ウクライナ当局、違法な暗号マイニングスキームでハッカーを逮捕

ウクライナ当局は6月4日、国際ホスティング企業の5,000のアカウントに侵入し、それらを使用して暗号通貨をマイニングしたとして、35歳の男性を逮捕しました。警察はまた、この侵入によりホスティング企業に450万ドル以上の損害が生じたことも明らかにしました。

アカウントへのアクセスを得た後、容疑者は 展開しました 企業のサーバーを使用して不正な仮想マシンと暗号マイナーを起動し、これは一般的にクリプトジャッキングと呼ばれます。この個人は、電子情報通信ネットワークの操作への不正干渉の罪に問われています。

ハッカーが国際企業のサーバーを標的に

ザポロージェのサイバー警察は、有名なグローバルホスティング企業の5,000以上のユーザーアカウントにハッキングしたとして、35歳の男性を逮捕しました。https://t.co/Syszw1R5NO

調査官によると、彼は盗んだアクセスを使用して、企業の… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) 4月2025日

ウクライナ国家警察のサイバー警察官は水曜日、ポルタヴァ州出身の35歳の男性が、さまざまな国際企業のオンラインセキュリティの弱点を探っていたと述べました。当局によると、この個人は少なくとも2018年以来、これらの企業のサーバーへのアクセスを取得していました。

脅威アクターは追跡を避けるために場所を変更したとされています。ウクライナ当局は、過去数年間にポルタヴァ、ザポロージェ、ドニプロペトロウシクの地域に住んでいたことを明らかにしました。

「特に、被告は、さまざまなウェブサイトやオンラインプラットフォームの運用のためのサーバーレンタルサービスを提供する国際ホスティング企業の5,000以上の顧客アカウントに違法にアクセスしました。」

–ウクライナ国家警察.

警察は、アクセス権限を取得した犯行人が、企業のサーバーリソースを使用して仮想マシンの無断デプロイを開始したことを発見した。当局はまた、容疑者がアカウントを利用してマイニングを行っていたことも明らかにした。 デジタル資産 ホスティングプロバイダーのサーバー上で行われ、損害額は約450万ドルと推定されている。 

警察は、個人の住居での捜索の際に、コンピュータ機器、携帯電話、銀行カード、その他の物理的な証拠を押収した。押収された資料の初期検査により、容疑者がハッカーフォーラムで複数のアカウントを維持していたことが確認された。

当局は、押収された証拠が、ハッカーを盗まれた電子メール認証情報や、違法にマイニングされたデジタル資産を保有する暗号通貨ウォレットと結びつけていることを明らかにした。資料には、マイニング活動の開始と管理に使用されたソフトウェアスクリプトや、データ窃盗やリモートアクセスを実行するためのツールも含まれていた。

この人物は、ウクライナ刑法第361条第5項に基づき起訴され、最大15年の懲役刑および、リスクと見なされる特定の活動に従事することを禁じる3年間の保護観察処分が科される可能性がある。また、ITや通信などの特定の職位の保持や、有罪判決を受けた人が通信システムやネットワークにアクセスできる特定の活動に従事することを、最大3年間禁止される可能性もある。ウクライナ警察は、予備捜査がまだ進行中であり、新たな証拠によって容疑者にさらに多くの罪状が追加される可能性があると言った。

Europolがウクライナ警察と連携し、クリプトジャッキングの容疑者を逮捕

昨年1月、ウクライナ当局とEuropolは、ウクライナのニコラエフで、複雑なクリプトジャッキング事件に関与した疑いのある人物の共同逮捕を行った。警察は、29歳の容疑者がアカウントをハッキングして100万の仮想サーバーを作成し、200万ドル相当のデジタル資産を違法にマイニングしていたと明らかにした。

警察は、容疑者が「ブルートフォース」と呼ばれる手法（パスワードの自動選択を行う独自開発のソフトウェア）を使用して、無名の企業のクライアントが所有する1,500のアカウントをハッキングしたと述べた。その後、容疑者は侵害されたアカウントを使用してクラウドコンピューティングプロバイダーにアクセスし、企業のサーバーに悪意のあるソフトウェアを密かに感染させた。

欧州連合（EU）法執行協力機関 明らかにした 無名のクラウドプロバイダーが捜査に協力し、最終的にこの人物の身元と場所を特定した。この人物は2023年1月、侵害されたクラウドユーザーアカウントに関する重要な情報をEuropolに持ち込んだ。

政府機関によると、当局は容疑者に対する証拠を集めるために3つの物件を捜索し、数ヶ月の捜査の末に逮捕が行われた。Europolは、ウクライナ国家警察を支援するための指揮所を設置したと述べた。 Europolの 本部。

Europolは、クラウドユーザーに対し、クラウド上のクリプトジャッキングから身を守るために堅牢なセキュリティ慣行を実装するよう警告した。政府機関はまた、セキュリティの強化のために、定期的なセキュリティアップデートとパッチ、およびクラウドサービスプロバイダーが提供するクラウドセキュリティサービスやツールの使用を推奨している。