القبض على العقل المدبر وراء التعدين الخفي

ألقي القبض على رجل يبلغ من العمر 29 عامًا في أوكرانيا، لاستخدامه #حسابات_مخترقة لإنشاء مليون خادم افتراضي لاستخراج مليوني دولار من #العملات_المشفرة، كما يعتقد أن المشتبه به هو العقل المدبر وراء مخطط واسع النطاق للتعدين الخفي، يتضمن الاستيلاء على موارد #الحوسبة_السحابية لتعدين #العملات_المشفرة.

ويسبب #التعدين في تدهور أداء وحدة المعالجة المركزية (CPU) ووحدة معالجة الرسومات (GPU) الخاصة بالمؤسسات المخترقة

وألقت الشرطة الأوكرانية القبض على #المتسلل في 9 يناير، عندما صادرت معدات كمبيوتر وبطاقات مصرفية وبطاقات SIM ووسائل إعلام إلكترونية وأدلة أخرى على نشاط غير قانوني.

ويوضح التقرير المنفصل الصادر عن  الشرطة الإلكترونية الأوكرانية  أن المشتبه به كان نشطًا منذ عام 2021 عندما استخدم أدوات آلية لفرض كلمات مرور لـ 1500 حساب لشركة تابعة لواحدة من أكبر كيانات #التجارة_الإلكترونية في العالم، مؤكدة أنه كان يستخدم محافظ #العملة_المشفرة TON لنقل العائدات غير القانونية، بمعاملات تساوي حوالي 2 مليون دولار.

يواجه الشخص المعتقل الآن اتهامات جنائية من القانون الجنائي الأوكراني، بموجب الجزء 5 من الفن. 361 (التدخل غير المصرح به في عمل المعلومات والاتصالات الإلكترونية وشبكات الاتصال الإلكترونية).

وعادةً ما تستهدف الجهات الفاعلة في مجال التهديد #الخدمات_السحابية لاختطاف موارد الحوسبة من أجل #التعدين_غير_القانوني للعملات المشفرة.

تتضمن طرق الدفاع ضد هجمات #التعدين_الخفي مراقبة الأنشطة غير العادية، مثل الارتفاعات غير المتوقعة في استخدام الموارد، تنفيذ حماية نقطة النهاية وأنظمة كشف التسلل وقصر الامتيازات الإدارية والوصول إلى الموارد الحيوية على أولئك الذين يحتاجون إليها فقط.

غالبًا ما يستغل #قراصنة_العملات_المشفرة العيوب الموثقة في المنصات السحابية لتحقيق تسوية أولية. لذا، يعد تطبيق التحديثات الأمنية المتوفرة بانتظام على جميع البرامج أمرًا ضروريًا لحماية الأنظمة من التهديدات الخارجية، كما يجب تمكين المصادقة الثنائية في جميع الحسابات الإدارية في حالة سرقة بيانات الاعتماد الخاصة بها.