Die ukrainische Polizei hat einen 35-jährigen Mann festgenommen, der verdächtigt wird, 5.000 Konten eines internationalen Hosting-Unternehmens gehackt zu haben. Der Hacker nutzte diese Konten, um Kryptowährungen zu schürfen und verursachte dadurch einen geschätzten Schaden von 4,5 Millionen Dollar. Dollar.
Laut Polizeibericht verschaffte sich der Verdächtige illegal Zugriff auf mehr als 5.000 Kundenkonten eines Hosting-Unternehmens, das Server an Websites und Online-Plattformen vermietet. Anschließend richtete er unbefugt virtuelle Maschinen – Software, die einen Computer simuliert – ein, um die Serverkapazität des Unternehmens zu missbrauchen.
Der Hacker nutzte die Server des Hosting-Unternehmens, um Kryptowährungen zu schürfen, ohne das Wissen der Kunden oder des Unternehmens selbst. Der Gesamtschaden dieser Operation wird auf 4,5 Millionen Dollar geschätzt. Die Aktivitäten des Verdächtigen begannen 2018. Er nutzte Open-Source-Informationen, um anfällige Systeme internationaler Organisationen aufzuspüren und zu infiltrieren.
Um den Behörden zu entgehen, zog der Mann häufig um. In den letzten Jahren hielt er sich unter anderem in den Regionen Poltawa, Odessa, Saporischschja und Dnipropetrowsk auf. Bei einer Hausdurchsuchung fand die Polizei Computerausrüstung, Mobiltelefone, Bankkarten und weitere Beweismittel.
Erste Ermittlungen zeigen, dass der Verdächtige in mehreren Hackerforen aktiv war. Sein Computer enthielt gestohlene E-Mail-Daten, Brieftaschen mit illegal erworbenen Kryptowährungen, Skripten zum Einrichten von Mining-Operationen und Software für Datendiebstahl und Fernzugriff.
Der Mann wird nach Artikel 361, Teil 5 des ukrainischen Strafgesetzbuches angeklagt. Im Falle einer Verurteilung drohen ihm bis zu 15 Jahre Haft und ein dreijähriges Verbot riskanter Aktivitäten. Die Polizei betont, dass die Ermittlungen noch andauern und weitere Anklagen folgen könnten. Es ist noch unklar, ob die Kunden des Hosting-Unternehmens für die Kosten der unbefugten Nutzung ihrer Konten haften müssen.
Um solche Vorfälle zu verhindern, empfehlen Experten die Verwendung starker, eindeutiger Passwörter und Zwei-Faktor-Authentifizierung für Konten, die auf Cloud- oder Serverdienste zugreifen. Überwachen Sie außerdem regelmäßig Ihre Kontoaktivitäten, um verdächtige Zugriffe frühzeitig zu erkennen.
Was genau hat der Hacker getan?
Er hackte 5.000 Konten eines internationalen Hosting-Unternehmens und nutzte sie zum Schürfen von Kryptowährungen, wodurch ein Schaden von 4,5 Millionen Dollar entstand.
Wie lange war der Hacker aktiv und wie schaffte er es, unter dem Radar zu bleiben?
Er war seit 2018 aktiv und wechselte regelmäßig seinen Standort innerhalb der Ukraine, um einer Entdeckung zu entgehen.
Was können Unternehmen und Einzelpersonen tun, um sich vor solchen Angriffen zu schützen?
Verwenden Sie sichere, eindeutige Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und überwachen Sie Ihre Kontoaktivität regelmäßig, um unerwünschte Zugriffe schnell zu erkennen.