Condanna di un Ex Ingegnere per Frode Informatica
Un ex ingegnere della società di e-commerce Digital River è stato condannato martedì a tre anni di libertà vigilata per aver minato illegalmente criptovalute utilizzando i server cloud del suo ex datore di lavoro. Joshua Paul Armbrust, 45 anni, è stato condannato dal giudice distrettuale degli Stati Uniti Jerry Blackwell dopo aver pled guilty ad aprile a un’accusa di frode informatica, come riportato dall’ufficio del procuratore degli Stati Uniti per il distretto del Minnesota. La prima segnalazione sulla sentenza è stata fornita dal media locale Duluth News Tribune.
Dettagli dell’Operazione Illegale
Dopo essersi dimesso da Digital River nel febbraio 2020, Armbrust ha continuato ad accedere all’account Amazon Web Services dell’azienda tra dicembre 2020 e maggio 2021, eseguendo un programma che minava criptovalute senza autorizzazione. Secondo l’annuncio del DOJ, Armbrust “ha avuto accesso in remoto all’account Amazon Web Services dell’azienda in più occasioni senza autorizzazione e ha utilizzato i computer AWS per minare criptovalute Ethereum.”
Motivazioni e Difesa
L’avvocato difensore William J. Mauzy ha dichiarato che le azioni di Armbrust si sono verificate “in un periodo di estrema necessità finanziaria e considerevole stress emotivo,” mentre si prendeva cura della madre malata, che è poi deceduta. Mauzy ha sostenuto che Armbrust non era un “hacker malizioso” ma piuttosto qualcuno che agiva per “disperazione,” notando come il suo cliente non avesse fatto alcun tentativo di nascondere l’attività e avesse assunto la piena responsabilità per le perdite.
Impatto Finanziario
I pubblici ministeri hanno dichiarato che l’operazione ha generato più di $5,800 in Ethereum, che Armbrust ha convertito per uso personale, mentre Digital River ha subito circa $45,270 in costi per servizi cloud prima che l’attività fosse scoperta. Decrypt ha contattato l’ufficio del procuratore degli Stati Uniti per il distretto del Minnesota per richiedere una copia dei documenti di condanna e confermare i dettagli.
Il Fenomeno del Cryptojacking
Vale la pena notare che Armbrust stava eseguendo il mining in un periodo in cui Ethereum si basava ancora su un sistema di proof-of-work, che richiedeva un notevole potere di calcolo e consumo energetico, prima della sua transizione a proof-of-stake nel settembre 2022. È stato incriminato nel novembre 2024 per un’accusa di frode informatica per uno schema di “cryptojacking” che ha portato a “significative perdite finanziarie,” secondo il procuratore degli Stati Uniti Andrew M. Luger.
Il cryptojacking, secondo la definizione del DOJ del 2024, è una forma di crimine informatico in cui un individuo o una parte non autorizzata “utilizza le risorse informatiche di qualcun altro per minare criptovalute, come Bitcoin o Ethereum,” sfruttando l’hardware di una vittima.
Lo schema di mining di criptovalute clandestino di Armbrust ha utilizzato le risorse di Digital River “tra le 18:00 e le 7:00 ogni giorno” e ha trasferito l’Ethereum nel suo portafoglio crypto, secondo Endicott.
Conclusioni e Conseguenze
I pubblici ministeri hanno affermato che le azioni di Armbrust non erano un “momento di debolezza di giudizio” ma un uso deliberato delle risorse informatiche dell’azienda per guadagno personale, causando reali perdite finanziarie e interruzioni operative. Digital River ha presentato istanza di insolvenza per le sue filiali tedesche a gennaio presso il tribunale di insolvenza di Colonia, dopo aver perso l’accesso a una linea di credito rotativa all’inizio di quel mese. L’azienda ha da allora chiuso la sua sede nel Minnesota, sospeso la maggior parte dei suoi servizi globali e iniziato a ridurre le sue operazioni. Decrypt ha contattato separatamente Digital River per un commento sulle azioni e sulla condanna del loro ex dipendente.
