他窃取了价值 500 万美元的云计算能力来挖掘加密货币

电汇欺诈、访问设备欺诈和严重身份盗窃。

来源:SecureWorld News _云安全

电信欺诈、访问设备欺诈和严重身份盗窃。

可以肯定地说,Matthew Ho 是一个真正的三重威胁。

这名新加坡公民最近因这三项罪行被西雅图美国地方法院起诉。

他被指控做了什么? 据称,他利用窃取的信息进行加密挖掘,并窃取了 AWS 云计算能力。

窃取大量云计算能力

窃取大量云计算能力

轻松扩展处理能力的能力被广泛认为是云计算的一大优势。

但在本案中,嫌疑人利用这一点,为一家拥有合法 AWS 账户的公司累积了数百万未付账单。

一切始于身份被盗,起诉书解释了接下来发生的事情:

“通过与受害者 1 的公司 Company-1(一家合法且规模可观的 AWS 客户)合作,并通过社交工程通信和其他欺骗手段,何获得了一套高级云计算服务,并在短时间内成为 AWS 最大的数据使用量消费者之一。”

华盛顿地方法院的起诉书称这是一个“复杂的欺诈计划”,其“主要(如果不是全部)通过欺诈和身份盗窃来推动”。

这起云计算能力盗窃案是如何发生的

这起云计算能力盗窃案是如何发生的

何的计划分为三个部分,就像他被指控的罪行清单一样。以下是他被指控的行为:

1. 窃取身份和信用卡信息。起诉书发现何志平至少使用了三个被盗身份。

2. 使用被盗信息通过在线服务提供商(包括亚马逊网络服务 (AWS))创建欺诈账户,并利用这些账户挖掘各种加密货币。

3. 将加密货币兑换成传统资金。

被盗的云计算能力价值多少?

被盗的云计算能力价值多少?

在此处查看完整起诉书。

在此处查看完整起诉书。