سلطات أوكرانيا تعتقل مخترقاً لخطة التنقيب غير القانونية عن العملات الرقمية

اعتقلت السلطات الأوكرانية رجلاً يبلغ من العمر 35 عاماً في 4 يونيو لاختراق 5000 حساب في شركة استضافة دولية واستخدامها للتنقيب عن العملات الرقمية. كشفت الشرطة أيضاً أن الاختراق كلف شركة الاستضافة أكثر من 4.5 مليون دولار في الأضرار.

بعد الحصول على الوصول إلى الحسابات، يُزعم أن المشتبه به بنشر نشر آلات افتراضية غير مصرح بها ومعدّات تعدين للعملات الرقمية باستخدام خوادم الشركة، وهو ما يُشار إليه عادةً بالتعدين غير القانوني (cryptojacking). يواجه الفرد تهم التدخل غير المصرح به في تشغيل شبكات الاتصالات الإلكترونية للمعلومات.

المخترق يستهدف خوادم الشركات الدولية

اعتقلت الشرطة السيبرانية في زابوريزهيا رجلاً يبلغ من العمر 35 عاماً متهماً باختراق أكثر من 5000 حساب مستخدم في شركة استضافة عالمية معروفة. https://t.co/Syszw1R5NO

ووفقاً للتحقيق، استخدم الوصول المسروق للتنقيب بهدوء عن العملات الرقمية على خوادم الشركة… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) يونيو 4، 2025

قال ضباط الشرطة السيبرانية من الشرطة الوطنية الأوكرانية يوم الأربعاء إن رجلاً يبلغ من العمر 35 عاماً من منطقة بولتافا كان يُزعم أنه يبحث عن نقاط ضعف في الأمن عبر الإنترنت لمختلف الشركات الدولية. ووفقاً للسلطات، حصل الفرد على الوصول إلى خوادم تلك الشركات منذ عام 2018 على الأقل.

يُزعم أن الفاعل التهديدي غيّر مواقع لتجنب تتبعه. كشفت السلطات الأوكرانية أنه عاش في مناطق بولتافا وزابوريزهيا ودنيبروبتروفسك خلال السنوات الماضية.

"على وجه التحديد، حصل المتهم بشكل غير قانوني على الوصول إلى أكثر من 5000 حساب عميل لشركة استضافة دولية تقدم خدمات تأجير الخوادم لتشغيل مواقع ومنصات عبر الإنترنت مختلفة."

–الشرطة الوطنية الأوكرانية.

وجدت الشرطة أن الجاني بدأ نشراً غير مصرح به للآلات الافتراضية باستخدام موارد خادم الشركة بعد الحصول على الوصول إلى الحسابات. كشفت السلطات أيضاً أن المشتبه به استخدم الحسابات للتنقيب عن الأصول الرقمية على خوادم مزود الاستضافة، مما أدى إلى أضرار تقدر بنحو 4.5 مليون دولار. 

كما صادرت الشرطة معدات الحاسوب والهواتف المحمولة وبطاقات بنكية وأشكال أخرى من الأدلة المادية خلال Raid في منزل الفرد. أكدت الفحص الأولي للمواد المصادرة أن المشتبه به حافظ على حسابات متعددة على منتديات المخترقين.

كشفت السلطات أن الأدلة المصادرة تربط المخترق ببيانات اعتماد البريد الإلكتروني المسروقة ومحافظ العملات الرقمية التي احتوت على الأصول الرقمية التي تم تعدينها بشكل غير قانوني. شملت المواد أيضاً نصوصاً برمجية تستخدم لإطلاق وإدارة نشاط التعدين بالإضافة إلى أدوات لإجراء سرقة البيانات والوصول عن بعد.

يواجه الفرد الآن تهماً بموجب الجزء 5 من المادة 361 من القانون الجنائي لأوكرانيا، والتي قد تجلب عقوبة قصوى تصل إلى 15 عاماً في السجن بالإضافة إلى ثلاث سنوات من المراقبة للقيام بأنشطة معينة تُعتبر خطيرة. قد يواجه الجاني أيضاً حظراً على شغل مناصب معينة، مثل تلك الموجودة في مجال تكنولوجيا المعلومات والاتصالات، أو الانخراط في أنشطة معينة حيث يمكن للشخص المدان الوصول إلى أنظمة الاتصالات أو الشبكات لمدة تصل إلى ثلاث سنوات. قالت الشرطة الأوكرانية إن التحقيق السابق للمحاكمة لا يزال جارياً، وقد تضيف الأدلة الجديدة تهماً أكثر للمشتبه به.

يوروبول يتعاون مع الشرطة الأوكرانية لاعتقال مشتبه به بالتعدين غير القانوني

في يناير من العام الماضي، نفذت السلطات الأوكرانية ويوروبول معاً اعتقلاً مشتركاً لفرد في ميكولايف، أوكرانيا، يشتبه في تورطه في مخطط معقد للتعدين غير القانوني. كشفت الشرطة أن الرجل البالغ من العمر 29 عاماً يُزعم أنه اخترق حسابات لإنشاء 1 مليون خادم افتراضي، مما مكنه من تعدين أكثر من 2 مليون دولار من الأصول الرقمية بشكل غير قانوني.

أعلنت الشرطة أن المشتبه به اخترق 1500 حساب تابعة لعملاء شركة غير مسماة، باستخدام تقنية تُعرف باسم القوة الغاشمة - برنامج تم تطويره ذاتياً لاختيار كلمات المرور تلقائياً. ثم استخدم المشتبه به الحسابات المخترقة للوصول إلى مزود الحوسبة السحابية، مما أدى إلى إصابة خادم الشركة ببرمجيات خبيثة بشكل سري.

وكالة الاتحاد الأوروبي للتعاون في مجال إنفاذ القانون كشفت أن مزود سحابي غير مسمي ساعد في التحقيق، مما أدى في النهاية إلى هوية الفرد وموقعه. تقدم الفرد إلى يوروبول في يناير 2023 بمعلومات حاسمة حول حسابات المستخدمين السحابية المخترقة.

وفقاً للوكالة الحكومية، بحثت السلطات عن ثلاث عقارات لجمع الأدلة ضد المشتبه به، وتم الاعتقال بعد أشهر من التحقيقات. قال يوروبول إنه أنشأ مقراً للقيادة دعم فيه الشرطة الوطنية الأوكرانية من مقر يوروبول.

حذر يوروبول مستخدمي السحابة من تنفيذ ممارسات أمنية قوية لحماية أنفسهم ضد التعدين غير القانوني في السحابة. توصي الوكالة الحكومية أيضاً بتحديثات أمنية منتظمة وترقيعات، بالإضافة إلى استخدام خدمات وأدوات أمنية للسحابة المقدمة من مزودي خدمات السحابة لتعزيز الأمان.