Хакери на рансъмуер, „сеещи хаос“, арестувани в Украйна
Европейска киберполиция арестуваха 32-годишен, заподозрян като ръководител на банда за рансъмуер, действаща в Украйна. При акции в цялата страна властите иззеха лаптопи и арестуваха други четирима предполагаеми хакери. Бандата е обвинена в успешно изнудване на "няколкостотин милиона евро" от жертви в 71 страни. Арестите са последните усилия на международната полиция за контролиране на нарастващия проблем с ransomware. Ransomware е злонамерен компютърен софтуер, който заключва системи докато не бъде платен откуп на хакер, обикновено в криптовалута като биткойн. Европол казва, че служители са претърсили 30 имота миналата седмица, което е довело до арестите на петимата рускоговорящи. Разследващите не казаха от коя националност са били. От години Русия е обвинявана в укриването на банди за рансъмуер и арестите са изключително редки в страната. Операциите с рансъмуер често се провеждат като схема „софтуер като услуга“, при която хакерите плащат процент от печалби за лидерите на банди, които разработват зловреден софтуер, необходим за атаки. Хакерските „филиали“ могат да извършват атаки анонимно от всяка точка на света. През последните няколко години бяха извършени арести на филиали в Южна Корея, Полша, Швейцария, Канада и все повече в Украйна. Последните арестувани лица са обвинени в използване на различни видове рансъмуер като част от атаки, включително LockerGoga, MegaCortex, HIVE и Dharma рансъмуер. Иззети лаптопи предполагат, че са кодирали данни на повече от 250 сървъра, принадлежащи на големи корпорации, причинявайки огромно прекъсване, докато жертвите са платили откуп или са възстановявали ИТ настройки от резервни копия. Полицията казва, че заподозрените са имали различни роли в тази престъпна организация, като някои от тях са участвали в компрометирането на ИТ мрежи на техните цели, докато други са отговаряли за изпирането на плащания в криптовалута, извършени от жертвите за възстановяване на техните файлове. арестувани през 2021 г. в Украйна и Швейцария. Говорителка каза, че повече подробности ще бъдат разпространени, но операцията по арестуването на още хора все още продължава. По-рано този месец Британската библиотека разкри, че нейните ИТ системи са били държани за откуп от киберпрестъпници, които не позволяват на клиентите да имат достъп до онлайн услуги. Миналата седмица Агенцията за киберсигурност и инфраструктура на САЩ (CISA) издаде предупреждение за нова вълна от атаки на ransomware, възползващи се от широко разпространена уязвимост в популярния софтуер. Властите на Обединеното кралство казват, че рансъмуерът е най-голямата кибер заплаха, пред която е изправена страната в момента.
