В Україні викрили хакерів, що атакували корпорації у 71 країні

У спільній операції з Європолом та Євроюстом правоохоронні органи семи країн заарештували в Україні ключових членів кіберзлочинної групи. Шахраї займались розповсюдженням програм-здирників, атакувавши корпорації у 71 країні.

Детальніше про масштабну спецоперацію повідомили представники Національної поліції України та журналісти Bleepingcomputer. У розслідуванні взяли участь понад 20 слідчих із Норвегії, Франції, Німеччини та США. Європол навіть створив віртуальний командний центр у Нідерландах.

Як з’ясували спеціалісти, для здійснення атак на великі корпорації зловмисники використовували такі програми-здирники, як LockerGoga, MegaCortex, HIVE та Dharma. Доступ до мереж жертв злочинці отримували за допомогою крадіжки облікових даних користувачів з використанням брутфорсу (підбір пароля) та SQL-ін'єкцій, а також фішингових електронних листів зі шкідливими вкладеннями. Розслідування показало, що за час своєї діяльності група зашифрувала понад 250 серверів великих корпорацій, спричинивши збитки на сотні мільйонів євро.

Опинившись усередині комп’ютерної мережі, зловмисники використовували такі інструменти, як шкідливе ПЗ TrickBot, або системи пост-експлуатації: Cobalt Strike або PowerShell Empire. Таким чином кібертерористи залишалися непоміченими й отримували доступ до інших систем. В угрупуванні кожен учасник мав свою роль: деякі з них зламували ІТ-мережі, а інші займалися відмиванням криптовалютних платежів, зроблених постраждалими як викуп за відновлення доступу до заблокованих даних.

21 листопада в результаті скоординованих рейдів по 30 об'єктах у Києві, Черкасах, Рівному та Вінниці правоохоронці заарештували 32-річного керівника угруповання та чотирьох спільників. Під час обшуків було вилучено комп’ютерне обладнання, автомобілі, банківські та SIM-картки, а також криптовалюти. Ця операція стала продовженням арештів 2021 року, коли було затримано 12 осіб, пов’язаних з атаками на 1800 жертв у 71 країні.