Европол и полиция Украины объявили об аресте 29-летнего мужчины, обвиняемого во взломе чужих учетных записей в облачных сервисах и их использовании для майнинга криптовалюты. Согласно заявлению украинских правоохранителей, используя автоматизированные инструменты перебора паролей (brute force attack), хакер взломал порядка 1500 учетных записей структурных подразделений одной из крупнейших в мире компаний в области онлайн-коммерции. В интересах следствия имя подозреваемого, как и название компании, в данный момент не разглашаются.

Затем киберпреступник использовал взломанные аккаунты для получения административного уровня доступа и создал более миллиона виртуальных машин, целью которых был майнинг криптовалюты. Своей преступной деятельностью он начал заниматься как минимум с 2021 года и к моменту ареста успел незаконно заработать около 2 миллионов долларов.

Использование взломанных облачных ресурсов для тайного майнинга криптовалюты является одной из серьезных угроз для крупных компаний. По оценкам аналитиков компании Sysdig, на каждый доллар, незаконно заработанный таким образом хакерами, приходятся порядка 53 долларов ущерба, который несут взломанные компании. Они платят за возросшее потребление энергии и несут убытки из-за того, что занятые майнингом вычислительные ресурсы куда медленнее обрабатывают задачи самих законных владельцев.

По сообщению представителей Европола, еще год назад на них вышел крупный провайдер облачных сервисов с просьбой помочь в расследовании массовых взломов учетных записей клиентов. В дальнейшем к расследованию была привлечена украинская полиция, и результатом этой работы стал нынешний арест хакера. При задержании у него было изъято электронное оборудование, банковские карты, а также SIM-карты и другие улики, изобличающие его в осуществлении противоправных действий.