Европол арестовал пятерых атакующих программ-вымогателей на Украине

Органы правопорядка, включая Европол и международных партнеров, недавно достигли значительного прорыва в борьбе с киберпреступностью. В рамках совместных усилий были задержаны пять человек и обвинены в организации серии атак программ-вымогателей, затронувших более 1800 жертв по всему миру. Аресты последовали за обысками в 30 местах на Украине, где был нацелен лидер преступной группировки в возрасте 32 лет и четыре ключевых сообщника, чьи личности остаются неизвестными.

Европол арестовал пятерых за атаки программ-вымогателей

Операция стала результатом обширного сотрудничества, при этом более 20 следователей из Норвегии, Франции, Германии и Соединенных Штатов оказали поддержку Национальной полиции Украины в Киеве. Европол сыграл ключевую роль, создав виртуальный командный центр в Нидерландах для эффективной обработки данных, изъятых во время обысков. Украинская киберполиция сообщила об изъятии различных предметов, включая компьютерное оборудование, транспортные средства, банковские и телефонные SIM-карты, а также множество электронных носителей информации.

Примечательно, что были конфискованы криптовалютные активы на сумму почти четыре миллиона гривен (около 110 000 долларов), а также другие доказательства, указывающие на незаконную деятельность. Это развитие событий проистекает из длительного расследования, начавшегося в 2021 году, которое привело к аресту 12 человек на Украине и в Швейцарии. Европол подчеркнул, что более ранние действия способствовали выявлению подозреваемых, нацеленных в недавней операции в Киеве, демонстрируя настойчивость и преданность международных органов правопорядка в борьбе с киберугрозами.

Обвиняемым инцидентам приписывается шифрование более 250 серверов крупных корпораций, успешно вымогая «несколько сотен миллионов евро» через свои атаки программ-вымогателей. Преступная сеть функционировала с четкими ролями, используя различные техники. Некоторые члены использовали атаки методом грубой силы и украденные учетные данные для проникновения в сети, в то время как другие использовали вредоносное ПО, такое как Trickbot, чтобы избежать обнаружения и получить дополнительный доступ. Кроме того, некоторые лица подозревались в управлении отмыванием криптовалютных платежей, сделанных жертвами, пытающимися восстановить доступ к своим файлам.

Прерывание атак программ-вымогателей и предоставление решений

Европол обвинил хакеров в нанесении существенного ущерба целевым организациям, используя различные варианты программ-вымогателей, такие как LockerGoga, MegaCortex, Hive и Dharma. Использование LockerGoga примечательно, так как оно ранее применялось в кибератаке 2019 года против Norsk Hydro, норвежского производителя алюминия. Успех этих атак подчеркивает растущую сложность тактик программ-вымогателей и необходимость проактивных мер по противодействию таким угрозам.

Расследование, проведенное Европолом в отношении этой преступной организации, принесло более широкие выгоды. Сотрудничая со швейцарскими властями, Bitdefender и проектом Европейского Союза No More Ransom, Европол внес вклад в разработку инструментов дешифровки для вариантов программ-вымогателей LockerGoga и MegaCortex. Эти инструменты предлагают жертвам возможность восстановить свои файлы, не поддаваясь давлению необходимости выплаты выкупа, что является значительным шагом в прерывании финансовых стимулов киберпреступников.

Успешное сотрудничество между международными органами правопорядка не только подчеркивает глобальный характер киберугроз, но и важность совместных усилий в решении этих проблем. По мере эволюции атак программ-вымогателей способность правоохранительных органов выявлять, задерживать и разрушать преступные сети становится первостепенной для защиты отдельных лиц и организаций от этих злонамеренных действий. Изъятые активы, включая криптовалютные средства, служат осязаемой иллюстрацией финансовых мотивов, движущих киберпреступностью.

Прерывая эти незаконные операции и предоставляя инструменты для восстановления файлов жертвами, власти стремятся смягчить воздействие на отдельных лиц и организации, а также послать сильный сигнал против участия в киберпреступной деятельности. Недавняя операция служит доказательством коллективных усилий международных органов правопорядка в борьбе с киберугрозами. По мере развития технологий адаптивность и сотрудничество правоохранительных органов становятся ключевыми для обеспечения безопасной цифровой среды для отдельных лиц и бизнеса по всему миру.