Украинската полиция арестува ръководството на рансъмуер групировка, която стои зад атаки в 71 държави

В Украйна са арестувани основните членове на рансъмуер хакерска групировка, свързана с атаки срещу 1800 жертви в 71 държави. В операцията са участвали правоприлагащите органи на 7 държави в сътрудничество с Европол и Евроюст.

При акцията бяха иззети компютърно оборудване, автомобили, банкови и SIM карти, „чернови“ записи, както и десетки електронни носители и други доказателства за незаконни дейности – по-специално, почти 4 милиона гривни (около 100 хиляди евро) и активи в криптовалута.

Хакерите са използвали рансъмуер като LockerGoga, MegaCortex, HIVE и Dharma, за да атакуват големи корпорации. Престъпниците са получавали достъп до мрежите на набелязаните жертви чрез кражба на потребителски данни с помощта на bruteforce (извличане на пароли) и SQL инжектиране, както и чрез фишинг имейли със злонамерени прикачени файлове.

Веднъж попаднали в компютърната мрежа, нападателите използват инструменти като зловредния софтуер TrickBot или системи за последваща експлоатация като Cobalt Strike или PowerShell Empire, за да останат незабелязани и да получат достъп до други системи, преди да стартират рансъмуер, който блокира съоътветната система. Всеки член е имал различна роля в групировката, като някои са хаквали ИТ мрежи, а други са изпирали плащания в криптовалута, направени от жертвите като откуп за възстановяване на достъпа до заключените данни.

Разследването разкрива, че тази организирана група за откуп е криптирала повече от 250 сървъра на големи корпорации, което е довело до загуби, надхвърлящи няколкостотин милиона евро.

На 21 ноември при координирани обиски на 30 обекта в градовете Киев, Черкаси, Ровно и Виница според съобщенията е арестуван 32-годишният лидер на групата и са задържани четирима негови съучастници. В рамките на същото разследване, през 2021 година бяха задържани 12 души.

Повече от 20 следователи от Норвегия, Франция, Германия и САЩ оказаха съдействие на Националната полиция на Украйна в разследването. Европол създаде и виртуален команден център в Нидерландия за обработка на данните, иззети по време на претърсванията на обектите. Тази международна полицейска акция беше инициирана от френските власти през септември 2019 година. В създадената съвместна група за разследване участваха Норвегия, Франция, Обединеното кралство и Украйна, с финансовата подкрепа на Евроюст и съдействието на Европол, както и органите на Нидерландия, Германия, Швейцария и САЩ.