非法加密货币挖矿行动揭秘：100 万台虚拟服务器被利用

乌克兰当局逮捕了一名通过入侵云账户非法挖掘加密货币的 29 岁男子。欧洲刑警组织与一家未具名的云服务提供商合作，揭露了一个复杂的加密劫持计划，最终于1月9日在米科廖夫将其逮捕。

逮捕和调查合作

欧洲刑警组织在 1 月 12 日的新闻声明中透露，此次逮捕是与一家云服务提供商的联合行动。嫌疑人被指控通过被泄露的账户挖掘超过 200 万美元的加密货币。

自动入侵 1,500 个账户

参与此次行动的乌克兰网络警察强调，此人使用了自动化工具。犯罪者强行破解了属于一家未披露的电子商务子公司的 1,500 个账户的密码。嫌疑人利用被入侵的账户获取管理权限，随后创建了 100 多万台虚拟计算机用于大规模加密货币挖矿。据称，TON 加密货币钱包被用来为非法所得的转移提供便利。

提示和操作细节

2023 年 1 月，云服务提供商向欧洲刑警组织提供了有关云用户账户被入侵的信息，从而引发了此次调查。行动中搜查了三处房产，证实了提供商的举报。

欧洲刑警组织欧洲网络犯罪中心（EC3）在拍卖日设立了一个虚拟指挥所，为乌克兰国家警察提供分析和法证援助。

法律后果

据报道，被捕的嫌疑人自 2021 年以来一直从事非法活动。乌克兰当局已根据《刑法》相关条款启动刑事诉讼程序，嫌疑人将被起诉。

云环境中的加密劫持

云环境中的加密劫持涉及恶意行为者未经授权访问云计算基础设施。他们利用计算能力进行加密货币挖矿，避免服务器和电力成本，从而实现利润最大化。被入侵的账户持有者将面临巨额云账单。