Криминальная подоплека дела
Бывший сотрудник компании в Миннесоте признал свою culpability в «криптоджэккинге» — все более распространенной форме киберпреступности, заключающейся в эксплуатации вычислительных мощностей других людей в личных интересах. Джошуа Пол Армбруст незаконно использовал ИТ-ресурсы компании для майнинга криптовалют, что привело к экономическим убыткам свыше 45 000 долларов.
Деятельность Армбруста
Армбруст, 44 года, уроженец Орра на севере Миннесоты, признал свою вину перед окружным судом США во вторник, подтвердив, что совершил компьютерное мошенничество против своей бывшей компании. Он покинул свою должность в Digital River, глобальной компании по электронной торговле и платежным услугам, в феврале 2020 года, но продолжал получать доступ к ИТ-ресурсам компании без разрешения более года после увольнения.
Криптоджэккинг — это форма кибератаки, при которой организация неправомерно использует сторонние устройства для майнинга криптовалют, таких как Bitcoin или Ethereum, без согласия владельца.
Методы майнинга и последствия
Армбруст удаленно получил доступ к аккаунту Digital River в Amazon Web Services (AWS) с декабря 2020 года по май 2021 года. Это подключение позволило ему запустить процессы майнинга Ethereum, что привело к высоким расходам для компании.
- Незаконно добытый Ethereum был переведен в цифровой кошелек.
- После конвертации в традиционную валюту общая стоимость ликвидного Ethereum составила свыше 7 000 долларов.
- Расходы Digital River на обработку составили более 45 000 долларов.
Реакция правоохранительных органов
Расследование было поручено ФБР, которое обнародовало обвинения в октябре. Судья Джерри Блэквелл принял решение сохранить залог в силе до вынесения приговора, дата которого еще не определена. Обвинение в компьютерном мошенничестве подразумевает максимальное наказание в виде пяти лет лишения свободы.
Последствия для компании
Это дело возникает в крайне сложный момент для Digital River, которая недавно объявила о прекращении деятельности в январе, что привело к увольнению 122 сотрудников. История Армбруста представляет собой печальное завершение для компании, которая на протяжении многих лет была ключевым игроком в глобальном секторе электронной торговли.
Уроки кибербезопасности
Эксперты подчеркивают, что криптоджэккинг представляет собой растущую угрозу в корпоративной среде. Несанкционированное использование ресурсов AWS поднимает важные вопросы о корпоративном управлении доступом и безопасности облачных систем.
История Джошуа Армбруста служит важной точкой размышления о корпоративной кибербезопасности.
Этот инцидент демонстрирует, что незаконное использование цифровых инструментов не остается безнаказанным, и что федеральные власти США становятся все более активными в борьбе с киберпреступлениями.
