Las autoridades ucranianas han arrestado a un hombre de 35 años el 4 de junio por vulnerar 5.000 cuentas en una empresa de alojamiento internacional y utilizarlas para minar criptomonedas. La policía también reveló que la vulneración costó a la empresa de alojamiento más de 4,5 millones de dólares en daños.

Después de obtener acceso a las cuentas, el sospechoso supuestamente

máquinas virtuales no autorizadas y mineros de criptomonedas utilizando los servidores de la empresa, lo que comúnmente se denomina cryptojacking. El individuo enfrenta cargos de interferencia no autorizada en la operación de redes electrónicas de comunicación de información. desplegó El hacker apunta a los servidores de empresas internacionales

Los oficiales de la ciberpolicía de la Policía Nacional de Ucrania dijeron el miércoles que un hombre de 35 años de la región de Poltava supuestamente había estado buscando debilidades en la seguridad en línea de varias empresas internacionales. Según las autoridades, el individuo ha obtenido acceso a los servidores de esas firmas desde al menos 2018.

Según los investigadores, utilizó el acceso robado para minar criptomonedas en silencio en la empresa… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) junio ⟦N1⟧, ⟦N2⟧

— Dark Web Informer (@DarkWebInformer) June 4, 2025

El actor de la amenaza supuestamente cambió de ubicación para evitar ser rastreado. Las autoridades ucranianas revelaron que vivió en las regiones de Poltava, Zaporizhia y Dnipropetrovsk durante los últimos años.

“En particular, el acusado obtuvo acceso ilegal a más de 5.000 cuentas de clientes de una empresa de alojamiento internacional que proporciona servicios de alquiler de servidores para la operación de varios sitios web y plataformas en línea.”

Policía Nacional de Ucrania

–La policía descubrió que el perpetrador comenzó el despliegue no autorizado de máquinas virtuales utilizando los recursos del servidor de la empresa después de obtener acceso a las cuentas. Las autoridades también revelaron que el sospechoso utilizó las cuentas para minar.

en los servidores del proveedor de alojamiento, lo que resultó en daños estimados en aproximadamente 4,5 millones de dólares. los activos digitales La policía también incautó equipos informáticos, teléfonos móviles, tarjetas bancarias y otras formas de evidencia física durante la redada en la residencia del individuo. Un examen preliminar de los materiales confiscados validó que el sospechoso mantenía múltiples cuentas en foros de hackers. 

Las autoridades revelaron que la evidencia incautada vincula al hacker con credenciales de correo electrónico robadas y billeteras de criptomonedas que contenían los activos digitales minados ilegalmente. Los materiales también incluían scripts de software utilizados para iniciar y gestionar la actividad de minería, así como herramientas para realizar robos de datos y acceso remoto.

El individuo ahora enfrenta cargos bajo la Parte 5 del Artículo 361 del Código Penal de Ucrania, lo que podría traer una pena máxima de 15 años de prisión más tres años de libertad condicional para participar en ciertas actividades consideradas de riesgo. El culpable también podría enfrentar una prohibición de ocupar ciertos cargos, como aquellos en TI y comunicaciones, o participar en ciertas actividades donde la persona condenada podría acceder a sistemas de comunicación o redes durante hasta tres años. La policía ucraniana dijo que una investigación previa al juicio aún está en curso, y nuevas pruebas podrían agregar más cargos al sospechoso.

Europol se une a la policía ucraniana para arrestar al sospechoso de cryptojacking

En enero del año pasado, las autoridades ucranianas y Europol también realizaron un arresto conjunto de un individuo en Mykolaiv, Ucrania, sospechoso de estar involucrado en un complejo esquema de cryptojacking. La policía reveló que el hombre de 29 años supuestamente hackeó cuentas para crear 1 millón de servidores virtuales, lo que le permitió minar más de 2 millones de dólares en activos digitales ilegalmente.

La policía declaró que el sospechoso hackeó 1.500 cuentas pertenecientes a clientes de una empresa no nombrada, utilizando una técnica conocida como fuerza bruta: software autodesarrollado para la selección automática de contraseñas. El sospechoso luego utilizó las cuentas comprometidas para obtener acceso al proveedor de computación en la nube, infectando secretamente el servidor de la empresa con software malicioso.

La Agencia de la Unión Europea para la Cooperación en Materia de Aplicación de la Ley

que un proveedor de nube no nombrado ayudó con la investigación, lo que finalmente llevó a la identidad y ubicación del individuo. El individuo se acercó a Europol en enero de 2023 con información crucial sobre cuentas de usuarios de la nube comprometidas. reveló Según la agencia gubernamental, las autoridades registraron tres propiedades para recopilar pruebas contra el sospechoso, y el arresto tuvo lugar después de meses de investigaciones. Europol dijo que estableció un puesto de mando que apoyó a la Policía Nacional Ucraniana desde

Europol sede central. Europol advirtió a los usuarios de la nube que implementen prácticas de seguridad robustas para protegerse contra el cryptojacking en la nube. La agencia gubernamental también recomienda actualizaciones y parches de seguridad regulares, así como el uso de servicios y herramientas de seguridad en la nube proporcionados por los proveedores de servicios en la nube para mejorar la seguridad.

Ucrania arresta a un hombre por vulnerar 5.000 cuentas para minar criptomonedas.