100万台の仮想サーバーを悪用した違法な暗号マイニング作戦を公開

ウクライナ当局は、クラウドアカウントを侵害することで暗号通貨を違法にマイニングしていた29歳の個人を逮捕した。欧州警察機構（Europol）と無名のクラウドサービス・プロバイダーとの共同作業により、巧妙なクリプトジャッキング・スキームが暴露され、1月9日にミコライフで逮捕された。

逮捕と捜査のコラボレーション

ユーロポールは1月12日の報道発表で、今回の逮捕はクラウドサービスプロバイダーとの共同作戦であったことを明らかにした。容疑者は、漏洩したアカウントを通じて200万ドル以上の暗号通貨をマイニングした罪に問われている。

1,500アカウントに自動侵入

この作戦に関与したウクライナのサイバー警察は、犯人による自動化ツールの使用を強調した。犯人は、非公開の電子商取引子会社に属する1,500のアカウントのパスワードを強引に侵害した。容疑者は侵害されたアカウントを活用して管理者権限を取得し、その後、大規模な暗号マイニング用に100万台以上の仮想コンピュータを作成した。TON暗号通貨ウォレットは、違法な収益の移動を促進するために使用されたとされている。

ティップオフと操作の詳細

捜査のきっかけとなったのは、2023年1月にクラウド・サービス・プロバイダーから、漏洩したクラウド・ユーザー・アカウントに関する情報が欧州警察に寄せられたことだった。今回の捜査では3件の不動産が捜索され、プロバイダーからの密告が確認された。

欧州警察機構（Europol）の欧州サイバー犯罪センター（EC3）は、オークション当日に仮想指揮所を設置し、ウクライナ国家警察を分析およびフォレンジック支援した。

法的影響

逮捕された容疑者は2021年以降、違法行為に従事していたとされる。ウクライナ当局は刑法の関連条項に基づき刑事手続きを開始し、容疑者は起訴される予定である。

クラウド環境におけるクリプトジャッキング

クラウド環境におけるクリプトジャッキングは、悪意のある行為者によるクラウド・コンピューティング・インフラへの不正アクセスを伴う。彼らは暗号通貨マイニングのために計算能力を悪用し、サーバーや電力コストを回避することで、利益を最大化する。侵害されたアカウント保有者は、多額のクラウド請求に直面する。