Nhà chức trách Ukraine bắt giữ cryptojacker 29 tuổi

Cảnh sát Quốc gia Ukraine, với sự hỗ trợ của Europol, đã bắt giữ một cái gọi là “cryptojacker” vì vi phạm tài khoản đám mây và khai thác bất hợp pháp tiền điện tử thông qua một triệu máy chủ ảo.

Vụ bắt giữ biểu thị một sự leo thang đáng chú ý trong phạm vi tấn công tiền điện tử, một phương pháp tấn công mạng nơi tin tặc chiếm đoạt tài nguyên máy tính để khai thác tiền điện tử bất hợp pháp.

Crypto-jacker bị bắt giữ

Tại Ukraine, các nhà chức trách đã bắt giữ một thanh niên 29 tuổi vì khai thác tiền điện tử bất hợp pháp bằng cách xâm phạm nhiều tài khoản đám mây. Vụ bắt giữ diễn ra vào ngày 9/1 tại Mykolaiv, là kết quả của sự hợp tác giữa Europol và một nhà cung cấp dịch vụ đám mây không được tiết lộ.

Europol mô tả vụ việc là một “kế hoạch cryptojacking tinh vi” trong một tuyên bố báo chí vào ngày 12 tháng Giêng.

Nghi phạm, được cho là đã khai thác hơn 2 triệu đô la (1,8 triệu euro) tiền điện tử, bị cáo buộc đã vi phạm 1.500 tài khoản bằng các công cụ tự động, theo cảnh sát mạng Ukraine tham gia vào hoạt động này

Cá nhân đã đạt được đặc quyền quản trị, tạo ra hơn một triệu máy tính ảo cho một hoạt động khai thác tiền điện tử quy mô lớn. TON ví tiền điện tử đã được sử dụng để chuyển số tiền thu được bất hợp pháp và ba tài sản đã được tìm kiếm trong quá trình hoạt động, được cung cấp bởi một lời khuyên từ nhà cung cấp đám mây.

Trong quá trình hoạt động, Trung tâm tội phạm mạng châu Âu (EC3) của Europol đã thiết lập một sở chỉ huy ảo vào ngày đấu giá. Bài đăng này cung cấp phân tích và hỗ trợ pháp y cho Cảnh sát Quốc gia Ukraine về dữ liệu thu thập được trong các cuộc tìm kiếm

Nhà chức trách Ukraine tuyên bố rằng cá nhân bị bắt đã tham gia vào hoạt động bất hợp pháp từ năm 2021 và dự kiến sẽ bị truy tố.

Cryptojacking trong môi trường đám mây đòi hỏi sự truy cập trái phép của các tác nhân độc hại vào cơ sở hạ tầng điện toán đám mây, khai thác sức mạnh tính toán của nó để khai thác tiền điện tử

Phương pháp này cho phép cryptojackers phá vỡ các chi phí liên quan đến máy chủ và năng lượng, tối đa hóa lợi nhuận của họ. Điều quan trọng là các chủ tài khoản bị xâm phạm phải chịu gánh nặng với các hóa đơn đám mây đáng kể.

Trộm cắp tiền điện tử tiếp tục

Các nhà chức trách ngày càng báo động bởi sự gia tăng nhanh chóng của hành vi trộm cắp tiền điện tử, tăng cường nỗ lực chống lại tin tặc và các kế hoạch tiền điện tử bất hợp pháp.

Vào tháng Sáu năm ngoái, các công dân Nga đã bị buộc tội hack sàn giao dịch tiền điện tử Mt. Gox và điều hành sàn giao dịch tiền điện tử bất hợp pháp BTC-e

Bộ Tư pháp đã công bố các cáo buộc liên quan đến vi phạm năm 2011 của sàn giao dịch tiền điện tử Mt. Gox và hoạt động bất hợp pháp của sàn giao dịch tiền điện tử BTC-e

Các tài liệu của tòa án tiết lộ rằng các công dân Nga Alexey Bilyuchenko, 43 tuổi và Aleksandr Verner, 29 tuổi, phải đối mặt với cáo buộc âm mưu rửa khoảng 647.000 bitcoin thu được từ vụ hack Mt. Gox

Ngoài ra, Bilyuchenko cũng bị buộc tội âm mưu với Alexander Vinnik để điều hành BTC-e từ năm 2011 đến 2017.

Vào năm 2023, tin tặc tiền điện tử đã đánh cắp hơn 1 tỷ USD thông qua 75 vụ hack, giảm so với mức kỷ lục 3 tỷ USD vào năm 2022. Mặc dù tổng giá trị giảm, tần suất các sự cố tăng cao làm dấy lên lo ngại về khả năng phục hồi của ngành công nghiệp tiền điện tử chống lại các hoạt động tội phạm. Đáng chú ý, giá trị giảm dần của các quỹ bị đánh cắp tương quan với sự sụp đổ của giá Bitcoin và Ether, ngay cả khi số vụ trộm tăng vọt.

Một phần đáng kể số tiền bị đánh cắp, tổng cộng 1,1 tỷ USD, có thể được quy cho các tin tặc Triều Tiên liên quan đến việc hack các giao thức tài chính phi tập trung (defi).

Xu hướng ngày càng tăng trong các vụ trộm tiền điện tử, cùng với sự suy thoái thị trường chung đối với tiền điện tử, đã gây ra những lo ngại về an ninh của ngành và sự vắng mặt của sự giám sát theo quy định.

Bối cảnh của các mối đe dọa hack tiền điện tử đã phát triển phức tạp và tinh vi, khi tin tặc khai thác tài nguyên máy tính để khai thác tiền điện tử, đặc biệt là đồng tiền riêng tư Monero (XMR).

Những sự cố này nhấn mạnh sự cấp thiết phải tăng cường các biện pháp an ninh mạng, giám sát quy định và nhận thức cộng đồng để chống lại hiệu quả mối đe dọa ngày càng tăng của các hoạt động hack tiền điện tử và các hoạt động bất hợp pháp.