.jpeg)
乌克兰当局逮捕了一名35岁的黑客，他涉嫌入侵一家国际托管公司的5000多个账户。据报道，该嫌疑人利用被入侵的账户进行加密货币挖矿，造成约450万美元的损失。此次逮捕凸显了打击加密劫持和未经授权资源利用的持续斗争。
黑客因大规模加密劫持行动被捕
乌克兰网络警察宣布逮捕一名35岁的个人，他被指控实施大规模加密劫持计划。据报道，该黑客未经授权访问了一家国际托管服务提供商的5000多个客户账户。然后，这些账户被利用来部署虚拟机并挖矿加密货币，未经许可地利用了该公司的服务器资源。
-
该行动给托管公司造成了约450万美元的损失。
-
嫌疑人自2018年以来一直活跃，利用开源情报识别和入侵脆弱的基础设施。
-
为了逃避侦查，该黑客频繁更换地点，居住在乌克兰的各个地区，包括波尔塔瓦、敖德萨、扎波罗热和第聂伯罗彼得罗夫斯克。
证据被发现并提出指控
在对嫌疑人住所的突袭中，执法部门查获了大量证据，包括电脑设备、手机和银行卡。对这些物品的初步检查揭示了该黑客参与多个黑客论坛，并提供了与非法活动相关的关键线索。
查获的关键证据包括：
-
用于未经授权访问的被盗电子邮件凭据。
-
包含非法挖矿币的加密货币钱包。
-
用于启动和管理挖矿操作的软件脚本。
-
用于数据盗窃和远程访问的工具。
被告现在面临乌克兰刑法第361条第5款的指控，最高可判处15年监禁。此外，定罪还可能导致三年内禁止从事某些高风险活动，特别是与IT和通信相关的活动。调查仍在进行中，随着新证据的出现，可能会增加更多指控。
防范加密劫持
这起事件再次提醒人们，强大的网络安全实践至关重要。为了降低成为类似攻击受害者的风险，建议个人和组织：
-
实施强大、独特的密码：为所有在线账户使用复杂且独特的密码。
-
启用多因素身份验证（MFA）：为账户添加额外的安全层，特别是那些可以访问云资源的账户。
-
定期监控账户活动：定期检查账户是否有任何异常或未经授权的活动。
-
撤销未知访问：立即撤销与您的账户关联的任何不熟悉设备或应用程序的访问权限。
目前尚不清楚托管公司的受影响客户是否将对因未经授权的挖矿活动而产生的膨胀账单负责。
来源
-
黑客因入侵5000个托管账户进行加密挖矿而被捕，BleepingComputer。
-
乌克兰逮捕涉嫌入侵5K账户的加密劫持者，Cointelegraph。
-
乌克兰逮捕利用劫持托管进行加密货币挖矿的黑客，MENAFN.com。
-
乌克兰逮捕涉嫌入侵5K账户的加密劫持者，StartupNews.fyi。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。