乌克兰警方逮捕了一名35岁的黑客,该黑客入侵了一家国际托管公司的5000个账户,用于进行加密货币挖矿,造成损失达450万美元。警方公告指出,这位黑客未经授权访问了这家提供服务器租赁服务的公司的多个客户账户,并在这些账户中部署虚拟机以进行加密货币挖矿。
调查发现,该黑客自2018年以来一直活跃,利用开源情报寻找国际组织的漏洞并进行攻击。他经常改变居住地以避免追踪,曾居住在波尔塔瓦、敖德萨、扎波罗热和第聂伯等地区。警方在突袭其住所时,查获了电脑设备、手机、银行卡以及其他证据。
初步检查显示,查获的设备与盗窃的电子邮件凭证、非法挖矿的加密货币钱包、用于挖矿活动的软件脚本以及数据盗窃和远程访问工具有关。该黑客面临乌克兰刑法第361条第5款的指控,最高可判处15年监禁以及三年的禁止从事某些活动。警方表示调查仍在继续,可能会有更多指控。
为了防止类似事件发生,建议使用强密码和多因素认证来保护云资源账户,并定期检查账户活动以发现早期入侵迹象。