En mand fra Minnesota blev idømt bøder og prøvetid efter et år langt Ethereum cryptojacking-svindelnummer. Han kompromitterede sin tidligere arbejdsgivers systemer for at mine ETH hver nat i omkring et år.
På trods af at have forårsaget $45,000 i serveromkostninger, tjente gerningsmanden mindre end $6,000. Økonomisk desperation drev denne lavprofilerede forbrydelse, og forværrede omstændigheder kan føre til lignende hændelser.
Ethereum cryptojacking forklaret
Cryptojacking, udnyttelse af en computer til at mine digitale aktiver, er en gammel metode på kryptoområdet, der dukker op igen med jævne mellemrum. For nylig blev en mand fra Minnesota idømt tre års prøvetid og en bøde på $45,000 for at have cryptojacket sin tidligere arbejdsgiver for at mine Ethereum.
Ifølge lokal presse brugte Joshua Paul Armbrust et cryptojacking-svindelnummer til i hemmelighed at mine Ethereum i over et år.
Efter at have sagt op hos Digital River, en betalingsbehandlings- og e-handelsvirksomhed, brugte han sin AWS-adgang til at få virksomhedens computere til at mine ETH fra kl. 18 til kl. 7 hver dag.
“Den tiltaltes adfærd rammer kernen af digital tillid og sikkerhed. Virksomheder stoler på, at tidligere medarbejdere handler etisk, selv efter adskillelse, og respekterer virksomhedens systemer og data. Uautoriseret adgang til virksomhedens cloud-infrastruktur… udsætter følsomme systemer for potentiel kompromittering,” sagde assisterende amerikansk anklager Bradley Endicott.
Men sammenlignet med nogle tidligere cryptojacking-svindelnumre var denne Ethereum mining-operation ret lille. I alt formåede Armbrust kun at mine og afvikle ETH til en værdi af $5,895. Disse aktiviteter kostede Digital River over $45,000 i servicegebyrer.
Alt taget i betragtning var det ikke en effektiv operation.
Alligevel accepterede den tiltalte ansvaret for disse handlinger og hævdede, at han brugte midlerne til at tage sig af sin syge mor. Dette, og det faktum at han ikke skjulte sine spor, hjalp ham med at få en mild dom.
Selvom Armbrust skal tilbagebetale Digital Rivers serveromkostninger og afsone prøvetid, vil han ikke blive fængslet.
Udbredt grådighed driver nutidens krypto-kriminalitets supercyklus, men reel desperation driver også ulovlige aktiviteter. Småforbrydelser som dette Ethereum cryptojacking-svindelnummer kan forblive uopdaget i årevis takket være deres lave profil.
Hvis USAs økonomiske udsigter fortsætter med at forværres, ser vi formentlig et andet udfald snart.
