乌克兰警方逮捕了一名35岁的黑客,他在一家国际托管公司侵犯了5000个账户,并用它们挖掘加密货币,造成450万美元的损失。

“嫌疑人非法访问了一家国际托管公司客户的5,000多个账户,该公司为各种网站和在线平台的运营提供服务器租赁服务。

“在访问这些帐户后,犯罪者开始使用公司的服务器资源未经授权部署虚拟机(模拟计算机操作的软件)。

由于威胁行为者利用这些帐户在托管提供商的服务器上挖掘加密货币,因此造成的损失估计为4,500,000美元。

警方的调查确定,该黑客自2018年以来一直活跃,使用开源情报来查找和破坏国际组织的脆弱基础设施。

他定期改变地点以避免被追踪,因此他在过去几年中住在波尔塔瓦,敖德萨,扎波罗热和第聂伯罗彼得罗夫斯克地区。

在警察突袭他的住所期间,查获了电脑设备、手机、银行卡和其他形式的物证。

对被查获材料的初步审查证实,黑客在黑客论坛上维护了多个帐户。

被查获的证据将黑客与被盗的电子邮件凭据,持有非法开采的硬币的加密货币钱包,用于启动和管理采矿活动的软件脚本以及用于进行数据盗窃和远程访问的工具联系起来。

黑客现在面临根据乌克兰刑法第361条第5部分的指控,最高可判处15年监禁,外加三年禁止从事某些被认为有风险的活动。

警方指出,调查仍在进行中,新证据可能会增加更多指控。

目前尚不清楚托管公司的客户是否被要求支付未经授权的采矿活动夸大的账单。

为防止这种情况发生在您身上,请始终使用强大、独特的密码和多因素身份验证来保护访问云资源的帐户。

此外,定期检查帐户活动,以识别任何早期损害,并立即撤销未知设备或应用程序的访问。