Европол със силен удар по даркнет: Рекордни конфискации на криптовалути и стотици заповеди за арести

Специалните операции на правоприлагащите органи срещу киберпрестъпниците набират нова скорост. Две големи международни кампании – операциите „Endgame“ и „RapTor“ дадоха забележителни резултати в борбата срещу инфраструктурата за зловреден софтуер, атаки с цел откуп (рансъмуер) и незаконна търговия в тъмната страна на интернет – даркнет.

Операция „Endgame“, стартирала още през май миналата година имаше за цел да унищожи услугите, които осигуряват първоначалния достъп за последващи рансъмуер атаки. Този път координираните действия на правоприлагащите органи доведоха до спирането на около 300 сървъра по целия свят, неутрализирането на 650 домейна и издаването на заповеди за арест на 20 обвиняеми, свързани с осигуряването на достъп на групи за атаки.

Операцията беше съсредоточена върху нови версии на зловреден софтуер и наследници на групи, чиято инфраструктура е била пресечена преди това. Сред основните цели бяха Bumblebee, Lactrodectus, QakBot, HijackLoader, DanaBot, TrickBot и WARMCOOKIE. Активната фаза се проведе от 19 до 22 май.

В допълнение към техническите успехи операцията доведе до конфискуването на криптовалута на стойност 3,5 милиона евро, с което общата сума на конфискуваните в рамките на Endgame цифрови активи достигна 21,2 милиона евро.

Европол подчертава, че такъв зловреден софтуер най-често се разпространява като услуга за други нападатели и се използва за мащабни атаки, последвани от криптиране на данни и изнудване.

Успоредно с това Федералната криминална служба на Германия започна наказателно производство срещу 37 заподозрени, включително членове на известните групи QakBot и TrickBot. Някои от тези хора, като Роман Михайлович Прокоп (carterj), Данил Раисович Халитов (dancho), Искандер Рифкатович Шарафетдинов (alik, gucci), Михаил Михайлович Царьов (mango), Максим Сергеевич Галочкин (bentley, Max17, crypt) и Виталий Николаевич Ковальов (stern, Grave, Vincent, Bentley, Bergen, Alex Konor) вече официално са включени в списъка на най-издирваните лица в ЕС.

Втората част от полицейската офанзива (операция RapTor) се проведе на фронта на тъмните интернет пазари. В нея Европол и националните агенции успяха да идентифицират и задържат 270 търговци – продавачи и купувачи на незаконни стоки в даркнет. САЩ, Германия, Великобритания и Франция бяха водещите държави по брой на задържаните.

Сред конфискуваните стоки бяха 184 млн. евро в брой и криптовалута, два тона наркотици, 180 оръжия, над 12 000 фалшиви стоки и четири тона нелегален тютюн.

Анализаторите отбелязват, че цялата операция се е основавала на данни, получени след ликвидирането на известните даркнет сайтове Nemesis, Tor2Door, Bohemia и Kingdom Markets. Много от заподозрените са свързани с хиляди незаконни транзакции, а за анонимност активно са използвали криптовалута и инструменти за криптиране.

Европол посочва, че под натиска на полицията традиционните пазари преминават в нелегалност, отстъпвайки място на единични сайтове за търговия, управлявани от отделни продавачи, за да се сведат до минимум рисковете и комисионите. Въпреки усилията на правоприлагащите органи, наркотиците продължават да бъдат основната стока в тъмния интернет.

Участниците в операцията подчертават, че престъпниците нямат илюзии за безнаказаност – мащабните арести и конфискации на средства потвърждават, че дори зад анонимността на тъмната мрежа няма реална защита.