Ukrainische Polizei untersucht Krypto-Mining-Plot in der Staatlichen Justizverwaltung

Die ukrainische Staatliche Justizverwaltung wurde von Malware getroffen, die darauf ausgelegt ist, die Rechenleistung der Einrichtung von mehreren Geräten in ihren Rechenzentren und Büros zu übernehmen.

Laut ukrainischen Sicherheitsbeamten begann der Angriff bereits im Januar 2022, und die Hacker wurden noch nicht identifiziert.

Bei der verwendeten Malware handelte es sich um MinerGate, die entwickelt wurde, um Hackangriffe auf die internen Server durchzuführen, ohne Dateien auf ein einzelnes mit dem Netzwerk verbundenes Gerät hochladen zu müssen.

Die Malware wurde entwickelt, um Monero zu beschaffen. Das Programm scheint professionell gestaltet zu sein, da keiner der IT-Mitarbeiter der SJA es bemerkte, bevor vor Kurzem eine offizielle Serverüberprüfung durchgeführt wurde.

Die Serverüberprüfung wurde durch verschwindende Daten vom Server ausgelöst; insbesondere waren drei Wochen an Nachrichten an einem Tag vollständig von der Web-Portal entfernt.

Ukrainer entdeckt die integrierte Wallet

Laut Forschern liefen die Mining-Operationen mehr als sechs Monate, bevor sie entdeckt wurden. Experten sind nun daran gearbeitet, die von den Hackern genutzten integrierten Wallets zu finden, um sie entsprechend zurückzuverfolgen.

Aufgrund des ukrainischen Rechts müssten die Hacker lediglich eine Geldstrafe zahlen oder ihre Ausrüstung abgeben, wenn sie legale Mining-Operationen durchführen würden. Ein unbefugter Zugang zu staatlichen Servern wird jedoch mit Sicherheit mindestens einige Jahre Haft und die Konfiszierung aller abgebauten Vermögenswerte nach sich ziehen.