Europol prende cinco atacantes de ransomware na Ucrânia

Agências de aplicação da lei, incluindo a Europol e parceiros internacionais, recentemente alcançaram um avanço significativo na batalha contra o cibercrime. Em um esforço colaborativo , cinco indivíduos foram apreendidos e acusados de orquestrar uma série de ataques de ransomware que impactaram mais de 1.800 vítimas em todo o mundo. As prisões seguiram-se a buscas em 30 locais na Ucrânia, visando o líder da gangue criminosa, de 32 anos, e quatro cúmplices principais, cujas identidades permanecem não divulgadas.

Europol prende cinco por ataques de ransomware

A operação foi resultado de uma colaboração extensiva, com mais de 20 investigadores da Noruega, França, Alemanha e Estados Unidos fornecendo apoio à Polícia Nacional da Ucrânia em Kiev. A Europol desempenhou um papel fundamental ao estabelecer um centro de comando virtual na Holanda para processar efetivamente os dados apreendidos durante as buscas. A Polícia Cibernética da Ucrânia relatou a apreensão de vários itens, incluindo equipamentos de computador, veículos, cartões SIM de bancos e telefones, e inúmeros itens de mídia eletrônica.

Notavelmente, ativos de criptomoeda totalizando quase quatro milhões de hrivnias (aproximadamente US$ 110.000) foram confiscados, juntamente com outras peças de evidência apontando para atividades ilegais. Este desenvolvimento decorre de uma investigação prolongada que começou em 2021, levando à prisão de 12 indivíduos na Ucrânia e na Suíça. A Europol enfatizou que as ações anteriores contribuíram para identificar os suspeitos alvo da operação recente em Kiev, demonstrando a persistência e a dedicação das agências internacionais de aplicação da lei no combate às ameaças cibernéticas.

Os indivíduos acusados são supostamente responsáveis por ter encriptado mais de 250 servidores pertencentes a grandes corporações, extorquindo com sucesso "várias centenas de milhões de euros" através dos seus ataques de ransomware. A rede criminosa operava com funções distintas, empregando várias técnicas. Alguns membros utilizaram ataques de força bruta e credenciais roubadas para aceder às redes, enquanto outros utilizaram malware como o Trickbot para evitar a deteção e obter acesso adicional. Além disso, suspeita-se que certos indivíduos tenham supervisionado a lavagem de pagamentos em criptomoedas realizados pelas vítimas que tentavam recuperar o acesso aos seus ficheiros.

Interromper ataques de ransomware e fornecer soluções

A Europol acusou os hackers de causarem uma perturbação substancial às organizações-alvo, utilizando variantes de ransomware como LockerGoga, MegaCortex, Hive e Dharma. O uso do LockerGoga é notável, uma vez que foi anteriormente utilizado no ciberataque de 2019 contra a Norsk Hydro, um processador de alumínio norueguês. O sucesso destes ataques destaca a sofisticação crescente das táticas de ransomware e a necessidade de medidas proativas para combater tais ameaças.

A investigação conduzida pela Europol sobre esta organização criminosa gerou benefícios mais amplos. Em colaboração com as autoridades suíças, a Bitdefender e o projeto europeu No More Ransom, a Europol contribuiu para o desenvolvimento de ferramentas de desencriptação para as variantes de ransomware LockerGoga e MegaCortex. Estas ferramentas oferecem às vítimas uma via para recuperar os seus ficheiros sem sucumbir à pressão de pagar resgates, marcando um passo significativo na interrupção dos incentivos financeiros dos cibercriminosos.

A colaboração bem-sucedida entre agências internacionais de aplicação da lei não só sublinha a natureza global das ameaças cibernéticas, como também destaca a importância dos esforços partilhados para enfrentar estes desafios. À medida que os ataques de ransomware continuam a evoluir, a capacidade das forças da lei de identificar, apreender e desmantelar redes criminosas torna-se primordial para salvaguardar indivíduos e organizações destas atividades maliciosas. Os ativos apreendidos, incluindo fundos em criptomoedas, servem como uma ilustração tangível das motivações financeiras que impulsionam o cibercrime.

Ao interromper essas operações ilícitas e fornecer ferramentas para que as vítimas recuperem seus arquivos, as autoridades visam mitigar o impacto sobre indivíduos e organizações, ao mesmo tempo em que enviam uma mensagem forte contra o envolvimento em atividades criminosas cibernéticas. A operação recente serve como um testemunho dos esforços coletivos das agências internacionais de aplicação da lei no combate às ameaças cibernéticas. À medida que a tecnologia avança, a adaptabilidade e a colaboração das forças policiais tornam-se cruciais para garantir um cenário digital seguro para indivíduos e empresas em todo o mundo.