우크라이나와 독일 당국이 alleged Black Basta 해커들의 집을 급습

우크라이나와 독일 당국은 목요일 러시아와 연결된 랜섬웨어 그룹인 Black Basta와 관련된 용의자들을 확인했으며, 이제 더 많은 가해자들을 추적하기 위한 국제적인 수사를 시작했다고 밝혔습니다. 

우크라이나 사이버 경찰 부서의 공식 웹사이트에 따르면, 우크라이나인 2명이 그룹의 활동 멤버로 확인되었으며, 이름이 공개되지 않은 러시아 시민이 alleged 조직자입니다. 이 개인은 독일 당국의 확인을 통해 인터폴을 통해 국제적인 수배 목록에 올랐습니다.

이러한 조치는 우크라이나, 독일, 스위스, 네덜란드, 영국의 공동 수사를 통해 이루어졌습니다. Europol, 이 사건에서 지원 기관의 일원이었던 이 기관은 Black Basta가 최근 몇 년间 가장 위험한 사이버 범죄 조직 중 하나라고 밝혔습니다.

수년간의 사이버 공격에 관여한 러시아 기반 랜섬웨어 네트워크 

우크라이나 수사 부서에 따르면, Black Basta는 최소한 2022년 초부터 활동해 왔습니다. 이 그룹은 서구 국가들 중 '경제적으로 수익성 있는' 기업, 병원, 공공 기관을 대상으로 랜섬웨어 공격을 가한 혐의로 기소되었습니다.

이 그룹은 2022년부터 2025년까지 유럽과 미국의 산업 및 의료 기관에 수억 유로에 달하는 피해를 입혔고, 사적인 정보를 해킹 네트워크에 유포한 것으로 추정됩니다.

두 우크라이나 용의자들은 서부 우크라이나에 기반을 두고 다른 해커들과 협력하여 기업 시스템의 보안을 침해하고 로그인 자격 증명을 추출했습니다. 직원 인증 데이터를 확보한 후, 이를 사용하여 내부 회사 시스템에 침투하고 관리자 권한을 확대하며 회사 파일에 접근했습니다.

탈취한 접근 권한은 핵심 시스템을 마비시키는 데 사용되었으며, 악성 소프트웨어가 배포되어 데이터가 암호화되었고 공격자들은 접근 복구를 대가로 몸값을 요구했습니다.

서부 우크라이나에서 디지털 및 암호화폐 증거가 발견된 급습 

우크라이나 경찰의 보도에 따르면, 사이버 범죄자들이 거주했을 것으로 의심되는 이바노프란키우스크(Ivano-Frankivsk)와 리비우(Lviv) 지역의 주거지에서 합법적인 수색이 이루어졌습니다. 급습 동안 경찰은 암호화폐, 하지만 압수된 디지털 자산의 가치나 유형은 공개하지 않았습니다.

당국은 이전에 하르키우(Kharkiv) 및 주변 지역에서 외국 파트너의 요청에 따라 수색을 실시했으며, 이는 다른 alleged 그룹 구성원들을 겨냥한 것이었습니다. 독일 수사 팀은 러시아 국적이 이 그룹을 설립하고 지휘했으며, 이 인물이 또 다른 악명 높은 랜섬웨어 및 사이버 협박 조직의 일원이었다고 믿고 있습니다.

독일 연방 형사 경찰청(Federal Criminal Police Office)과 프랑크푸르트 검찰의 요청에 따라 인터폴 채널을 통해 수배령이 발부되었습니다. 

“Black Basta는 최상위 사이버 범죄 위협이며, 다국적 법 집행 기관들과 전 세계 사이버 보안에 상당한 위협입니다,” 우크라이나 사이버 경찰은 자신의 성명서에 따르면.

사건에 대한 보고를 마무리하며, 각 기관들은 단일 국가가 이러한 네트워크를 단독으로 해체할 수 없다는 점을 재확인했고, 더 많은 국가들이 정보 공유를 위해 문을 열 것을 촉구했습니다.

우크라이나와 러시아의 범죄 조직이 오스트리아까지 확장

거의 두 달 전, 오스트리아 경찰은 치명적인 암호화폐 강도 사건과 관련된 용의자 두 명을 체포했으며, 이들은 19세와 45세의 우크라이나 남성으로 확인되었습니다. 

피해자는 21세의 우크라이나 국적으로, 11월 26일 자정 직후에 태워진 시신이 발견되었습니다. 시신은 빈의 도나슈타트(Donaustadt) 지구에서 우크라이나 번호판이 달린 불타는 메르세데스 벤츠 내부에서 발견되었습니다.

응급 구조대가 현장에 도착했을 때, 그들은 태워진 차량을 발견했지만, 법의학 경찰은 나중에 뒷좌석에서 녹은 가솔린 캔을 회수했습니다.

현지 뉴스 매체의 보도에 따르면, 이 범죄는 그날 밤 SO/빈 호텔 근처의 지하 주차장에서 시작되었습니다. 보안 영상에는 피해자와 두 남자 사이의 대립이 담겨 있었으며, 목격자들은 주차장에서 큰 소리의 말다툼이 있었다고 증언했습니다. 

호텔 투숙객이 프론트 데스크에 연락했고, 프론트 데스크는 경찰에 알렸지만, 경찰이 도착했을 때는 이미 관련자들이 현장을 떠난 후였습니다. 피해자는 allegedly 자신의 차량에 강제로 태워져 도나슈타트 지구로 끌려갔습니다. 그곳에서 그는 폭행을 당하고 두 개의 암호화폐 지갑의 비밀번호를 제출하도록 강요받았으며, 이후 이 지갑들은 모두 비워졌습니다. 

오스트리아 미디어 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 피해자는 폭행 중 중상을 입었고, 차량에 불이 붙기 전에 사망했습니다.