Las autoridades ucranianas arrestaron a un hombre de 35 años el 4 de junio por acceder ilegalmente a 5.000 cuentas de una empresa internacional de alojamiento web y usarlas para minar criptomonedas. La policía también reveló que la violación de datos le costó a la empresa más de 4,5 millones de dólares en daños.
Tras acceder a las cuentas, el sospechoso presuntamente implementó máquinas virtuales y mineros de criptomonedas no autorizados utilizando los servidores de la empresa, lo que se conoce comúnmente como cryptojacking. El individuo enfrenta cargos por interferencia no autorizada en el funcionamiento de tron .
Un hacker ataca servidores de empresas internacionales
La ciberpolicía de Zaporizhia arrestó a un hombre de 35 años acusado de piratear más de 5.000 cuentas de usuario en una conocida empresa global de alojamiento web. https://t.co/Syszw1R5NO
Según los investigadores, utilizó el acceso robado para minar criptomonedas silenciosamente en la empresa… pic.twitter.com/jcQWcMDd1u
— Dark Web Informer – Inteligencia de Amenazas Cibernéticas (@DarkWebInformer) 4 de junio de 2025
Agentes de la policía cibernética de la Policía Nacional de Ucrania informaron el miércoles que un hombre de 35 años de la región de Poltava presuntamente había estado investigando vulnerabilidades en la seguridad en línea de varias empresas internacionales. Según las autoridades, el individuo ha accedido a los servidores de dichas empresas desde al menos 2018.
El atacante supuestamente cambió de ubicación para evitar ser trac. Las autoridades ucranianas revelaron que vivió en las regiones de Poltava, Zaporiyia y Dnipropetrovsk durante los últimos años.
“En particular, el acusado obtuvo acceso ilegal a más de 5.000 cuentas de clientes de una empresa internacional de alojamiento que ofrece servicios de alquiler de servidores para el funcionamiento de diversos sitios web y plataformas en línea”
La policía descubrió que el autor inició la implementación no autorizada de máquinas virtuales utilizando los recursos del servidor de la empresa tras obtener acceso a las cuentas. Las autoridades también revelaron que el sospechoso utilizó las cuentas para extraer activos digitales de los servidores del proveedor de alojamiento, lo que ocasionó daños estimados en aproximadamente 4,5 millones de dólares.
La policía también incautó equipos informáticos, teléfonos móviles, tarjetas bancarias y otras pruebas físicas durante el allanamiento al domicilio del sospechoso. Un examen preliminar de los materiales confiscados confirmó que el sospechoso mantenía varias cuentas en foros de hackers.
Las autoridades revelaron que la evidencia incautada vincula al hacker condentde correo electrónico robadas y monederos de criptomonedas que contenían los activos digitales extraídos ilegalmente. Los materiales también incluían scripts de software utilizados para iniciar y gestionar la actividad minera, así como herramientas para el robo de datos y el acceso remoto.
El individuo ahora enfrenta cargos bajo la Parte 5 del Artículo 361 del Código Penal de Ucrania, que podrían conllevar una pena máxima de 15 años de prisión más tres años de libertad condicional por participar en ciertas actividades consideradas de riesgo. El culpable también podría enfrentar la prohibición de ocupar ciertos puestos, como los relacionados con la informática y las comunicaciones, o de participar en ciertas actividades que le permitan acceder a sistemas o redes de comunicación por hasta tres años. La policía ucraniana informó que la investigación preliminar aún está en curso y que nuevas pruebas podrían añadir más cargos al sospechoso.
Europol se asocia con la policía ucraniana para detener a un sospechoso de criptojacking
En enero del año pasado, las autoridades ucranianas y Europol también arrestaron conjuntamente a un individuo en Mykolaiv, Ucrania, sospechoso de participar en un complejo plan de criptojacking. La policía reveló que el hombre de 29 años presuntamente pirateó cuentas para crear un millón de servidores virtuales, lo que le permitió extraer ilegalmente más de 2 millones de dólares en activos digitales.
La policía declaró que el sospechoso hackeó 1500 cuentas de clientes de una empresa anónima, utilizando una técnica conocida como fuerza bruta: un software desarrollado por él mismo para la selecciónmatic de contraseñas. Posteriormente, el sospechoso utilizó las cuentas comprometidas para acceder al proveedor de computación en la nube, infectando en secreto el servidor de la empresa con software malicioso.
La Agencia de la Unión Europea para la Cooperación Policial reveló dent del individuo . Este se puso en contacto con Europol en enero de 2023 con información crucial sobre cuentas de usuario en la nube comprometidas.
Según la agencia gubernamental, las autoridades registraron tres propiedades para reunir pruebas contra el sospechoso, y el arresto se produjo tras meses de investigación. Europol afirmó haber establecido un puesto de mando que apoyaba a la Policía Nacional de Ucrania desde su sede.
Europol advirtió a los usuarios de la nube que implementaran prácticas de seguridad robustas para protegerse contra el criptojacking en la nube. La agencia gubernamental también recomienda actualizaciones y parches de seguridad regulares, así como el uso de servicios y herramientas de seguridad en la nube proporcionados por proveedores de servicios en la nube para mejorar la seguridad.
