Після того як Європол повідомив про затримання в Україні підозрюваного в організаії російськомовного даркнет-форуму, Служба безпеки України та Національна поліція 24 липня опублікували нові подробиці операції.
Українські правоохоронці підтвердили, що ймовірного адміністратора платформи затримали у Києві. Ним виявився 37-річний громадянин України.
За попередніми даними, підозрюваний виступав не лише як адміністратор форуму, а й як розробник одного з найвідоміших ресурсів, що надавав послуги з хакінгу, викрадення даних і торгівлі вразливостями. Слідство також з’ясовує масштаби збитків, яких зазнали жертви через діяльність цієї платформи. За даними поліції, на так званому маркетплейсі продавали, зокрема, програмне забезпечення типу ransomware, а також здійснювали організацію атак на державні установи й об'єкти критичної інфраструктури у США, Франції та інших країнах Європи. Лише у Франції від дій платформи могли постраждати понад 100 установ.
Як пояснили в СБУ, хакери з усього світу понад 10 років використовували форум для придбання новітніх розробок шпигунського програмного забезпечення й закритих баз даних. Серед 50 тис. користувачів платформи відомі хакерські угруповання, зокрема REvil, LockBit, Conti, Qilin.
Також через цю платформу могли вербувати нових учасників хакерських угруповань і збувати нові вірусні програми.
Правоохоронці наголошують, що операція стала можливою завдяки тісній співпраці українських і європейських спецслужб. Вилучено серверне обладнання, носії інформації та інші цифрові докази, які можуть допомогти в ідентифікації інших учасників хакерського угруповання.
