Kopał kryptowaluty na serwerach firmy hostingowej

Firma hostingowa padła ofiarą poważnego cyberataku, w wyniku którego poniosła straty sięgające milionów dolarów. Wszystko przez zorganizowaną akcję hakera, który wykorzystał luki w zabezpieczeniach serwerów do kopania kryptowalut. Sprawa wyszła na jaw po przeprowadzonej w Ukrainie operacji służb, zakończonej aresztowaniem 35-letniego mężczyzny.

Jak ustaliły władze, podejrzany od lat zbierał dane z ogólnodostępnych źródeł, a następnie od 2018 roku wykorzystywał je do przejmowania kont klientów – w sumie zdołał włamać się do ponad 5 tysięcy. Po uzyskaniu dostępu, tworzył wirtualne maszyny, które wykorzystywał do nielegalnego kopania kryptowalut. W ten sposób zużywał moc obliczeniową firmy hostingowej oraz jej klientów, co przyniosło straty szacowane na około 4,5 miliona dolarów.

Haker doprowadził do milionowych strat jedną z firm hostingowych

Śledztwo prowadzone było przez ukraińską cyberpolicję z regionu zaporoskiego, przy współpracy z międzynarodowymi partnerami, w tym Europolem. Z ustaleń wynika, iż sprawca działał głównie w Poltawie, aczkolwiek często zmieniał miejsce pobytu, by uniknąć wykrycia. Podczas przeszukań zabezpieczono komputery, telefony, karty bankowe oraz inne dowody, w tym dane logowania, portfele kryptowalutowe i specjalistyczne oprogramowanie do automatyzacji procesu kopania.

Mężczyzna odpowie teraz za nieautoryzowaną ingerencję w systemy komputerowe, za co w Ukrainie grozi nawet 15 lat więzienia. Śledztwo wciąż trwa i możliwe są kolejne zarzuty, jeśli pojawią się dowody na współudział innych osób. Nadal nie wiadomo, czy uda się odzyskać skradzione środki oraz jak duży wpływ finansowy atak miał na samą firmę i jej klientów.

Według raportu McAfee, w 2024 roku liczba ataków typu cryptojacking, czyli ukrytego kopania kryptowalut przy wykorzystaniu cudzych zasobów wzrosła o 60%. W skali roku to już niemal 400-procentowy wzrost. Szczególnie ucierpiały branże zdrowotna i edukacyjna, gdzie liczba takich incydentów wzrosła odpowiednio o 700% i aż 32 tysiące procent. Zamiast klasycznych ataków ransomware, cyberprzestępcy coraz częściej wybierają właśnie cryptojacking.

Rosną też same straty wynikające z ataków związanych z kryptowalutami. W 2024 roku hakerzy ukradli w ten sposób aż 2,2 miliarda dolarów, czyli o 17% więcej niż rok wcześniej. Wzrosła też liczba przypadków – z 282 w 2023 roku do 303 w 2024 r.