6月4日，乌克兰当局逮捕了一名35岁的男子，罪名是入侵一家国际托管公司的5000个账户，并利用这些账户进行加密货币挖矿。警方还透露，此次入侵给该托管公司造成了超过450万美元的损失。

据称，在获得账户访问权限后，嫌疑人部署未经授权的虚拟机和加密货币挖矿程序使用该公司的服务器，这通常被称为“加密货币劫持”。该个人面临未经授权干扰电子信息通信网络运行的指控。

黑客攻击国际公司的服务器

扎波罗热网络警察逮捕了一名 35 岁的男子，他被指控入侵了一家知名全球托管公司的 5,000 多个用户账户。https://t.co/Syszw1R5NO

据调查人员称，他利用窃取的访问权限悄悄地在公司上挖掘加密货币……pic.twitter.com/jcQWcMDd1u

— Dark Web Informer – 网络威胁情报 (@DarkWebInformer)2025年6月4日

乌克兰国家警察局网络警察周三表示，一名来自波尔塔瓦地区的35岁男子涉嫌调查多家跨国公司的网络安全漏洞。当局称，该男子至少自2018年以来就已获得这些公司服务器的访问权限。

据称，该威胁行为者为了逃避追踪，曾多次更换地点。乌克兰当局透露，他过去几年曾居住在波尔塔瓦、扎波罗热和第聂伯罗彼得罗夫斯克地区。

“具体而言，被告非法获取了一家国际托管公司的 5,000 多个客户账户，该公司为各种网站和在线平台的运营提供服务器租赁服务。”

–乌克兰国家警察.

警方发现，犯罪嫌疑人在获取账户权限后，开始利用公司服务器资源未经授权部署虚拟机。警方还透露，犯罪嫌疑人利用这些账户进行挖矿数字资产对托管服务提供商的服务器造成损失，估计损失约为 450 万美元。

警方还在突袭该嫌疑人的住所时缴获了电脑设备、手机、银行卡等物证。经初步检查，嫌疑人在黑客论坛上拥有多个账户。

当局透露，缴获的证据显示，黑客窃取了电子邮件凭证和加密货币钱包，这些钱包中存放着非法挖矿的数字资产。这些材料还包括用于启动和管理挖矿活动的软件脚本，以及用于窃取数据和远程访问的工具。

该嫌疑人目前面临乌克兰《刑法》第361条第5部分指控，最高可判处15年监禁，并因从事某些被认为具有风险的活动而需接受3年缓刑。此外，嫌疑人还可能被禁止担任某些职位，例如IT和通信领域的职位，或被禁止从事某些可接触通信系统或网络的活动，最长可达3年。乌克兰警方表示，审前调查仍在进行中，新的证据可能会对嫌疑人提出更多指控。

欧洲刑警组织与乌克兰警方合作逮捕加密货币劫持嫌疑人

去年1月，乌克兰当局和欧洲刑警组织还在乌克兰尼古拉耶夫联合逮捕了一名涉嫌参与复杂加密货币劫持计划的个人。警方透露，这名29岁的男子涉嫌入侵账户，创建了100万个虚拟服务器，从而非法挖掘了价值超过200万美元的数字资产。

警方表示，嫌疑人使用一种名为“暴力破解”的技术（自行开发的自动密码选择软件）入侵了一家未具名公司客户的1500个账户。随后，嫌疑人利用这些被盗账户访问了这家云计算提供商，并秘密地向该公司的服务器植入恶意软件。

欧盟执法合作署揭示一家未透露姓名的云服务提供商协助调查，最终确定了此人的身份和位置。该人于2023年1月向欧洲刑警组织提供了有关被盗云用户账户的关键信息。

据该政府机构称，当局搜查了三处房产，收集了针对嫌疑人的证据，并经过数月的调查后逮捕了嫌疑人。欧洲刑警组织表示，他们设立了一个指挥所，为乌克兰国家警察部队提供支持。欧洲刑警组织总部。

欧洲刑警组织警告云用户实施强有力的安全措施，以保护自己免受云加密劫持的侵害。该政府机构还建议定期进行安全更新和补丁，并使用云服务提供商提供的云安全服务和工具来增强安全性。

KEY 差异线：加密货币项目用来获得媒体报道的秘密工具