На Украине арестовали крупную группировку вымогателей

[admin]

Европол объявил о ликвидации на территории Украины крупной группировки хакеров-вымогателей, жертвами которой стали компании из 71 страны. На сайте ведомства сообщается, что преступники нанесли своими атаками многомиллионный ущерб.

«Предполагается, что подследственные ответственны за серию громких атак с использованием программ-вымогателей на компании в 71 стране, — говорится в официальном сообщении Европола. — Следствие установило, что злоумышленники зашифровали более 250 серверов, принадлежащих крупным корпорациям, в результате чего убытки превысили несколько сотен миллионов евро».

Во время обысков было изъято компьютерное оборудование, автомобили, банковские и SIM-карты, а также криптовалютные активы. Эта операция стала продолжением арестов 2021 года, когда были задержаны 12 человек, связанных с атаками на 1800 жертв в 71 стране.

Сама операция, в ходе которой были арестованы 32-летний руководитель группировки и четверо его ближайших сообщников, была проведена еще 21 ноября. Помощь Национальной полиции Украины оказывали около 20 следователей из Норвегии, Франции, Германии и США. К обыскам и арестам, прошедшим на 30 объектах в Киевской, Черкасской, Ровенской и Винницкой областях, оперативники готовились более двух лет.

Для проведения атак использовались, среди прочего, программы-вымогатели LockerGoga, MegaCortex, HIVE и Dharma. Уже оказавшись в инфраструктуре компании-жертвы, они закреплялись в сети с помощью вредоносов TrickBot, Cobalt Strike и PowerShell Empire.

source: europol.europa.eu/media-press/newsroom/news/international-collaboration-leads-to-dismantlement-of-ransomware-group-in-ukraine-amidst-ongoing-war

 

[admin]

09.08.2024

Под процессуальным руководством прокуроров Офиса Генерального прокурора завершено досудебное расследование и стороне защиты открыты материалы уголовного производства по хакерской деятельности организованной преступной группы.

Расследованием установлено, что злоумышленники атаковали самые мощные мировые компании Франции, Норвегии, Германии, Нидерландов, Канады и США, начиная с 2018 года. Мужчины разработали и использовали вредоносное программное обеспечение, осуществляли хакерские атаки.

Прежде всего они взламывали учетные записи работников предприятия, используя информацию из открытых источников и методы социальной инженерии. С присвоенных аккаунтов хакеры распространяли вредоносный программный код в корпоративной экосистеме. Таким образом получали доступ к серверам и похищали с них информацию.

После этого данные на компьютерах жертв зашифровывались и становились непригодными для использования. За дешифровку информации члены международной хакерской группы требовали миллионные выплаты в криптовалюте.

Установлено, что за несколько лет преступной деятельности злоумышленники зашифровали более 1000 серверов мировых предприятий и нанесли ущерб на сумму более 3 млрд грн в пересчете на национальную валюту.

Расследование проводилось при участии иностранных коллег объединенной следственной группы JIT из Норвегии, Нидерландов и Франции, а также правоохранителей из Германии и Федерального бюро расследований США, специалистов из Европола и Евроюста.

Правоохранители провели более 80 санкционированных обысков в помещениях и автомобилях фигурантов в Киевской области, а также в Черкасской, Ровенской и Винницкой областях.

Обнаружена и изъята компьютерная техника, банковские и сим-карты, «черновые» записи, десятки электронных носителей информации, почти 4 млн грн и криптовалютные активы.

В дальнейшем полицейские совместно с иностранными коллегами обнаружили криптоактивы на более 24 млн грн в эквиваленте, квартиры, дома, 9 элитных автомобилей и 24 земельных участка общей площадью почти 12 га, принадлежащих участникам хакерской группы. По ходатайству следствия судом наложен арест на имущество.

Досудебное расследование осуществлялось при участии следователей Главного следственного управления Нацполиции Украины и оперативного сопровождения Департамента киберполиции по факту несанкционированного вмешательства в работу информационных, информационно-коммуникационных систем, электронных коммуникационных сетей; создание с целью противоправного использования, распространения или сбыта вредоносных программных или технических средств, а также их распространение или сбыт; и вымогательство (ч. 2 ст. 361, ч. 2 ст. 361-1, ч. 4 ст. 189 УК Украины).

Двое подозреваемых объявлены в государственный и международный розыск.

gp.gov[.]ua/ua/posts/zaverseno-rozsliduvannya-stosovno-ucasnikiv-miznarodnoyi-xakerskoyi-grupi-yaka-atakuvala-providni-svitovi-kompaniyi