فضيحة القرصنة المشفرة: موظف سابق في Digital River استغل أنظمة الشركة لتحقيق مكاسب شخصية من الإيثريوم

تم أمر موظف سابق في Digital River بدفع أكثر من 45,000 دولار إلى صاحب العمل السابق بعد استخدام أنظمة الحوسبة السحابية للشركة بشكل غير قانوني لتعدين العملات المشفرة.

حُكم على جوشوا بول أرمبروست، 45 عامًا، يوم الثلاثاء بثلاث سنوات تحت المراقبة من قبل قاضي المحكمة الأمريكية جيري بلاكويل، بعد إقراره بالذنب في أبريل بتهمة الاحتيال الإلكتروني.

كشف مخطط التعدين السري لأرمبروست

وفقًا لملفات المحكمة، واصل أرمبروست استغلال موارد Digital River لأكثر من عام بعد مغادرته شركة التجارة الإلكترونية ومعالجة المدفوعات التي تتخذ من مينيتونكا مقراً لها في فبراير 2020. قام بتعدين Ethereum باستخدام بيانات اعتماد Amazon Web Services (AWS) الخاصة بالشركة، مما حقق له أرباحًا بقيمة 5,895 دولارًا بينما تكبدت Digital River تكاليف بلغت 45,270 دولارًا.

تم اكتشاف النشاط أثناء تحقيق داخلي أجرته Digital River، التي أوقفت العمليات في يناير. لاحظ المراجعون رسومًا غير عادية من AWS وتتبعوا النشاط إلى عنوان IP الخاص بأرمبروست. كشف هذا أنه كان يقوم بتشغيل نصوص التعدين باستمرار على خوادم الشركة بين الساعة 6 مساءً و 7 صباحًا، بعد فترة طويلة من مغادرته.

قال مساعد المدعي العام الأمريكي جوردان إنديكوت إنها "ليست زلة لحظية في الحكم" بل "إساءة استخدام محسوبة وسرية لموارد الحوسبة على مستوى المؤسسة للإثراء الشخصي."

يائس أم محسوب؟

وصف محامي الدفاع ويليام موزي سلوك أرمبروست بأنه مدفوع باليأس وليس بالجشع. وقال موزي إن أرمبروست واجه ضغوطًا مالية شديدة أثناء رعايته لوالدته المريضة بمرض عضال، التي توفيت منذ ذلك الحين. وأضاف أن أرمبروست لم يحاول إتلاف الأنظمة، أو إخفاء أفعاله، وتحمل مسؤولية الخسائر.

في وقت توجيه الاتهام إليه في نوفمبر 2024، كان أرمبروست يعيش في أور، مينيسوتا. انتقل منذ ذلك الحين إلى سانت بول، حيث يعمل الآن في قطاع التأمين. أوصى كل من الادعاء والدفاع بحكم مع وقف التنفيذ بموجب صفقة الإقرار بالذنب، مستشهدين بسجله النظيف وتعاونه مع السلطات.

وأشار القاضي بلاكويل إلى أن مواهب أرمبروست التقنية كان يمكن تطبيقها بشكل قانوني، مشيرًا إلى الإمكانات المهدرة. تؤكد النتيجة على حاجة الشركات إلى تأمين الوصول إلى موارد الحوسبة ومنع إساءة الاستخدام على المدى الطويل من قبل الموظفين السابقين.

لا يزال Cryptojacking، المعروف أيضًا باسم التعدين الخبيث للعملات المشفرة، يمثل متجهًا خطيرًا للتهديد. إنه تهديد إلكتروني حيث يستخدم المتسللون سرًا جهاز كمبيوتر أو جهازًا محمولًا لتعدين العملات المشفرة. قبل إغلاقه في مارس 2019، كان Coinhive أداة شائعة الاستخدام للـ cryptojacking وكان يُقدر أنه متورط في أكثر من ثلثي جميع هذه الهجمات.

ظهر منشور فضيحة Cryptojacking: موظف سابق في Digital River استغل أنظمة الشركة لتحقيق مكاسب شخصية من Ethereum لأول مرة على CryptoPotato.