Le autorità ucraine arrestano un hacker per un piano illegale di mining di criptovalute

Le autorità ucraine hanno arrestato il 4 giugno un uomo di 35 anni per aver violato 5.000 account presso un'azienda di hosting internazionale e averli utilizzati per il mining di criptovalute. La polizia ha anche rivelato che la violazione ha causato all'azienda di hosting danni per oltre 4,5 milioni di dollari.

Dopo aver ottenuto l'accesso agli account, il sospetto avrebbe ha distribuito virtual machine e miner di criptovalute non autorizzati utilizzando i server dell'azienda, una pratica comunemente nota come cryptojacking. L'individuo affronta accuse di interferenza non autorizzata nel funzionamento delle reti elettroniche di comunicazione di informazioni.

L'hacker prende di mira i server di aziende internazionali

La Cyberpolizia di Zaporizhia ha arrestato un uomo di 35 anni accusato di aver hackerato oltre 5.000 account utente di una nota azienda di hosting globale. https://t.co/Syszw1R5NO

Secondo gli investigatori, ha utilizzato l'accesso rubato per estrarre criptovalute in modo silenzioso sui server dell'azienda… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) Giugno 4, 2025

Gli agenti della polizia cibernetica della Polizia Nazionale dell'Ucraina hanno dichiarato mercoledì che un uomo di 35 anni della regione di Poltava avrebbe sondato alla ricerca di vulnerabilità nella sicurezza online di varie aziende internazionali. Secondo le autorità, l'individuo avrebbe ottenuto l'accesso ai server di queste aziende almeno dal 2018.

L'attore della minaccia avrebbe cambiato sede per evitare di essere rintracciato. Le autorità ucraine hanno rivelato che negli anni scorsi ha vissuto nelle regioni di Poltava, Zaporizzhia e Dnipropetrovsk.

“In particolare, l'imputato ha ottenuto illegalmente l'accesso a oltre 5.000 account clienti di un'azienda di hosting internazionale che fornisce servizi di noleggio server per il funzionamento di vari siti web e piattaforme online.”

–Polizia Nazionale dell'Ucraina.

La polizia ha scoperto che l'autore del reato ha iniziato la distribuzione non autorizzata di macchine virtuali utilizzando le risorse server dell'azienda dopo aver ottenuto l'accesso agli account. Le autorità hanno anche rivelato che il sospetto ha utilizzato gli account per effettuare il mining asset digitali sui server del provider di hosting, causando danni stimati in circa 4,5 milioni di dollari. 

La polizia ha anche sequestrato attrezzature informatiche, telefoni cellulari, carte bancarie e altre forme di prove fisiche durante l'irruzione nella residenza dell'individuo. Un esame preliminare dei materiali confiscati ha validato che il sospetto manteneva più account su forum di hacker.

Le autorità hanno rivelato che le prove sequestrate collegano l'hacker a credenziali email rubate e portafogli di criptovalute che contenevano le risorse digitali illegalmente estratte. I materiali includevano anche script software utilizzati per avviare e gestire l'attività di mining, nonché strumenti per condurre furti di dati e accesso remoto.

L'individuo ora affronta accuse ai sensi della Parte 5 dell'Articolo 361 del Codice Penale dell'Ucraina, che potrebbe comportare una pena massima di 15 anni di reclusione più tre anni di libertà vigilata per svolgere determinate attività considerate rischiose. Il colpevole potrebbe anche affrontare un divieto di ricoprire determinate posizioni, come quelle nel settore IT e delle comunicazioni, o di impegnarsi in determinate attività in cui la persona condannata potrebbe accedere a sistemi di comunicazione o reti per un periodo fino a tre anni. La polizia ucraina ha dichiarato che un'indagine preliminare è ancora in corso e nuove prove potrebbero aggiungere ulteriori accuse al sospettato.

Europol collabora con la polizia ucraina per arrestare il sospettato di cryptojacking

Nel gennaio dello scorso anno, le autorità ucraine e l'Europol hanno anche effettuato un arresto congiunto di un individuo a Mykolaiv, in Ucraina, sospettato di essere coinvolto in un complesso schema di cryptojacking. La polizia ha rivelato che il 29enne avrebbe hackerato account per creare 1 milione di server virtuali, consentendogli di estrarre illegalmente criptovalute per un valore superiore a 2 milioni di dollari.

La polizia ha dichiarato che il sospetto ha hackerato 1.500 account appartenenti ai clienti di un'azienda non nominata, utilizzando una tecnica nota come brute force – software sviluppato autonomamente per la selezione automatica delle password. Il sospetto ha quindi utilizzato gli account compromessi per accedere al provider di cloud computing, infettando segretamente il server dell'azienda con software malevolo.

Agenzia dell'Unione Europea per la Cooperazione di Polizia ha rivelato che un provider cloud non nominato ha aiutato con le indagini, portando infine all'identità e alla localizzazione dell'individuo. L'individuo si è rivolto all'Europol nel gennaio 2023 con informazioni cruciali sugli account utente del cloud compromessi.

Secondo l'agenzia governativa, le autorità hanno perquisito tre proprietà per raccogliere prove contro il sospettato, e l'arresto è avvenuto dopo mesi di indagini. L'Europol ha dichiarato di aver istituito un posto di comando che ha supportato la Polizia Nazionale ucraina a partire dall'Europol sede centrale.

L'Europol ha avvisato gli utenti del cloud di implementare pratiche di sicurezza robuste per proteggersi dal cryptojacking cloud. L'agenzia governativa raccomanda anche aggiornamenti e patch di sicurezza regolari, nonché l'uso di servizi e strumenti di sicurezza cloud forniti dai provider di servizi cloud per migliorare la sicurezza.