Les autorités ukrainiennes arrêtent un cryptojacker de 29 ans

La police nationale ukrainienne, avec le soutien d'Europol, a appréhendé un soi-disant « cryptojacker » pour avoir piraté des comptes cloud et extrait illégalement des crypto-monnaies via un million de serveurs virtuels.

Cette arrestation marque une escalade notable dans la portée du crypto-jacking, une méthode de cyberattaque par laquelle des pirates informatiques s'emparent de ressources informatiques pour extraire illégalement des crypto-monnaies.

Un crypto-jacker appréhendé

En Ukraine, les autorités ont appréhendé un homme de 29 ans pour avoir exploité illégalement des crypto-monnaies en compromettant de nombreux comptes cloud. L'arrestation, exécutée le 9 janvier à Mykolaïv, est le résultat d'une collaboration entre Europol et un fournisseur de services cloud dont l'identité n'a pas été divulguée.

Europol a décrit l'incident comme un « système sophistiqué de cryptojacking » dans un communiqué de presse du 12 janvier.

Le suspect, soupçonné d'avoir extrait plus de 2 millions de dollars (1,8 million d'euros) de crypto-monnaies, aurait piraté 1 500 comptes à l'aide d'outils automatisés, selon la cyberpolice ukrainienne impliquée dans l'opération.

L’individu a obtenu des privilèges administratifs, créant plus d’un million d’ordinateurs virtuels pour une opération de crypto-minage à grande échelle. Les portefeuilles de crypto-monnaie TON auraient été utilisés pour transférer les produits illégaux, et trois propriétés ont été fouillées au cours de l'opération, à la suite d'une information du fournisseur de cloud.

Durant l'opération, le Centre européen de lutte contre la cybercriminalité (EC3) d'Europol a mis en place un poste de commandement virtuel le jour des enchères. Ce poste a fourni une analyse et un soutien médico-légal à la police nationale ukrainienne concernant les données collectées lors des perquisitions.

Les autorités ukrainiennes ont déclaré que la personne arrêtée était impliquée dans des activités illicites depuis 2021 et qu'elle devrait faire l'objet de poursuites.

Le cryptojacking dans un environnement cloud implique un accès non autorisé par des acteurs malveillants à l'infrastructure de cloud computing, exploitant sa puissance de calcul pour l'extraction de cryptomonnaies.

Cette méthode permet aux cryptojackers d’éviter les dépenses liées aux serveurs et à l’énergie, maximisant ainsi leurs profits. Il est important de noter que les titulaires de comptes compromis doivent payer des factures cloud importantes.

Les vols de cryptomonnaies continuent

Les autorités sont de plus en plus alarmées par l’augmentation rapide des vols de cryptomonnaies, ce qui les incite à intensifier leurs efforts pour lutter contre les pirates informatiques et les systèmes illégaux de cryptomonnaies.

En juin de l'année dernière, des ressortissants russes ont été accusés d'avoir piraté l'échange de crypto-monnaie Mt. Gox et d'avoir exploité l'échange illicite de crypto-monnaie BTC-e.

Le ministère de la Justice a dévoilé des accusations liées à la violation en 2011 de la bourse de crypto-monnaie Mt. Gox et au fonctionnement illicite de la bourse de crypto-monnaie BTC-e.

Des documents judiciaires révèlent que les ressortissants russes Alexey Bilyuchenko, 43 ans, et Aleksandr Verner, 29 ans, sont accusés de complot en vue de blanchir environ 647 000 bitcoins obtenus lors du piratage de Mt. Gox.

De plus, Bilyuchenko a également été accusé d'avoir conspiré avec Alexander Vinnik pour diriger BTC-e de 2011 à 2017.

En 2023, les pirates de crypto-monnaie ont dérobé plus d'un milliard de dollars grâce à 75 piratages, soit une baisse par rapport au record de 3 milliards de dollars de 2022. Malgré la valeur totale réduite, la fréquence accrue des incidents suscite des inquiétudes quant à la résilience du secteur des crypto-monnaies face aux activités criminelles. Notamment, la diminution de la valeur des fonds volés est en corrélation avec la chute des prix du Bitcoin et de l’Ether, alors même que le nombre de braquages ​​​​a augmenté.

Une partie importante des fonds volés, totalisant 1,1 milliard de dollars, peut être attribuée aux pirates nord-coréens impliqués dans le piratage des protocoles de finance décentralisée (defi).

Cette tendance croissante aux braquages ​​de cryptomonnaies, associée au ralentissement général du marché des cryptomonnaies, a suscité des appréhensions concernant la sécurité du secteur et l'absence de surveillance réglementaire.

Le paysage des menaces de piratage cryptographique a évolué en termes de complexité et de sophistication, à mesure que les pirates informatiques exploitent les ressources informatiques pour extraire des crypto-monnaies, en particulier la pièce de confidentialité Monero (XMR).

Ces incidents soulignent l’impératif de mesures de cybersécurité renforcées, d’un contrôle réglementaire et d’une sensibilisation du public afin de contrer efficacement la menace croissante du piratage cryptographique et des activités illicites.

Suivez-nous sur Google Actualités