Арестуваха престъпници, разпространявали Egregor

В края на миналата година на киберпрестъпната сцена се появи нов играч – Egregor. Престъпната група зад Egregor дойде да замени друга известна киберпрестъпна структура – тази на Maze, които обявиха своето оттегляне от сцената на зловредния код през ноември. По това време, информация сочеше, че много от хората, свързани с Maze се прехвърлят към нова група и зловредна програма – тази на Egregor. И не мина много време преди да чуем за набезите им. Barnes & Noble, Ubisoft, Crytek. Дали обаче животът на Egregor не е бил прекалено кратък? По информация на Infosecurity-Magazine, полицията в Украйна и Франция са направили арести на лица, свързани с Egregor, като някои от тях може да са сред ръководителите на престъпната схема.

Egregor е съвременна киберпрестъпна структура, атакуваща жертвите си с рансъмуер, като преди това копира чувствителна информация от сървърите им и иска откуп и за това. И разбира се, подобно на Maze и други подобни групи, зловредната програма се разпространява по схемата на „рансъмуер като услуга“, при която авторите на зловредната програма отдават код и командна инфраструктура срещу дял от „печалбата“ – метод, който гарантира на създателите на схемата анонимност и сигурен доход. Това е и причината настоящите арести да не могат да се считат за сигурен край на групата.

Полицията във Франция е успяла да проследи записите в блокчейн, оставени от жертвите, платили откуп в биткойн. Тези, които са арестувани в Украйна се смята, че са отговорни за логистичната и финансова подкрепа на престъпната организация, като самите арести са провокирани от съдебно решение, издадено във Франция в края на миналата година. Причина за издаването му се явява зачестилите случаи в страната на атаки на Egregor – срещу една от най-големите компании в областта на логистиката Gefco, срещу френското гейм студио Ubisoft, местна медия, а за последно – срещу мрежите на болница в югозападна Франция. Точният брой на арестуваните не се съобщава официално.