Autoridades ucranianas prendem hacker por esquema ilegal de mineração de criptomoedas

As autoridades ucranianas prenderam um homem de 35 anos em 4 de junho por violar 5.000 contas em uma empresa de hospedagem internacional e usá-las para minerar criptomoeda. A polícia também revelou que a violação custou à empresa de hospedagem mais de US$ 4,5 milhões em danos.

Após obter acesso às contas, o suspeito alegadamente implementou implantou máquinas virtuais não autorizadas e mineradores de crypto usando os servidores da empresa, o que é comumente referido como cryptojacking. O indivíduo enfrenta acusações de interferência não autorizada na operação de redes eletrônicas de comunicação de informação.

Hacker ataca servidores de empresas internacionais

A polícia cibernética de Zaporizhia prendeu um homem de 35 anos acusado de invadir mais de 5.000 contas de usuários em uma conhecida empresa de hospedagem global. https://t.co/Syszw1R5NO

De acordo com os investigadores, ele usou o acesso roubado para minerar silenciosamente criptomoeda nos servidores da… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) Junho 4, 2025

Oficiais da polícia cibernética da Polícia Nacional da Ucrânia disseram na quarta-feira que um homem de 35 anos da região de Poltava alegadamente estava procurando por fraquezas na segurança online de várias empresas internacionais. De acordo com as autoridades, o indivíduo obteve acesso aos servidores dessas empresas desde pelo menos 2018.

O ator da ameaça alegadamente mudou de localização para evitar ser rastreado. As autoridades ucranianas revelaram que ele morou nas regiões de Poltava, Zaporizhzia e Dnipropetrovsk nos últimos anos.

“Em particular, o réu obteve acesso ilegal a mais de 5.000 contas de clientes de uma empresa de hospedagem internacional que fornece serviços de aluguel de servidores para a operação de vários sites e plataformas online.”

–Polícia Nacional da Ucrânia.

A polícia descobriu que o autor começou a implantação não autorizada de máquinas virtuais usando os recursos do servidor da empresa após obter acesso às contas. As autoridades também revelaram que o suspeito utilizou as contas para minerar os ativos digitais nos servidores do provedor de hospedagem, resultando em danos estimados em aproximadamente US$ 4,5M. 

A polícia também apreendeu equipamentos de computador, telefones celulares, cartões bancários e outras formas de evidência física durante a busca na residência do indivíduo. Um exame preliminar dos materiais confiscados validou que o suspeito mantinha várias contas em fóruns de hackers.

As autoridades revelaram que as evidências apreendidas ligam o hacker a credenciais de e-mail roubadas e carteiras de criptomoeda que continham os ativos digitais minerados ilegalmente. Os materiais também incluíram scripts de software usados para iniciar e gerenciar a atividade de mineração, bem como ferramentas para conduzir o roubo de dados e acesso remoto.

O indivíduo agora enfrenta acusações sob a Parte 5 do Artigo 361 do Código Penal da Ucrânia, o que pode resultar em uma pena máxima de 15 anos de prisão mais três anos de liberdade condicional para se envolver em certas atividades consideradas arriscadas. O culpado também pode enfrentar uma proibição de ocupar certas posições, como aquelas em TI e comunicações, ou se envolver em certas atividades onde a pessoa condenada possa acessar sistemas de comunicação ou redes por até três anos. A polícia ucraniana disse que uma investigação pré-judicial ainda está em andamento, e novas evidências podem adicionar mais acusações ao suspeito.

Europol se une à polícia ucraniana para prender suspeito de cryptojacking

Em janeiro do ano passado, as autoridades ucranianas e a Europol também fizeram uma prisão conjunta de um indivíduo em Mykolaiv, Ucrânia, suspeito de envolvimento em um esquema complexo de cryptojacking. A polícia revelou que o homem de 29 anos alegadamente invadiu contas para criar 1 milhão de servidores virtuais, permitindo que ele minerasse mais de US$ 2 milhões em ativos digitais ilegalmente.

A polícia afirmou que o suspeito invadiu 1.500 contas pertencentes a clientes de uma empresa não divulgada, usando uma técnica conhecida como força bruta — software auto-desenvolvido para seleção automática de senhas. O suspeito então usou as contas comprometidas para obter acesso ao provedor de computação em nuvem, infectando secretamente o servidor da empresa com software malicioso.

Agência da União Europeia para a Cooperação em Aplicação da Lei revelou que um provedor de nuvem não divulgado ajudou na investigação, levando finalmente à identidade e localização do indivíduo. O indivíduo procurou a Europol em janeiro de 2023 com informações cruciais sobre contas de usuários de nuvem comprometidas.

De acordo com a agência governamental, as autoridades buscaram três propriedades para reunir evidências contra o suspeito, e a prisão ocorreu após meses de investigações. A Europol disse que estabeleceu um posto de comando que apoiou a Polícia Nacional Ucraniana desde Europol’s sede.

A Europol alertou os usuários de nuvem para implementar práticas de segurança robustas para se proteger contra o cryptojacking em nuvem. A agência governamental também recomenda atualizações de segurança regulares e patches, bem como o uso de serviços e ferramentas de segurança de nuvem fornecidos por provedores de serviços de nuvem para melhorar a segurança.