Національна поліція Україна і поліція Німеччини встановили ключових учасників хакерського угруповання, яке вважають відповідальним за проведення масштабних кібератак за допомогою віруса-вимагача DoppelPaymer. Про це йдеться на сайті Європолу.
Цей вірус з'явився у 2019 році.
Лише у Німеччині жертвами угрупування стали 37 компаній та установ, серед яких – університетська лікарня в Дюссельдорфі. Жертви хакерів зі США в період з травня 2019 року по березень 2021 року виплатили їм щонайменше 40 млн євро для розблокування інформації.
За даними TrendMicro, хакери DoppelPaymer вимагали від жертв викупи у розмірі від $25 000 до $1,2 млн
Одного з основних членів DoppelPaymer знайшли в Україні, обшуки відбулися в Києві та Харкові. Ще один ймовірний учасник хакерського угруповання знаходиться в Німеччині.
За повідомленнями Європолу, слідчі зараз аналізують вилучене обладнання, щоб визначити точну роль підозрюваних у структурі групи DoppelPaymer.
DoppelPaymer — одна з перших здирницьких програм, чиї оператори дзвонили жертвами і шантажували їх, погрожуючи "злити" викрадені дані, розказували в ФБР.
В одному випадку зловмисник, використовуючи підроблений номер телефону в США, стверджував, що він знаходиться в Північній Кореї й погрожував злити або продати дані постраждалого підприємства, якщо воно не заплатить викуп.
Під час наступних телефонних дзвінків тієї ж компанії злочинець погрожував відправити людей додому до одного зі співробітників і навіть назвав домашню адресу цієї людини. Крім того, зловмисник зателефонував і кільком родичам цього працівника.
