Правоохоронці зі США, Франції, Нідерландів, Великої Британії, Ірландії, Данії, Німеччини, Португалії, а також з України провели масштабну спецоперацію EndGame та ліквідували понад 100 хакерських серверів, які дозволяли кіберзлочинцям виманювати гроші у своїх жертв.
Про це повідомили в Європолі та Офісі генпрокурора України.
Спецоперація, координована зі штаб-квартири Європолу, була націлена на Завантажувачі або дропери — родина зловмисного програмного забезпечення, призначення якого — несанкціоноване і приховане встановлення на компʼютер жертви шкідливих програм, що містяться в самому тілі дропера. Завдяки дроперам зловмисники розгортають на пристроях жертв віруси, програми-вимагачі чи шпигунські програми
">дроперів, зокрема таких, як IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee і Trickbot.Головне слідче управління Нацполіції України та Кібердепартамент Служби безпеки України спільно з міжнародними партнерами заблокували інфраструктуру хакерських сервісів і заморозили незаконні доходи. Як зазначають у Європолі, «такий підхід мав глобальний вплив на екосистему дроперів».
Цими сервісами також послуговувалися російські кіберзлочинні організації, щоб атакувати міжнародні компанії, зокрема й медустанови, та отримати дохід на понад десятки мільйонів доларів.
Йдеться про шкідливе програмне забезпечення, яке дозволяло хакерським угрупованням отримувати доступ та атакувати комп’ютерні мережі за допомогою вірусів-вимагачів, викрадати дані та шифрувати їх. У подальшому жертв шантажували оприлюдненням або знищенням цих даних, у разі несплати викупу.
Понад 100 серверів ліквідували у Болгарії, Канаді, Німеччині, Литві, Нідерландах, Румунії, Швейцарії, Великій Британії, США та Україні. Понад дві тисячі доменів правоохоронцям вдалося взяти під контроль.
Крім того, під час розслідування зʼясували, що один із головних підозрюваних заробив щонайменше €69 мільйонів у криптовалюті, здаючи в оренду злочині сервери для розгортання програм-вимагачів.
Загалом правоохоронцям вдалося арештувати чотирьох підозрюваних зловмисників — одного у Вірменії та трьох в Україні.
Як зазначили в Європолі, це найбільша в історії операція з ліквідації Мережа компʼютерів, які були заражені шкідливим програмним забезпеченням і контролюються зловмисником.
">ботнетів — злочинних сервісів, що відіграють важливу роль у розгортанні програм-вимагачів.Спецоперацію EndGame ініціювали та провели Франція, Німеччина й Нідерланди за підтримки Євроюсту, Данії, Великої Британії та США. Участь взяли і правоохоронці з Вірменії, Болгарії, Литви, Португалії, Румунії, Швейцарії та України, які проводили арешти, обшуки, опитували підозрюваних, ліквідували і блокували сервери й домени.
