ES policija: per operaciją prieš didelio masto programišių grupuotę sulaikyti keturi rusai
Neseniai įvykdyta tarptautinė kovos su kibernetiniais nusikaltimais operacija baigėsi tuo, kad buvo sulaikyti keturi Rusijos piliečiai, subūrę vieną iš produktyviausių 2024 m. veikusių kibernetinio reketo gaujų, pirmadienį pranešė Europos teisėsaugos agentūra Europolas.
JAV Teisingumo departamentas atskleidė dviejų iš sulaikytųjų rusų tapatybę – tai Romanas Berežnojus (33) ir Jegoras Glebovas (39). Departamento teigimu, juos nuteisus dėl kibernetinio sukčiavimo, reketo ir kitokių nusikaltimų, jiems grėstų dešimtys metų kalėjimo.
Kitą įtariamą programišių grupuotės narį – Evgenijų Pticyną – Pietų Korėja Jungtinėms Valstijoms perdavė dar lapkritį, jis kaltinamas platinęs išpirkos reikalaujančią kenkėjišką programinę įrangą, kurios taikiniu buvo mokyklos, ligoninės ir kitos institucijos.
Europolo teigimu, programišių grupuotė, pasivadinusi „8Base“, „itin agresyviai“ naudojosi programine įranga, suteikdavusią kompiuteriniams įsilaužėliams galimybę užšifruoti savo aukų duomenis ir po to reikalauti pinigų, norint atgauti prieigą prie savo prietaisų ar bylų.
„Praėjusią savaitę įvykdyta koordinuota tarptautinė teisėsaugos operacija baigėsi tuo, kad buvo sulaikyti išpirkos reikalaujančią programinę įrangą platinusios grupuotės „8Base“ vadeivos“, – pranešė Hagoje įsikūrusi agentūra.
„Šie asmenys, kurie visi yra Rusijos piliečiai, yra įtariami naudoję tam tikrą išpirkos reikalaujančios programinės įrangos „Phobos“ versiją, iš savo aukų visoje Europoje ir kitur reikalaudami didelių sumų.“
„Grėsmes tiriančių žvalgybos agentūrų duomenimis… „8Base“ 2024 m. buvo viena iš aktyviausių išpirkos reikalaujančią programinę įrangą platinusių grupuočių.“
Operacija, kurioje dalyvavo 14 šalių teisėsaugos agentūros, padėjo policijai perspėti daugiau nei 400 viso pasaulio bendrovių apie kompiuterinių įsilaužėlių keliamą grėsmę, paaiškino Europolas.
Buvo išjungti dvidešimt septyni su šiuo nusikaltėlių tinklų siejami serveriai, pridūrė agentūra.
Europolo teigimu, kenkėjiška programinė įranga „Phobos“ pirmąsyk buvo aptikta 2018 m. gruodį ir yra dažnai naudojama prieš prastai apsaugotas mažas ar vidutinio dydžio įmones.
Anot agentūros, „Phobos“ yra įtraukta ir į 2024 m. didžiausią grėsmę keliančios išpirkos reikalaujančios programinės įrangos sąrašą.
Europolas paaiškino, kad „8Base“ šią kenkėjišką programinę įrangą patobulino, „kad atakos turėtų kuo didesnį poveikį“.
Operacijoje dalyvavo pajėgos iš JAV Federalinio tyrimų biuro, Japonijos nacionalinės policijos agentūros, Didžiosios Britanijos nacionalinės kriminalinės agentūros ir Vokietijos Bavarijos centrinio kibernetinių nusikaltimų baudžiamojo persekiojimo biuro.
