sensi della Parte 5 dell'articolo 361 del Codice penale dell'Ucraina, che prevede una potenziale pena massima di 15 anni di reclusione. Inoltre, la condanna potrebbe portare a un divieto di tre anni di impegnarsi in determinate attività ad alto rischio, in particolare quelle relative all'IT e alle comunicazioni. L'indagine è ancora in corso e ulteriori accuse potrebbero essere aggiunte man mano che emergono nuove prove.
Protezione contro il cryptojacking
Questo incidente serve come un duro promemoria dell'importanza di solide pratiche di sicurezza informatica. Per mitigare il rischio di cadere vittima di attacchi simili, si consiglia a individui e organizzazioni di:
-
Implementare password forti e uniche: Utilizzare password complesse e distinte per tutti gli account online.
-
Abilitare l'autenticazione a più fattori (MFA): Aggiungere un ulteriore livello di sicurezza agli account, in particolare quelli con accesso alle risorse cloud.
-
Monitorare regolarmente l'attività dell'account: Controllare regolarmente eventuali attività insolite o non autorizzate sugli account.
-
Revocare l'accesso sconosciuto: Revocare immediatamente l'accesso da qualsiasi dispositivo o applicazione sconosciuta collegata ai propri account.
Non è chiaro se i clienti interessati della società di hosting saranno ritenuti responsabili delle bollette gonfiate risultanti dalle attività di mining non autorizzate.
Fonti
-
Hacker arrestato per aver violato 5.000 account di hosting per estrarre criptovaluta, BleepingComputer.
-
L'Ucraina arresta il presunto cryptojacker per aver violato 5K account, Cointelegraph.
-
L'Ucraina cattura l'hacker che usa l'hosting dirottato per estrarre criptovaluta, MENAFN.com.
-
L'Ucraina arresta il presunto cryptojacker per aver violato 5K account, StartupNews.fyi.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.