Кіберполіція викрила учасника хакерської групи, причетної до атак вірусом-вимагачем і завдання європейським компаніям 40 млн євро збитків

07.03 16:16    

Зловмисники розповсюджували шкідливе програмне забезпечення, яке зашифровувало дані на техніці потерпілих. За відновлення доступу вимагали викуп у криптовалюті. Фігуранта викрили в ході міжнародної поліцейської операції.

Учасника угруповання встановили співробітники київського управління протидії кіберзлочинам спільно з Головним слідчим управлінням Нацполіції, працівниками Офісу Генерального прокурора та у співпраці з правоохоронцями Німеччини, Нідерландів, Федерального бюро розслідувань та за підтримки Європолу.
39-річний громадянин України, який наразі мешкає у Німеччині, причетний до масштабних кібератак з використанням програми-вимагача DoppelPaymer. Атаки цим «вірусом» стали можливими завдяки поширеному шкідливому програмному забезпеченню EMOTET.

Програму-вимагач розповсюджували різними каналами, зокрема через фішингові та спам-розсилки з прикріпленими документами, що містили шкідливий код - javascript або VBScript. Потрапивши на техніку, шкідлива програма криптувала дані, а за відновлення доступу зловмисники вимагали викуп.
Серед потерпілих - майже чотири десятки європейських компаній, об'єктів критичної інфраструктури і промисловості. Загальна сума збитків сягає 40 мільйонів євро.
За місцем проживання фігуранта правоохоронці провели обшук. Вилучено техніку, яка використовувалася у протиправній діяльності. Також обшуки відбулися у двох квартирах, які належать зловмиснику, у Києві та Харкові.

Наразі німецькі правоохоронці встановлюють інших учасників угруповання. Слідчі дії тривають.