Ukraynalı yetkililer, büyük bir küresel hosting şirketine ait 5.000'den fazla hesabı ele geçirerek buralarda kripto para madenciliği yapan bir hacker'ı yakaladı. Yaklaşık 7 yıl süren bu siber saldırı zincirinin şirkete tahmini zararı 4.5 milyon dolar civarında.
35 yaşındaki siber suçlunun 2018 yılından bu yana açık kaynak istihbaratını kullanarak çeşitli şirketlerin ağ altyapılarındaki güvenlik açıklarını bulup istismar ettiği belirtildi. Hacker'ın ele geçirdiği sunuculara sanal makineler kurarak buralarda madencilik yazılımlarını çalıştırdığı tespit edildi.
Yakalanma sırasında yetkililer, şüphelinin bilgisayarlarına, cep telefonlarına, banka kartlarına ve hack eylemleriyle ilgili diğer kanıtlara el koydu. Ayrıca ele geçirilen e-posta giriş bilgileri, hacklenen hesaplardan elde edilen kripto paraların bulunduğu dijital cüzdanlar, sanal makineleri yönetmek için kullanılan otomasyon yazılımları ve uzaktan erişim/veri çalma araçları da bulundu. Hacker'ın siber suç forumlarında birden fazla hesabının olduğu ancak tek başına mı çalıştığı yoksa suç ortakları olup olmadığı henüz netlik kazanmadı.
Soruşturma devam ederken, bulgulara göre hacker'a ek suçlamalar yöneltilebileceği ifade edildi. Ukrayna yasalarına göre, mevcut davada suçlu bulunması halinde hacker'ın 15 yıla kadar hapis cezasıyla karşı karşıya kalabileceği belirtiliyor. Yasa dışı yollarla elde edilen kripto paraların devlet tarafından mı el konulacağı yoksa mağdurların yasa dışı faaliyetlerden kaynaklanan faturaları ödemesi mi gerekeceği veya iade alıp almayacakları da henüz belirsizliğini koruyor.
Bu olay, hacker'ların doğrudan cüzdanlardan kripto para çalmak yerine, hedef aldıkları şirketlerin veya kullanıcıların işlem gücünü çalarak kripto madenciliği yapmasının da yaygınlaştığını gösteriyor. Kripto madenciliğinin cazip kalması nedeniyle bu tür yasa dışı yöntemlerin denendiği, kişisel olarak kripto paranız olmasa bile siber saldırılara maruz kalabileceğiniz bir kez daha ortaya çıktı.
