ウクライナ警察、国家司法管理局の暗号通貨マイニング事件を捜査

ウクライナ国家司法管理局は、そのデータセンターやオフィスに設置された複数のデバイスから計算力を乗っ取るために設計されたマルウェアの被害を受けました。

ウクライナの治安当局者によると、攻撃は2022年1月までさかのぼり、ハッカーはまだ特定されていないとのことです。

使用されたマルウェアはMinerGateで、ネットワークに接続された単一のデバイスにファイルをアップロードすることなく、内部サーバーに対するハック攻撃を行うように設計されていました。

マルウェアはモネロの取得を目的として設計されていました。このプログラムは専門的に設計されているようで、SJAのITスタッフの誰も、最近行われた公式サーバーチェックの前にこれに気づくことができませんでした。

サーバーチェック自体は、サーバーからのデータの消失によって促されました。具体的には、ニュースの3週分のデータが1日分完全にウェブポータルから削除されていました。

ウクライナ、内蔵ウォレットの使用を発見

研究者によると、マイニング操作は発見されるまで6ヶ月以上行われていました。専門家は現在、ハッカーによって使用されていた内蔵ウォレットを特定し、追跡作業を行っています。

ウクライナの法律により、ハッカーが合法的なマイニング操作を行っていた場合、罰金を支払うか機器を没収されるだけで済みます。しかし、州のサーバーへの無許可の侵入は、少なくとも数年の刑務所送りと、採掘されたすべての資産の没収を構成することは間違いありません。