به گزارش کارگروه بین‌الملل سایبربان؛ پلیس ملی اوکراین، با حمایت یوروپل (Europol)، فردی را در میکولایف اوکراین در 9 ژانویه سال جاری دستگیر کرد. گمان می‌رود که این مرد مغز متفکر یک طرح پیچیده سرقت رمزنگاری باشد که بیش از 2 میلیون دلار (1.8 میلیون یورو) ارزهای دیجیتال را از طریق فعالیت‌های ماینینگ به دست آورده است.
این دستگیری پس از ماه‌ها همکاری فشرده بین مقامات اوکراینی، یوروپل و یک ارائه‌دهنده فضای ابری صورت گرفت که به‌طور خستگی‌ناپذیر برای شناسایی و یافتن فردی در پشت عملیات گسترده سرقت رمزنگاری کار کردند. در بیانیه مطبوعاتی منتشر شده توسط یوروپل آمده است که مظنون بیش از 2 میلیون دلار (1.8 میلیون یورو) در ارزهای رمزنگاری شده استخراج کرده است.
یک ارائه‌دهنده سرویس ابری ناشناس ماه‌ها از این تحقیقات پشتیبانی کرد.
در این طرح، عوامل تهدید به یک محیط ابری دسترسی غیرمجاز می‌یابند و از قدرت محاسباتی آن برای استخراج ارزهای دیجیتال سوء استفاده می‌کنند.
دارندگان حساب‌های در معرض خطر به دلیل سوء استفاده از منابع کلود خود با صورت حساب‌های ابری هنگفتی مواجه می‌شوند.
این تحقیقات در ژانویه 2023 آغاز شد، زمانی که یک ارائه دهنده ابر به یوروپل مراجعه کرد و اطلاعات مربوط به حساب‌های کاربری ابری در معرض خطر را به اشتراک گذاشت.
مرکز اروپایی جرایم سایبری یوروپل (EC3) یک پست فرماندهی مجازی را در روز اقدام ایجاد کرد که از پلیس ملی اوکراین از مقر یوروپل و با تجزیه و تحلیل و پشتیبانی پزشکی قانونی از داده‌های جمع‌آوری‌شده در طول جست‌وجوها، پشتیبانی می‌کرد.
در زیر توصیه‌های ارائه شده توسط یوروپل برای جلوگیری از قربانی شدن طرح سرقت رمزارز ارائه شده است :
• کنترل‌های دسترسی قوی : روش‌های احراز هویت قوی و کنترل‌های دسترسی را برای جلوگیری از دسترسی غیرمجاز به منابع ابری اجرا کنید.
• نظارت مستمر : محیط‌های ابری را به طور مداوم برای هرگونه نشانه‌ای از فعالیت‌های مشکوک، دسترسی غیرمجاز یا مصرف غیرعادی منابع زیر نظر بگیرید.
• حفظ امنیت : به طور منظم تمام منابع ابری، از جمله ماشین‌های مجازی و کانتینرها را با جدیدترین پچ‌های امنیتی برای رفع آسیب‌پذیری‌ها به‌روز کنید.
• استفاده از خدمات امنیتی اهرمی : از خدمات و ابزارهای امنیتی ارائه‌شده توسط ارائه‌دهنده خدمات ابری برای بهبود وضعیت امنیتی کلی استفاده کنید.
