22 липня в Україні арештували підозрюваного в адмініструванні провідного російськомовного форуму з кіберзлочинності XSS.is. Це сталося за участі Європейського поліцейського управління (Європол) та французької поліції, повідомляє пресслужба Європолу.
Європол уточнює, що арешт відбувся в Києві. За словами прокурорки Парижа Лори Беккуа, яку цитує Reuters, розслідування у цій справі розпочали у Франції ще в липні 2021 року. Висували звинувачення у співучасті в атаках на автоматизовану систему обробки даних, організованому вимаганні й злочинній змові.
Форум, на якому зареєстровані понад 50 тис. користувачів, слугував ключовим ринком для викрадених даних, інструментів злому та незаконних послуг. Довгий час був центральною платформою для деяких найнебезпечніших кіберзлочинних мереж, що використовували для координації, реклами та вербування, наголошують правоохоронці.
"Цей форум, що діє з 2013 року, був одним із головних центрів глобальної кіберзлочинності. Перехоплені повідомлення виявили численні незаконні дії, пов’язані з кіберзлочинністю та програмами-вимагачами.
Встановили, що вони принесли щонайменше $7 млн прибутку", зазначила Беккуа.
Адміністратор форуму був не лише технічним оператором, але й, як вважається, відігравав центральну роль у сприянні злочинній діяльності, інформує Європол.
"Діючи як довірена третя сторона, фігурант вирішував суперечки між злочинцями та гарантував безпеку транзакцій. Ще керував thesecure.biz, службою приватних повідомлень, адаптованою до потреб кіберзлочинного підпілля", зауважили правоохоронці.
Беккуа додала, що майданчик, що працює у даркнеті ("темний інтернет" (з англ. Darknet): повністю анонімна, нерегульована і нікому не підконтрольна частина інтернету, яка не доступна для звичайних користувачів) забезпечував продаж шкідливого програмного забезпечення, доступ до скомпрометованих систем, викрадених даних та послуги, пов’язані з програмами-вимагачами.
Європол повідомив, що правоохоронні органи Франції, Іспанії, Швеції, Польщі та інших країн провели спільну операцію щодо викриття великої проросійської мережі кіберзлочинності NoName057(16). У межах операції "Іствуд" 12 країн одночасно вжили заходів проти правопорушників та інфраструктури, що належить до злочинної мережі.
У результаті заарештували двох підозрюваних, видали сім ордерів на арешт, обшукали 24 будинки, припинили роботу 100 серверів.
Злочинна мережа переважно атакувала цілі в Україні, але нещодавно перемикнула увагу на союзників України у війні між Росією та Україною, багато з яких є членами НАТО, уточнили в Європолі.
