На Украине задержаны лидеры вымогательской банды, державшие в страхе сотни мировых корпораций

В совместной операции с Европолом и Евроюстом правоохранительные органы из семи стран арестовали на Украине ключевых членов киберпреступной группы, занимающейся распространением программ-вымогателей и ответственной за атаки на различные организации в 71 стране. Члены этой преступной сети выполняли самые разные роли, включая взлом IT-сетей и отмывание криптовалюты.

В результате использование таких вымогательских программ, как LockerGoga, MegaCortex, HIVE и Dharma, злоумышленникам удалось парализовать деятельность крупнейших корпораций по всему миру. В целях первичной компрометации и дальнейшего перемещения по взломанным сетям хакеры нередко использовали инструменты TrickBot, Сobalt Strike и PowerShell Empire.

Расследование показало, что за время своей деятельности группа зашифровала более 250 серверов крупных корпораций, вызвав убытки на сотни миллионов евро.

21 ноября в Киеве, Черкассах, Ровно и Виннице были проведены скоординированные рейды, которые привели к аресту 32-летний руководителя группы и четырёх его сообщников. В расследовании участвовали более 20 следователей из Норвегии, Франции, Германии и США. Европол даже создал виртуальный командный центр в Нидерландах.

Во время обысков было изъято компьютерное оборудование, автомобили, банковские и SIM-карты, а также криптовалютные активы. Эта операция стала продолжением арестов 2021 года, когда были задержаны 12 человек, связанных с атаками на 1800 жертв в 71 стране.

Международная полицейская операция, начатая французскими властями в сентябре 2019 года, сосредоточена на поиске угроз на территории Украины. В операции участвовали Европол, Евроюст, а также правоохранительные органы Норвегии, Франции, Нидерландов, Украины, Германии, Швейцарии и США.