乌克兰当局逮捕一名非法加密挖矿方案的黑客

乌克兰当局于6月4日逮捕了一名35岁男子，他入侵了国际托管公司的5000个账户并用于挖矿加密货币。警方还透露，这次入侵给托管公司造成了超过450万美元的损失。

在获得账户访问权限后，嫌疑人据称 部署 未经授权部署虚拟机和加密货币矿工，使用公司的服务器，这通常被称为加密劫持。该人面临未经授权干扰电子信息通信网络运行的指控。

黑客瞄准国际公司的服务器

扎波罗热的网络警察逮捕了一名35岁男子，他被指控入侵一家知名全球托管公司的5000多个用户账户。 https://t.co/Syszw1R5NO

据调查人员称，他利用被盗的访问权限悄悄在公司… pic.twitter.com/jcQWcMDd1u

——暗网信息员 (@DarkWebInformer) 6月 4, 2025

乌克兰国家警察的网络警察官员周三表示，来自波尔塔瓦地区的一名35岁男子据称正在探测各种国际公司的在线安全弱点。据当局称，该人自2018年以来已获得这些公司的服务器访问权限。

该威胁行为者据称改变了地点以避免被追踪。乌克兰当局透露，他过去几年居住在波尔塔瓦、扎波罗热和第聂伯罗彼得罗夫斯克地区。

“特别是，被告非法获得了提供服务器租赁服务以运营各种网站和在线平台的国际托管公司的5000多个客户账户的访问权限。”

–乌克兰国家警察.

警方发现，该肇事者在获得账户访问权限后，开始未经授权地使用公司服务器资源部署虚拟机。当局还透露，嫌疑人利用这些账户进行挖矿 数字资产 在托管提供商的服务器上，造成的损害估计约为450万美元。 

警方还在该人住所的突袭中没收了电脑设备、手机、银行卡和其他形式的物理证据。对没收材料的初步检查证实，嫌疑人在黑客论坛上维护了多个账户。

当局透露，没收的证据将黑客与被盗的电子邮件凭证和持有非法挖掘数字资产的加密货币钱包联系起来。材料还包括用于启动和管理挖矿活动的软件脚本，以及用于进行数据窃取和远程访问的工具。

该人现在面临乌克兰刑法典第361条第5款的指控，这可能带来最高15年监禁加上三年的缓刑以从事某些被视为危险的活动。罪犯还可能面临禁止担任某些职位，如IT和通信，或从事某些活动，其中被判刑的人可以访问通信系统或网络长达三年。乌克兰警方表示，审前调查仍在进行中，新证据可能会增加对嫌疑人的指控。

欧洲刑警组织与乌克兰警察合作逮捕加密劫持嫌疑人

在去年1月，乌克兰当局和欧洲刑警组织还联合逮捕了乌克兰尼古拉耶夫的一名个人，涉嫌参与复杂的加密劫持方案。警方透露，这名29岁的人据称入侵账户以创建100万个虚拟服务器，使他能够非法挖掘价值超过200万美元的数字资产。

警方表示，嫌疑人入侵了1500个属于一家未具名公司客户的账户，使用了一种称为暴力破解的技术——自行开发的用于自动选择密码的软件。嫌疑人随后使用被入侵的账户访问云计算提供商，秘密用恶意软件感染公司的服务器。

欧洲联盟执法合作局 披露 一家未具名的云提供商协助了调查，最终导致该个人的身份和位置被确定。该个人于2023年1月向欧洲刑警组织提供了有关被入侵云用户账户的关键信息。

根据政府机构的说法，当局搜查了三处房产以收集针对嫌疑人的证据，逮捕是在数月的调查后进行的。欧洲刑警组织表示，它设立了一个指挥中心，支持乌克兰国家警察从 欧洲刑警组织的 总部。

欧洲刑警组织警告云用户实施强大的安全实践以保护自己免受云加密劫持。政府机构还建议定期进行安全更新和补丁，以及使用云服务提供商提供的云安全服务和工具以增强安全性。