Украинские правоохранители при поддержке Европола и Евроюста провели многоуровневую спецоперацию по обезвреживанию международной хакерской группы, участники которой совершали атаки на самые мощные мировые компании, сообщил офис генпрокурора Украины.
"Хакеры разработали и обновляли вредоносное программное обеспечение, осуществляли атаки, подыскивали так называемых дропов с криптокошельками для получения выкупа и распределяли "заработок" между другими членами группировки. В первую очередь они взламывали учетные записи работников предприятия-жертвы, используя информацию из открытых источников и методы "социальной инженерии", - говорится в информации.
По данным следствия, из присвоенных аккаунтов хакеры распространяли вредоносный программный код в корпоративной экосистеме. Таким образом, получали доступ к серверам и похищали информацию. После этого данные на компьютерах жертв зашифровывались и становились непригодными для использования. За дешифровку члены организованной группы требовали миллионные выплаты в криптовалюте.
К примеру, за возобновление работы серверов одной из ведущих химических компаний Нидерландов хакеры потребовали перечислить 450 биткоинов на подконтрольный криптокошелек, что в эквиваленте составляет 48 млн грн. Установлено, что за несколько лет преступной деятельности участники группы зашифровали более 250 серверов мировых предприятий, чем повлекли убытки на сумму более 3 млрд грн в пересчете на национальную валюту.
Правоохранители провели более 30 обысков в помещениях и автомобилях фигурантов в Киевской области, а также в Черкасской, Ровенской и Винницкой областях. Изъята компьютерная техника, автомобили, криптовалютные активы, почти 4 млн грн, банковские и сим-карты, "черновые" записи, а также десятки электронных носителей информации и другие доказательства противоправной деятельности.
В суд направлено ходатайство об аресте изъятого имущества. Трем участникам группы сообщено о подозрении и избраны меры пресечения.
Напомним, как ранее сообщалось, Украина противодействует как внутренним киберпреступлениям, так и внешним российским кибератакам – только с начала полномасштабной войны СБУ заблокировала 76 ботоферм с аудиторией 3 млн фейковых аккаунтов. Таким образом, Украина стала тестовой площадкой, на которой испытывается российское кибероружие.