МВС знешкодило міжнародну злочинну групу хакерів

Зловмисники, використовуючи шкідливе програмне забезпечення "Gameover Zeus" і "Cryptolocker", протягом тривалого часу здійснювали хакерські атаки на сайти провідних фінансових установ світу, в тому числі й України. В результаті викрадали кошти їхніх клієнтів. Про це повідомили у прес-службі МВС.

Працівники Управління боротьби з кіберзлочинністю нещодавно завершили проведення українського етапу міжнародної спецоперації зі знешкодження даної групи.

"Gameover Zeus", також відомий як "Peer-to-Peer Zeus" - це остання версія шкідливого програмного забезпечення "Zeus", що з'явилося в 2007 році.

За наявною інформацією, розробником троянської програми є громадянин Російської Федерації.

Зловмисник організував навколо себе понад 20 хакерів з усього світу і за допомогою зазначеного ботнету викрадав особисті дані користувачів.

За висновками експертів в області кібербезпеки, близько мільйона комп'ютерів по всьому світу, в тому числі понад 60 тисяч на території України, булио інфіковано вірусом "Gameover Zeus". Збиток від протиправної діяльності оцінюють приблизно у 75 мільйонів євро.

Управління діяльністю зазначеної бот-мережі було побудовано за новітніми технологіями і базувалося на поєднанні ієрархічної та пірингової структур - інфіковані сайти отримували ключові команди від керуючих серверів і масово розповсюджували цю інформацію між собою. Зазначена технологія надзвичайно ускладнювала процес документування протиправної діяльності злочинної групи та знешкодження шкідливого програмного забезпечення.

Під час розслідування встановлено, що управління бот-нетом здійснювали за допомогою понад десяти серверів, які розміщували на абюзозахищеном майданчику одного з хостинг-провайдерів Одеси.

З метою конспірації кіберзлочинці зареєстрували зазначену мережу на підставну компанію і, використовуючи специфічні протоколи маршрутизації, приховали справжнє місце розміщення мережевого обладнання.

7 квітня цього року працівники УБК почали проведення міжнародної операції зі знешкодження учасників злочинної групи "Gameover Zeus". Слідом за Україною аналогічні заходи проводили на території Сполучених Штатів Америки, Великобританії, Нідерландів, Німеччини, Японії і низки інших країн.

Під час проведення українського етапу спецоперації було проведено ряд санкціонованих обшуків. Під час заходів вилучено 13 одиниць комп'ютерної техніки та мережевого обладнання, які використовували для адміністрування і розробки шкідливого програмного забезпечення, а також отримано копії управлінських серверів бот-мережі.

Згодом правоохоронці встановили, що один з громадян України був причетний до розробки ядра всієї інфраструктури бот-мережі - сервера, який виконував функцію інфікування персональних комп'ютерів і збору банківської інформації з них.

Також ідентифіковано жителя столиці, який організував розгалужену мережу підставних осіб для легалізації коштів, отриманих злочинним шляхом.

30 травня цього року було проведено завершальний етап зі знешкодження мережі "Gameover Zeus" і "Cryptolocker". Заходи проводили на території Канади, Франції, Італії, Японії, Люксембургу, Німеччини, Нової Зеландії, Нідерландів, України та Великобританії.

З метою координації і узгоджених дій щодо спецоперації, на базі Європейського центру з протидії кіберзлочинності (EC3) в Європолі було організовано діяльність координаційного штабу, участь у якому взяв також співробітник Управління з боротьби з кіберзлочинністю МВС України. !zn

Читайте також:

Марк Цукерберг заробляє 6 млн доларів на день

Російські спецслужби отримають повний доступ до даних інтернет-користувачів