A polícia ucraniana prendeu um homem e o acusou de hackear as contas de uma empresa de hospedagem internacional e usar seus servidores para minerar cripto em um aparente caso de cryptojacking.
Oficiais da polícia cibernética da Polícia Nacional da Ucrânia disseram em uma declaração de 4 de junho que um homem de 35 anos da região de Poltava supostamente esteve sondando fraquezas na segurança online de várias empresas internacionais e obtendo acesso a seus servidores desde pelo menos 2018.
“Em particular, o réu obteve acesso ilegal a mais de 5.000 contas de clientes de uma empresa de hospedagem internacional que fornece serviços de aluguel de servidores para a operação de vários sites e plataformas online”, disse a polícia.
Após obter acesso às contas, o homem supostamente implantou máquinas virtuais não autorizadas e mineradores de cripto usando os servidores da empresa, o que é comumente referido como cryptojacking.
A polícia ucraniana afirma que o desvio de recursos pelo homem sem pagamento fez a empresa sofrer perdas estimadas em mais de 185 milhões de grivnas ucranianas (US$ 4,4 milhões).
A polícia também alegou que o homem periodicamente mudava seu local de residência nas regiões de Poltava, Odesa, Zaporizhia e Dnipropetrovsk para evitar detecção.
A polícia descobriu carteiras de cripto e software
Durante uma busca na residência dos cryptojackers acusados, a polícia disse que recuperou equipamentos de computador, celulares, cartões bancários e outras evidências físicas, que mostraram que ele estava ativo em fóruns de hackers.
O equipamento apreendido também supostamente continha dados de autorização de contas de email que foram usados para hackeamento, carteiras de cripto, software para configurar, iniciar e gerenciar operações de mineração de cripto e outros softwares para coletar informações e controlar equipamentos remotamente.
O acusado enfrenta acusações de interferência não autorizada na operação de redes de comunicação de informação eletrônica.
Se condenado, as acusações podem resultar em até 15 anos de prisão e uma proibição de ocupar certas posições, como aquelas em TI e comunicações, ou de participar de certas atividades onde a pessoa condenada poderia acessar sistemas ou redes de comunicação por até três anos.
Uma investigação pré-julgamento ainda está em andamento, e acusações adicionais podem ser apresentadas no futuro, de acordo com a Polícia Nacional da Ucrânia.
Em um caso semelhante, em abril passado, um homem dos EUA foi acusado de fraude eletrônica e lavagem de dinheiro após supostamente fraudar dois provedores de computação em nuvem para operar uma grande operação ilegal de cryptojacking para minerar US$ 970.000 em cripto.
Revista: O hack da Coinbase mostra que a lei provavelmente não o protegerá: Aqui está o porquê