Es nutzte die Einrichtungen von SACAL, um Kryptowährungen abzubauen
Die Postpolizei von Reggio Calabria und Catanzaro verurteilte einen Mitarbeiter der Calabrese Airport Company, der die SACAL-Einrichtungen nutzte, um Kryptowährungen zu "extrahieren".
Der Mann, der von der Illusion der Einnahmen aus den neuen Möglichkeiten der Informationstechnologie angezogen war, hatte seine Position auf dem Flughafen von Lamezia Terme genutzt, um eine Malware zu installieren und die IT-Infrastruktur von SACAL Spa zu nutzen, das das verwaltet Kalabrische Flughäfen, um virtuelle Währungen zu "extrahieren" oder zu produzieren, was die Sicherheit der kritischen Infrastruktur gefährdet.
Dies ergab sich aus den Ermittlungen gegen einen Techniker, der für die computergestützte Infrastruktur des Flughafens Lamezia Terme verantwortlich war und das illegale Geschäft mit dem Gedanken begonnen hatte, unbemerkt zu bleiben.
Die Techniker des SACAL, des Unternehmens, das den Flughafen verwaltet, alarmiert durch einige Anomalien in den IT-Systemen des technologischen Netzwerks des Flughafens, informierten sofort die Grenzpolizei, die um die Intervention der Experten der Postpolizei bat.
In Zusammenarbeit mit den Flughafenbehörden analysierten die Ermittler gründlich die Partitionen des IT-Netzwerks innerhalb des Flughafen-Hubs und stellten fest, dass in zwei verschiedenen technischen Räumen ein echter "Bergbau-Bauernhof" oder ein illegales Netzwerk vorhanden war von bis zu fünf leistungsstarken elektronischen Prozessoren, genannt "Mining RIG", ein Begriff, der im Fachjargon verwendet wird, um die Systeme anzugeben, die zur Erstellung von Bitcoin oder anderen Kryptowährungen verwendet werden und über Systeme, die für die Verwaltung von Flughafendiensten vorgesehen sind und von betrieben werden, mit dem externen Internetnetzwerk verbunden sind die Stromversorgung des Flughafens.
Diese Architektur ermöglichte es dem Benutzer des integrierten Systems mit dem Flughafennetz, die Kryptowährung "Ethereum" zu beschaffen, die erzeugt wurde, ohne die enormen Stromkosten zu verursachen, die für den 24-Stunden-Betrieb der Geräte erforderlich sind, und die Konnektivität der SACAL-Infotelematiksysteme zu nutzen. Beeinträchtigung der Sicherheit und Aufdeckung der Flughafenmanagementsysteme.
Nach dem Ergebnis der ersten Ermittlungen informierten die Mitarbeiter der Spezialität die Staatsanwaltschaft von Lamezia Terme, die sofort eine komplexe und sorgfältige Untersuchung technischer und traditioneller Art koordinierte.
In der Tat, wenn einerseits die technischen Aktivitäten es ermöglichten, die mit den installierten Computern verbundenen IP-Adressen zu untersuchen, den Standort des "Ethermine" -Pools (der zur Gewinnung der Kryptowährung von Ethereum verwendet wird) zu identifizieren und den Standort und sorgfältig zu überwachen Die technologische Infrastruktur hingegen wurde sofort mit gezielten Stalking- und Beobachtungsdiensten gestartet, die ebenfalls über speziell an den betroffenen Orten installierte Kameras durchgeführt wurden, mit denen die Ermittler den 41-jährigen SACAL-Mitarbeiter identifizieren konnten.
Das rechtzeitige Eingreifen der Betreiber ermöglichte es, die Risiken für die Sicherheit der Flughafeninfrastruktur zu verhindern, indem die illegalen Systeme deinstalliert, beschlagnahmt und damit die Betriebsbedingungen der Systeme und die Sicherheit der Flughafendienste wiederhergestellt wurden.
Der vorliegende Fall ist repräsentativ für ein wachsendes Phänomen, mit dem Aufkommen der virtuellen Währung haben sich die Angriffe von Cyberkriminellen vervielfacht, die auf irgendeine Weise versuchen, auf betrügerische Weise Energie zu entziehen oder die Rechenleistung der Computersysteme großer Industrien auszunutzen. Kraftwerke oder, wie in diesem Fall Flughäfen, für den Betrieb der Computer, mit denen Kryptowährung extrahiert werden soll, durch Maßnahmen, die die Sicherheit und Funktionsweise der betroffenen Industriekomplexe ernsthaft gefährden.
Die Lametine Judicial Authority, die die Beschlagnahme aller illegal in den Flughafensystemen installierten elektronischen Geräte validierte, leitete weitere Untersuchungen ein, um die mögliche Beteiligung anderer Personen festzustellen.