Украинские власти арестовали хакера за незаконную схему майнинга криптовалюты

Украинские власти арестовали 35-летнего мужчину 4 июня за взлом 5000 учетных записей в международной хостинговой компании и использование их для майнинга криптовалюты. Полиция также раскрыла, что взлом обошелся хостинговой компании более чем в $4,5 миллиона ущерба.

Получив доступ к учетным записям, подозреваемый, по утверждениям развернула незаконно развернул виртуальные машины и криптомайнеры, используя серверы компании, что обычно называется криптоджекингом. Перед этим лицом выдвинуты обвинения в несанкционированном вмешательстве в работу электронных информационно-коммуникационных сетей.

Хакер атакует серверы международных компаний

Киберполиция Запорожья арестовала 35-летнего мужчину, обвиняемого во взломе более 5000 учетных записей в известной глобальной хостинговой компании. https://t.co/Syszw1R5NO

По данным следствия, он использовал украденный доступ для тихой майнинга криптовалюты на серверах компании… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) июня 4, 2025

Сотрудники киберполиции Национальной полиции Украины заявили в среду, что 35-летний мужчина из Полтавской области, по утверждениям, искал уязвимости в онлайн-безопасности различных международных компаний. По данным властей, этот человек получил доступ к серверам этих фирм как минимум с 2018 года.

Злоумышленник, по утверждениям, менял места жительства, чтобы избежать поимки. Украинские власти раскрыли, что он жил в регионах Полтавы, Запорожья и Днепропетровска в последние годы.

«В частности, подсудимый незаконно получил доступ к более чем 5000 клиентских учетных записей международной хостинговой компании, предоставляющей услуги аренды серверов для работы различных веб-сайтов и онлайн-платформ».

–Национальная полиция Украины.

Полиция обнаружила, что преступник начал несанкционированное развертывание виртуальных машин, используя серверные ресурсы компании, после получения доступа к учетным записям. Власти также раскрыли, что подозреваемый использовал учетные записи для майнинга цифровые активы на серверах хостинг-провайдера, что привело к ущербу, оцененному примерно в $4,5 млн. 

Во время обыска в жилище подозреваемого полиция также изъяла компьютерное оборудование, мобильные телефоны, банковские карты и другие формы физических улик. Предварительная экспертиза изъятых материалов подтвердила, что подозреваемый поддерживал несколько учетных записей на хакерских форумах.

Власти раскрыли, что изъятые улики связывают хакера с украденными учетными данными электронной почты и криптокошельками, содержащими незаконно добытые цифровые активы. Материалы также включали программные скрипты, используемые для запуска и управления майнинговой деятельностью, а также инструменты для проведения кражи данных и удаленного доступа.

Перед этим лицом теперь выдвинуты обвинения по части 5 статьи 361 Уголовного кодекса Украины, что может повлечь максимальное наказание в виде 15 лет лишения свободы плюс три года испытательного срока для занятия определенными видами деятельности, признанными рискованными. Преступник также может столкнуться с запретом на занятие определенных должностей, таких как в сфере ИТ и связи, или на занятие определенными видами деятельности, где осужденный мог бы получить доступ к системам связи или сетям, на срок до трех лет. Украинская полиция заявила, что досудебное расследование все еще продолжается, и новые улики могут добавить больше обвинений подозреваемому.

Европол сотрудничает с украинской полицией для ареста подозреваемого в криптоджекинге

В январе прошлого года украинские власти и Европол также совершили совместный арест лица в Николаеве, Украина, подозреваемого в причастности к сложной схеме криптоджекинга. Полиция раскрыла, что 29-летний подозреваемый, по утверждениям, взломал учетные записи, чтобы создать 1 миллион виртуальных серверов, что позволило ему незаконно майнить цифровые активы на сумму более $2 миллионов.

Полиция заявила, что подозреваемый взломал 1500 учетных записей клиентов неназванной компании, используя технику, известную как брутфорс — собственное программное обеспечение для автоматического подбора паролей. Затем подозреваемый использовал скомпрометированные учетные записи для получения доступа к облачному провайдеру вычислительных услуг, тайно заражая серверы компании вредоносным программным обеспечением.

Агентство Европейского Союза по сотрудничеству правоохранительных органов сообщила что неназванный облачный провайдер помог в расследовании, что в конечном итоге привело к установлению личности и местонахождения лица. Это лицо обратилось в Европол в январе 2023 года с важной информацией о скомпрометированных учетных записях облачных пользователей.

Согласно правительственному агентству, власти обыскали три объекта, чтобы собрать доказательства против подозреваемого, и арест произошел после месяцев расследований. Европол заявил, что создал командный пункт, который поддерживал Национальную полицию Украины с Европол штаб-квартиры.

Европол предупредил пользователей облачных сервисов внедрять надежные практики безопасности для защиты от облачного криптоджекинга. Агентство также рекомендует регулярные обновления безопасности и патчи, а также использование облачных сервисов безопасности и инструментов, предоставляемых облачными провайдерами, для повышения безопасности.