Финишная прямая: как любовь к пробежкам довела хакера до тюремной шконки

Год назад французская полиция арестовала мужчину, подозреваемого в связях с группировкой вымогателей Hive. Операция была проведена в декабре 2023 года, когда он оказался в Париже, где, как выяснилось, решил сделать остановку после участия в марафоне.

Заместительница руководителя центра реагирования на инциденты при полиции Парижа, Ня-Кхань Нгуен, поделилась в социальных сетях, что подозреваемый активно публиковал свои спортивные достижения в соцсетях, сопровождая их фотографиями. Именно это увлечение помогло следователям выйти на его след.

По словам Нгуен, мужчина приехал в Париж после марафона в соседней стране, решив, что это хорошая возможность посетить столицу Франции. Эта спонтанная идея обернулась для него арестом. Следователи обнаружили, что подозреваемый остановился в отеле, что позволило организовать наблюдение и провести задержание прямо после пробежки.

После ареста началась оперативная работа: полицейские отправились на Кипр для обыска дома подозреваемого, чтобы максимально быстро собрать доказательства и предотвратить их уничтожение.

Изначально подозреваемый был идентифицирован благодаря анализу криптовалютных кошельков и исследованиям в открытых источниках. Группа Hive, активная с июня 2021 года, специализировалась на атаках с использованием вымогательского ПО. Деятельность Hive была прекращена в январе 2023 года после международной операции, уничтожившей инфраструктуру группировки.

За два года активной деятельности Hive успела нанести ущерб 1500 организациям по всему миру, включая 59 во Франции. Общая сумма их доходов превышает 100 миллионов долларов.