Golpe de US$ 4,5 milhões: hacker que invadiu mais de 5.000 contas é preso

O hacker conseguiu se infiltrar nos servidores usando uma técnica de ataque avançada e usou os sistemas para mineração ilegal de criptomoedas . O incidente foi revelado graças a uma operação policial coordenada na Ucrânia e, mais uma vez, mostrou como o crime cibernético pode se transformar em ameaças sérias ao atingir a infraestrutura de nuvem.

Após o ataque, as autoridades rastrearam o ataque até um suspeito de 35 anos. O hacker, que vem explorando vulnerabilidades de segurança no sistema com dados coletados de fontes abertas desde 2018, já assumiu o controle de mais de 5.000 contas de clientes. Ele então configurou máquinas virtuais nessas contas e minerou criptomoedas intensivamente. Estima-se que a empresa tenha sofrido um prejuízo de aproximadamente US$ 4,5 milhões no processo.

Segundo o Tom's Hardware, a operação foi realizada com cooperação internacional, incluindo a polícia cibernética da região de Zaporizhia e a Europol. Foi determinado que o suspeito reside na cidade de Poltava, mas se desloca constantemente pelo país para evitar ser capturado.

Durante as operações, a polícia apreendeu equipamentos de informática, celulares, cartões bancários e outros materiais relacionados a atividades ilegais. As evidências digitais incluíam credenciais de login do sistema, carteiras de criptomoedas e softwares especiais que gerenciavam as operações de mineração.

IDENTIDADE NÃO DIVULGADA

O suspeito, cuja identidade não foi divulgada, será julgado por interferência não autorizada em sistemas de computador. De acordo com a lei ucraniana, a pena para esse crime é de até 15 anos de prisão. A investigação ainda está em andamento e mais prisões podem ser feitas. No entanto, ainda não está claro se as criptomoedas roubadas poderão ser recuperadas e qual será o impacto financeiro do incidente para a empresa e seus clientes.

De acordo com dados da McAfee, os ataques de mineração de criptomoedas que passam despercebidos aumentaram 60 % em 2024. A taxa geral de aumento atingiu quase 400% no último ano. O setor de saúde, em particular, foi duramente atingido, com um aumento de 700%. Instituições educacionais foram atacadas 320 vezes mais do que no ano anterior. Os cibercriminosos agora estão recorrendo à mineração de criptomoedas mais do que ao ransomware tradicional. Isso está fazendo com que incidentes semelhantes ocorram com mais frequência.

A escala dos ataques relacionados a criptomoedas também está crescendo. Em 2024, hackers apreenderam um total de US$ 2,2 bilhões em criptomoedas, um aumento de 17% em relação a 2023. O número de incidentes também está aumentando, de 282 incidentes em 2023 para 303 em 2024.