Правоохоронці з України та Німеччини викрили членів міжнародного хакерського угруповання та ідентифікувала його організатора.
Правоохоронці з України та Німеччини викрили двох учасників афілійованої з рф хакерської групи та провели обшуки в Україні, інформує Департамент кіберполіції Національної поліції України.
Організатора угруповання, яке спеціалізується на кібератаках із використанням програм-вимагачів та завдало сотні мільйонів євро збитків компаніям у різних країнах світу, оголошено в міжнародний розшук.
Кіберполіцейські та слідчі Головного слідчого управління Національної поліції України за процесуального керівництва Кіберуправління Офісу Генерального прокурора у співпраці з Федеральним відомством кримінальної поліції Німеччини (BKA) припинили діяльність осіб, причетних до одного з кіберзлочинних угруповань.
У межах міжнародного розслідування встановлено двох учасників, які діяли на території України та виконували окремі функції у структурі злочинної групи. За даними слідства, фігуранти спеціалізувалися на технічному зламі захищених систем і були залучені до підготовки кібератак із використанням програм-вимагачів (англ. ransomware). Зловмисники виконували функції так званих хеш-крекерів (англ. hash cracker) – осіб, які спеціалізуються на видобутку паролів до облікових записів з інформаційних систем за допомогою спеціалізованого програмного забезпечення.
Після отримання авторизаційних даних працівників компаній, учасники угруповання здійснювали несанкціонований доступ до внутрішніх систем підприємств та розширювали повноваження скомпрометованих акаунтів в корпоративних мережах. Надалі цей доступ використовувався для ураження критично важливих систем, викрадення конфіденційної інформації та запуску шкідливого програмного забезпечення, яке застосовується для шифрування даних і подальшого вимагання коштів за відновлення інформації.
У ході слідчих дій поліцейські провели санкціоновані обшуки за місцями проживання фігурантів на території Івано-Франківської та Львівської областей. Під час обшуків вилучено докази протиправної діяльності, зокрема цифрові носії інформації та криптовалютні активи. У межах спільного розслідування за участю фахівців Europol також ідентифіковано ймовірного організатора злочинної діяльності – громадянина росії, якого підозрюють у створенні та керівництві угрупованням. За інформацією іноземних партнерів, він також міг бути причетний до діяльності іншого відомого угруповання з розповсюдження програм-вимагачів – Conti. За ініціативи Федерального відомства кримінальної поліції Німеччини та Центральної служби з протидії інтернет-злочинності прокуратури Франкфурта-на-Майні (ZIT) фігуранта оголошено в міжнародний розшук через канали Interpol.
