Un ressortissant ukrainien de 29 ans a \u00e9t\u00e9 arr\u00eat\u00e9 pour avoir dirig\u00e9 un \u00ab syst\u00e8me sophistiqu\u00e9 de cryptojacking \u00bb, leur rapportant plus de 2 millions de dollars (1,8 million d’euros) de profits illicites.<\/p>\n
La personne a \u00e9t\u00e9 appr\u00e9hend\u00e9e \u00e0 Mykola\u00efv, en Ukraine, le 9 janvier par la police nationale ukrainienne avec le soutien d’Europol et d’un fournisseur de services cloud anonyme, apr\u00e8s \u00ab des mois de collaboration intensive \u00bb.<\/p>\n
“Un fournisseur de cloud a contact\u00e9 Europol en janvier 2023 avec des informations concernant ses comptes d’utilisateurs cloud compromis”, Europol dit<\/a>ajoutant qu’elle partageait les renseignements avec les autorit\u00e9s ukrainiennes.<\/p>\n Dans le cadre de l’enqu\u00eate, trois propri\u00e9t\u00e9s ont \u00e9t\u00e9 fouill\u00e9es pour d\u00e9couvrir des preuves contre le suspect.<\/p>\n Le cryptojacking fait r\u00e9f\u00e9rence \u00e0 un type de cybercriminalit\u00e9<\/a> qui implique l’utilisation non autoris\u00e9e des ressources informatiques d’une personne ou d’une organisation pour extraire des crypto-monnaies.<\/p>\n Sur le cloud, ces attaques sont g\u00e9n\u00e9ralement men\u00e9es en infiltrant l’infrastructure via des informations d’identification compromises obtenues par d’autres moyens et en installant des mineurs qui utilisent la puissance de traitement de l’h\u00f4te infect\u00e9 pour extraire des crypto-monnaies \u00e0 leur insu ou sans leur consentement.<\/p>\n “Si les informations d’identification ne disposent pas des autorisations souhait\u00e9es par les acteurs malveillants, des techniques d’\u00e9l\u00e9vation de privil\u00e8ges sont utilis\u00e9es pour obtenir des autorisations suppl\u00e9mentaires”, Microsoft not\u00e9<\/a> en juillet 2023. \u00ab Dans certains cas, les acteurs malveillants d\u00e9tournent les abonnements existants pour brouiller davantage leurs op\u00e9rations. \u00bb<\/p>\n L\u2019id\u00e9e principale est d\u2019\u00e9viter de payer pour l\u2019infrastructure n\u00e9cessaire au minage de crypto-monnaies, soit en profitant d\u2019essais gratuits, soit en compromettant des locataires l\u00e9gitimes pour mener des attaques de cryptojacking.<\/p>\n En octobre 2023, l’unit\u00e9 42 de Palo Alto Networks a d\u00e9taill\u00e9 une campagne de cryptojacking au cours de laquelle des acteurs malveillants ont \u00e9t\u00e9 surpris en train de voler les informations d’identification d’Amazon Web Services (AWS) des r\u00e9f\u00e9rentiels GitHub dans les cinq minutes suivant leur divulgation publique pour exploiter Monero.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Un-chef-de-file-ukrainien-du-cryptojacking-age-de-29.jpg\")
<\/a><\/center><\/div>\n