รถบรรทุกเหมือง crypto จับในรัสเซีย: เรื่องราวของคนงานเหมืองลับๆล่อๆและขโมยพลัง

by

ในดินแดนของ Borscht และ Balalaikas เรื่องราวของคนงานเหมืองลับๆล่อๆและขโมยพลังได้เกิดขึ้น เจ้าหน้าที่ในสาธารณรัฐรัสเซีย Buryatia ได้ค้นพบการดำเนินการเหมืองแร่ cryptocurrency ที่ผิดกฎหมายที่ซ่อนอยู่ภายในรถบรรทุกคามาซซึ่งเป็นไฟฟ้าซิกห์นิงสำหรับหมู่บ้านใกล้เคียง

ค้นพบในระหว่างการตรวจสอบสายไฟตามปกติในเขต Pribaikalsky การตั้งค่าที่ไม่ได้รับอนุญาตกำลังดึงกระแสไฟฟ้าจากสาย 10 กิโลโวลต์เพียงพอที่จะจัดหาหมู่บ้านเล็ก ๆ ภายในรถบรรทุกผู้ตรวจการพบแท่นขุดเจาะ 95 แท่นขุดและสถานีหม้อแปลงไฟฟ้ามือถือ บุคคลสองคนเชื่อว่าเชื่อมต่อกับการผ่าตัดหนีออกจากที่เกิดเหตุใน SUV ก่อนที่ตำรวจจะมาถึง

สิ่งนี้นับเป็นกรณีที่หกของการขโมยไฟฟ้าที่เชื่อมโยงกับการขุด crypto ใน Buryatia ตั้งแต่ต้นปีหน่วย Buryatenergo ของ Rosseti Siberia กล่าว เจ้าหน้าที่ได้เตือนว่าการเชื่อมต่อที่ไม่ได้รับอนุญาตเหล่านี้กำลังรบกวนกริดในท้องถิ่นทำให้เกิดแรงดันไฟฟ้าลดลงมากเกินไปและการดับไฟที่อาจเกิดขึ้น

รัสเซียห้ามการขุด crypto ในบางภูมิภาค

การขุดเป็นสิ่งต้องห้ามใน Buryatia ส่วนใหญ่ตั้งแต่วันที่ 15 พฤศจิกายนถึง 15 มีนาคมเนื่องจากการขาดแคลนพลังงานในระดับภูมิภาค ด้านนอกของหน้าต่างนั้นมีเพียง บริษัท ที่ลงทะเบียนในเขตที่กำหนดเช่น Severo-Baikalsky และ Muisky เท่านั้นที่ได้รับอนุญาตให้ขุด

การปราบปรามเกิดขึ้นท่ามกลางข้อ จำกัด ของรัฐบาลกลางที่กว้างขึ้น ในเดือนธันวาคม 2567 รัสเซียประกาศห้ามการทำเหมืองในช่วงเดือนที่มีพลังงานสูงสุดในหลายภูมิภาครวมถึง Dagestan, Chechnya และบางส่วนของยูเครนตะวันออกที่อยู่ภายใต้การควบคุมของรัสเซีย มีการบังคับใช้การห้ามเต็มรูปแบบในภูมิภาค Irkutsk ตอนใต้ตั้งแต่เดือนเมษายน

บริษัท อุตสาหกรรมเหมืองแร่รัสเซียที่สำคัญเช่น Bitriver พึ่งพาไฟฟ้าราคาถูกใน Irkutsk จากแหล่งข้อมูลท้องถิ่นภูมิภาค Irkutsk เป็นเจ้าภาพศูนย์ข้อมูลแห่งแรกและใหญ่ที่สุดโดย Bitriver ซึ่งเปิดตัวในปี 2562 ใน Bratsk

กลุ่มแฮ็กเกอร์ตั้งเป้าหมายที่รัสเซียไปเหมือง crypto

Kaspersky ได้เชื่อมโยงกลุ่มแฮ็กเกอร์ที่รู้จักกันในชื่อ “บรรณารักษ์ผีปอบ” หรือ “มนุษย์หมาป่าหายาก” กับแคมเปญ cryptojacking ที่บุกรุกอุปกรณ์รัสเซียหลายร้อยเครื่อง กลุ่มใช้อีเมลฟิชชิ่งที่วางเป็นเอกสารที่ถูกกฎหมายเพื่อแพร่กระจายมัลแวร์และควบคุมระบบสำหรับการขุด crypto ที่ไม่ได้รับอนุญาต

เมื่อติดเชื้อมัลแวร์จะปิดใช้งาน Windows Defender และกำหนดเวลาอุปกรณ์ที่ถูกบุกรุกให้ทำงานระหว่าง 1:00 น. ถึง 5 โมงเช้าซึ่งเป็นกลยุทธ์ที่ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับ ในช่วงหน้าต่างนี้แฮ็กเกอร์สร้างการเข้าถึงระยะไกลขโมยข้อมูลรับรองการเข้าสู่ระบบและประเมินรายละเอียดของระบบเพื่อกำหนดค่าคนงานเหมืองอย่างมีประสิทธิภาพ

2025-06-14 13:27