Znany gang ransomware aresztowany na Ukrainie

• 2 aresztowania i 7 przeszukań mienia
• zajęcie 375 tys. dol. w gotówce
• zajęcie dwóch luksusowych samochodów o wartości 217 tys. euro
• zamrożenie aktywów o wartości 1,3 mln dol. w kryptowalutach
• zaangażowano kilka organów ścigania z całego świata

Zorganizowana grupa przestępcza jest podejrzewana o przeprowadzenie szeregu ukierunkowanych ataków na bardzo duże grupy przemysłowe w Europie i Ameryce Północnej od kwietnia 2020 roku. Przestępcy wdrażali złośliwe oprogramowanie i kradli poufne dane tych firm przed zaszyfrowaniem ich plików.

Następnie oferowali klucz deszyfrujący w zamian za zapłacenie okupu w wysokości kilku milionów euro, grożąc wyciekiem skradzionych danych w ciemnej sieci, jeśli ich żądania nie zostaną spełnione.

Ścisła współpraca między zaangażowanymi organami ścigania, wspierana przez grupę Europolu do walki z cyberprzestępczością (J-CAT), doprowadziła do zidentyfikowania na Ukrainie tych dwóch osób.

Sześciu śledczych z francuskiej żandarmerii, czterech z amerykańskiego FBI, prokurator z francuskiej prokuratury w Paryżu, dwóch specjalistów z Europejskiego Centrum ds. Walki z Cyberprzestępczością (EC3) Europolu i jeden funkcjonariusz Interpolu zostali oddelegowani na Ukrainę w celu wspólnego prowadzenia czynności dochodzeniowych z policją krajową.

Europol wspierał dochodzenie od samego początku, gromadząc wszystkie zaangażowane kraje w celu ustanowienia wspólnej strategii. Specjaliści ds. cyberprzestępczości zorganizowali 12 spotkań koordynacyjnych, aby przygotować się do dnia akcji, a także zapewnili wsparcie analityczne, dotyczące złośliwego oprogramowania, kryminalistyki i śledzenia kryptowalut. 

Europol utworzył wirtualne stanowisko dowodzenia, aby zapewnić płynną koordynację między wszystkimi zaangażowanymi organami.

W dochodzeniu wzięły udział następujące organy ścigania:

• Francja: Narodowe Centrum Cyberprzestępczości Żandarmerii Narodowej (C3N)
• Ukraina: Wydział Cyberpolicji Narodowej Policji Ukrainy
• USA: Biuro terenowe Federalnego Biura Śledczego w Atlancie
• Europol: Europejskie Centrum ds. Cyberprzestępczości (EC3)
• INTERPOL: Centrum Cyber ​​Fusion

Operacja ta została przeprowadzona w ramach Europejskiej Multidyscyplinarnej Platformy Przeciwko Zagrożeniom Przestępczym (EMPACT).

• 63% stacji radiowych w Rosji zetknęło się z próbami włamań
• Grupa hakerów szpiegująca dyplomatów na Białorusi zdemaskowana
• Jak hakerom udało się zniszczyć sieć Internetu satelitarnego Viasat?
• Top 10 krajów gdzie nasiliły się cyberataki
• 2 Polaków zatrzymanych w operacji „Power Off” za ataki DDoS