Правоохранительные органы Украины и Германии провели обыски в домах предполагаемых хакеров Black Basta

В четверг украинские и немецкие власти заявили, чтоdentличности подозреваемых, связанных с российской группировкой вымогателей Black Basta, и начали международный розыск других преступников. 

Согласно официальному сайту подразделения киберполиции Украины, в группе активными членами были выявлены два гражданина Украины, а предполагаемым организатором — неназванный гражданин России. Этот человек находится в международном розыске Интерпола, подтвердили немецкие власти.

Эти действия стали результатом совместного расследования Украины, Германии, Швейцарии, Нидерландов и Великобритании. Европол, который также принимал участие в расследовании, заявил, что Black Basta — одна из самых опасных киберпреступных организаций последних лет.

Российская сеть программ-вымогателей участвовала в кибератаках на протяжении многих лет 

По данным следственного подразделения Украины, группировка «Черная Баста» действует как минимум с начала 2022 года. Ее обвиняют в организации атак с использованием программ-вымогателей против корпораций, больниц и государственных учреждений в западных странах, которые она считает «экономически выгодными»

По имеющимся данным, в период с 2022 по 2025 год эта группа нанесла ущерб промышленным и медицинским организациям в Европе и США на сотни миллионов евро, а также распространила конфиденциальную информацию среди хакерских сетей.

Двое подозреваемых из Украины создали свою базу на западе Украины, работая с другими хакерами над взломом корпоративных систем иtracdentдля входа в систему. Получив данные авторизации сотрудников, они использовали их для доступа к внутренним системам компании, расширения административных привилегий и доступа к корпоративным файлам.

Украденный доступ был использован для выведения из строя критически важных систем, а также было развернуто вредоносное программное обеспечение для шифрования данных, чтобы злоумышленники могли потребовать выкуп за восстановление доступа.

В ходе рейдов на западе Украины были обнаружены цифровые и криптографические доказательства 

Как сообщила украинская полиция, в Ивано-Франковской и Львовской областях были проведены санкционированные обыски в домах, предположительно являвшихся местами проживания киберпреступников. В ходе рейдов сотрудники правоохранительных органов изъяли криптовалюту, однако стоимость и тип изъятых цифровых активов не были раскрыты.

Ранее власти по запросу иностранных партнеров проводили обыски в Харькове и окрестностях, направленные против других предполагаемых членов группы. Немецкая следственная группа считает, что группу основал и возглавлял гражданин России, который также был участником другой печально известной операции по вымогательству и кибершантажу.

По запросу Федерального управления уголовной полиции Германии и прокуратуры Франкфурта для объявления розыска были использованы каналы Интерпола. 

«Black Basta представляет собой серьезную угрозу киберпреступности, наносит ущерб правоохранительным органам многих стран и является значительной угрозой для глобальной кибербезопасности», — говорится в заявлении.

В заключение своего доклада по этому делу ведомства вновь подчеркнули, что ни одна страна не может в одиночку ликвидировать подобные сети, и призвали больше стран открыть двери для обмена разведывательными данными.

Преступный синдикат Украины и России распространяется и на Австрию

Почти два месяца назад австрийская полиция арестовала двух подозреваемых, причастных к ограблению криптомагазина со смертельным исходом, —dentмужчины украинского происхождения в возрасте 19 и 45 лет. 

Жертвой стал 21-летний гражданин Украины, тело которого было обнаружено обгоревшим вскоре после полуночи 26 ноября. Останки были найдены внутри сгоревшего автомобиля Mercedes с украинскими номерами в районе Донауштадт в Вене.

Когда на место происшествия прибыли сотрудники экстренных служб, они обнаружили обгоревший автомобиль, но позже эксперты-криминалисты нашли расплавленную канистру с бензином на заднем сиденье.

Согласно сообщениям местных новостных агентств, преступление началось ранее той ночью возле отеля SO/Vienna в подземном гараже. На записях с камер видеонаблюдения запечатлена стычка между жертвой и двумя мужчинами, а свидетели сообщают о громкой словесной перепалке в гараже. 

Гость отеля связался с ресепшеном, который затем вызвал полицию, но сотрудники прибыли на место происшествия значительно позже того, как злоумышленники уже покинули место преступления. По всей видимости, жертву силой посадили в его собственный автомобиль и отвезли в район Донауштадт. Там его избили и заставили отдать пароли от двух криптовалютных кошельков, которые впоследствии были опустошены. 

Австрийские СМИ сообщили, что жертва получила тяжелые ранения во время нападения и скончалась до того, как автомобиль был подожжен.