Ukrainische Behörden verhaften Hacker wegen illegaler Krypto-Mining-Scheme

Ukrainische Behörden haben am 4. Juni einen 35-jährigen Mann festgenommen, der in 5.000 Konten eines internationalen Hosting-Unternehmens eingebrochen und diese zum Schürfen von Kryptowährung genutzt hat. Die Polizei gab auch bekannt, dass der Einbruch das Hosting-Unternehmen Schäden in Höhe von über 4,5 Millionen US-Dollar kostete.

Nachdem der Verdächtige Zugang zu den Konten erlangt hatte, allegedly 2.400 ETH, im Wert von etwa 9,6 Millionen US-Dollar, und etwa 6 Millionen US-Dollar an Stablecoins in einen zinsbringenden Morpho-Vault unautorisierte virtuelle Maschinen und Krypto-Miner unter Verwendung der Server des Unternehmens, was allgemein als Cryptojacking bezeichnet wird. Die Person steht vor der Anklage der unbefugten Beeinträchtigung des Betriebs elektronischer Informationskommunikationsnetze.

Hacker zielt auf Server internationaler Unternehmen

Die Cyberpolizei von Saporischschja hat einen 35-jährigen Mann festgenommen, der beschuldigt wird, in mehr als 5.000 Benutzerkonten eines bekannten globalen Hosting-Unternehmens eingebrochen zu sein. https://t.co/Syszw1R5NO

Laut Ermittlern nutzte er den gestohlenen Zugang, um leise Kryptowährung auf den Servern des Unternehmens zu minen… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) Juni 4, 2025

Cyber-Polizeibeamte der ukrainischen Nationalpolizei sagten am Mittwoch, dass ein 35-jähriger Mann aus der Region Poltawa angeblich nach Schwachstellen in der Online-Sicherheit verschiedener internationaler Unternehmen gesucht habe. Laut Behörden hat die Person seit mindestens 2018 Zugang zu den Servern dieser Firmen erlangt.

Der Bedrohungsschauspieler allegedly änderte seinen Standort, um nicht verfolgt zu werden. Die ukrainischen Behörden gaben bekannt, dass er in den letzten Jahren in den Regionen Poltawa, Saporischschja und Dnipropetrowsk lebte.

„Insbesondere erlangte der Angeklagte illegalen Zugang zu über 5.000 Kundenkonten eines internationalen Hosting-Unternehmens, das Serververmietungsdienste für den Betrieb verschiedener Websites und Online-Plattformen bereitstellt.“

–Ukrainische Nationalpolizei.

Die Polizei stellte fest, dass der Täter nach dem Erlangen des Zugangs zu den Konten die unbefugte Bereitstellung virtueller Maschinen unter Verwendung der Serverressourcen des Unternehmens begann. Behörden gaben auch bekannt, dass der Verdächtige die Konten zum Schürfen von digitale Vermögenswerte auf den Servern des Hosting-Anbieters nutzte, was zu Schäden in Höhe von geschätzt etwa 4,5 Millionen US-Dollar führte. 

Die Polizei beschlagnahmte während des Durchsuchungsbefehls im Wohnsitz der Person auch Computerausrüstung, Mobiltelefone, Bankkarten und andere Formen physischer Beweise. Eine vorläufige Prüfung der beschlagnahmten Materialien bestätigte, dass der Verdächtige mehrere Konten auf Hacker-Foren unterhielt.

Die Behörden gaben bekannt, dass die beschlagnahmten Beweise den Hacker mit gestohlenen E-Mail-Anmeldeinformationen und Krypto-Wallets verbinden, die die illegal geschürften digitalen Assets enthielten. Die Materialien umfassten auch Software-Skripte, die zum Starten und Verwalten der Mining-Aktivität sowie Tools zum Durchführen von Datendiebstahl und Fernzugriff verwendet wurden.

Die Person steht nun vor Anklage gemäß Teil 5 von Artikel 361 des Strafgesetzbuchs der Ukraine, was eine maximale Strafe von 15 Jahren Freiheitsentzug plus drei Jahre Bewährung zur Ausübung bestimmter Aktivitäten, die als riskant eingestuft werden, nach sich ziehen könnte. Der Täter könnte auch mit einem Verbot konfrontiert werden, bestimmte Positionen zu bekleiden, wie solche in IT und Kommunikation, oder bestimmte Aktivitäten auszuüben, bei denen die verurteilte Person für bis zu drei Jahre Zugang zu Kommunikationssystemen oder -netzen haben könnte. Die ukrainische Polizei sagte, dass eine Voruntersuchung noch im Gange ist und neue Beweise weitere Anklagepunkte gegen den Verdächtigen hinzufügen könnten.

Europol arbeitet mit ukrainischer Polizei zusammen, um Cryptojacking-Verdächtigen festzunehmen

Im Januar letzten Jahres führten die ukrainischen Behörden und Europol auch eine gemeinsame Festnahme einer Person in Mykolajiw, Ukraine, durch, die verdächtigt wurde, an einem komplexen Cryptojacking-Schema beteiligt zu sein. Die Polizei gab bekannt, dass der 29-Jährige angeblich Konten hackte, um 1 Million virtuelle Server zu erstellen, was es ihm ermöglichte, illegal digitale Assets im Wert von über 2 Millionen US-Dollar zu schürfen.

Die Polizei erklärte, dass der Verdächtige 1.500 Konten von Kunden eines nicht genannten Unternehmens hackte und dabei eine Technik namens Brute Force – selbstentwickelte Software zur automatischen Passwortauswahl – verwendete. Der Verdächtige nutzte dann die kompromittierten Konten, um Zugang zum Cloud-Computing-Anbieter zu erhalten und infizierte heimlich den Server des Unternehmens mit schädlicher Software.

Die Agentur der Europäischen Union für die Zusammenarbeit im Bereich Strafverfolgung gab dass ein nicht genannter Cloud-Anbieter bei der Untersuchung half, was letztlich zur Identifizierung und Lokalisierung der Person führte. Die Person wandte sich im Januar 2023 an Europol mit entscheidenden Informationen über kompromittierte Cloud-Nutzerkonten.

Laut der Regierungsbehörde durchsuchten Behörden drei Immobilien, um Beweise gegen den Verdächtigen zu sammeln, und die Festnahme erfolgte nach monatelangen Ermittlungen. Europol sagte, es habe ein Kommandoposten eingerichtet, der die ukrainische Nationalpolizei von Das Hauptquartier von Europol.

Europol warnte Cloud-Nutzer, robuste Sicherheitspraktiken zu implementieren, um sich vor Cloud-Cryptojacking zu schützen. Die Regierungsbehörde empfiehlt zudem regelmäßige Sicherheitsupdates und Patches sowie die Nutzung von Cloud-Sicherheitsdiensten und -Tools der Cloud-Anbieter, um die Sicherheit zu erhöhen.