Украина и немецкие правоохранительные органы провели обыски в домах подозреваемых хакеров Black Basta

Украинские и немецкие власти заявили в четверг, что выявили подозреваемых, связанных с группировкой вымогательского ПО Black Basta, связанной с Россией, и теперь начали международную охоту на остальных преступников. 

Согласно официальному сайту киберполиции Украины, двое граждан Украины были раскрыты как активные члены группировки, а неназванный гражданин России — как предполагаемый организатор. Это лицо было включено в международный розыск через Интерпол, что подтвердили немецкие власти.

Эти действия стали результатом совместного расследования Украины, Германии, Швейцарии, Нидерландов и Великобритании. Европол, которая также входила в число поддерживающих агентств в расследовании, заявила, что Black Basta является одной из самых опасных киберпреступных операций за последние годы.

Российская сеть вымогательского ПО, участвовавшая в годах кибератак 

Согласно данным следственного управления Украины, Black Basta активна как минимум с начала 2022 года. Группировка обвиняется в запуске атак с использованием вымогательского ПО на корпорации, больницы и государственные учреждения в западных странах, которые она считает «экономически выгодными».

Группировка, предположительно, нанесла ущерб, оцениваемый в сотни миллионов евро, в период с 2022 по 2025 год промышленным и медицинским организациям в Европе и Соединенных Штатах, а также распространяла частную информацию в хакерских сетях.

Двое украинских подозреваемых базировались на западе Украины, работая с другими хакерами для взлома безопасности корпоративных систем и извлечения учетных данных. Получив данные авторизации сотрудников, они использовали их для доступа к внутренним системам компаний, расширения прав администратора и доступа к корпоративным файлам.

Украденный доступ использовался для отключения критических систем, а вредоносное программное обеспечение развертывалось для шифрования данных, чтобы злоумышленники могли требовать выкуп за восстановление доступа.

В ходе рейдов на западе Украины обнаружены цифровые доказательства и криптоактивы 

Как сообщили в украинской полиции, были проведены санкционированные обыски в жилых домах в Ивано-Франковской и Львовской областях, которые подозреваются в качестве мест проживания киберпреступников. Во время рейдов сотрудники правоохранительных органов изъяли crypto, хотя они не раскрыли стоимость или тип изъятых цифровых активов.

Ранее власти проводили обыски по запросу зарубежных партнеров в Харькове и прилегающих районах, которые были направлены против других предполагаемых членов группы. Немецкая следственная группа считает, что группу основал и возглавил гражданин России, который также был причастен к другой известной операции по вымогательству и кибершантажу.

По запросу Федерального ведомства уголовной полиции Германии и прокуратуры Франкфурта каналы Интерпола были использованы для выпуска уведомления о розыске. 

«Black Basta представляет собой киберпреступную угрозу высшего уровня, правоохранительные органы из нескольких стран и значительную угрозу глобальной кибербезопасности», — написали киберполицейские Украины в своем заявлению.

Подводя итог отчету по делу, агентства вновь подчеркнули, что ни одна страна не может в одиночку ликвидировать такие сети, и призвали больше стран открывать двери для обмена разведывательной информацией.

Преступный синдикат Украины и России распространяется на Австрию

Почти два месяца назад австрийская полиция арестовала двух подозреваемых, связанных с убийством при ограблении криптовалюты, которыми оказались украинцы в возрасте 19 и 45 лет. 

Жертвой стал 21-летний гражданин Украины, тело которого было обнаружено сожженным вскоре после полуночи 26 ноября. Останки были найдены внутри сгоревшего автомобиля Mercedes с украинскими номерами в районе Донауштадт в Вене.

Когда на место прибыли экстренные службы, они обнаружили обгоревший автомобиль, но криминалисты позже извлекли расплавленную канистру с бензином из заднего сиденья.

Согласно сообщениям местных новостных изданий, преступление началось ранее той ночью возле отеля SO/Vienna в подземном паркинге. Камеры видеонаблюдения зафиксировали конфронтацию между жертвой и двумя мужчинами, а свидетели сообщили о громкой перепалке в гараже. 

Гость отеля связался с ресепшн, который затем оповестил полицию, но сотрудники правоохранительных органов прибыли на место уже после того, как подозреваемые покинули его. Жертву, предположительно, силой загнали в его собственный автомобиль и увезли в район Донауштадт. Там его избили и заставили передать пароли от двух криптовалютных кошельков, которые впоследствии были опустошены. 

Австрийские СМИ сообщал жертва получила тяжелые травмы во время нападения и скончалась до того, как автомобиль был подожжен.