Международно разследване удари хакери, стоящи зад хиляди ransomware атаки

Международно разследване нанесе удар срещу хакери, за които се твърди, че стоят зад хиляди ransomware атаки, предаде ДПА.

Операция GoldDust е включвала 17 страни, включително САЩ, Великобритания, Германия, Франция, Холандия, Полша, Румъния и Канада, както и Интерпол, Европол и Евроджъст, агенция на ЕС, занимаваща се със съдебно сътрудничество.

Министерството на правосъдието на САЩ обяви залавянето в Полша на украинец, заподозрян, че стои зад кибератаки, включително голяма такава срещу американския доставчик на услуги Kaseya.

САЩ обявиха награда от $10 млн. за информация за руската хакерска група DarkSide

Групата DarkSide атакувма тръбопровода Colonial Pipeline...

Стотици компании в САЩ и други страни бяха атакувани със софтуер за изнудване чрез уязвимост в Kaseya в началото на юли.

Междувременно Европол и Евроджъст обявиха ареста на двама души в Румъния за предполагаемо използване на същия софтуер REvil за извършване на атаки.

Заподозрените са обвинени в извършване на около 7 000 атаки срещу фирми и организации, при които е използван софтуер за заключване на съдържанието на компютрите им, докато не получат плащане. Твърди се, че са избягали с милиони евро.

Двете агенции на ЕС обявиха още пет ареста в други страни през предишните дни.

В САЩ видяха връзка с Русия в хакерската атака срещу тръбопроводната компания

Група хакери, наричащи себе си DarkSide

Евроджъст уточни, че кибератаките са били насочени към широк спектър от институции, включително компании, местни власти, болници, училища, университети и съдилища.

Френски, германски, румънски и швейцарски екипи са били в основата на европейската операция според Евроджъст.

Интерпол отбеляза още арести в Кувейт и Южна Корея, свързани с обмен на разузнавателна информация чрез операцията.

Чрез софтуера за изнудване - известен като ransomware - хакерите криптират данни и след това искат пари за тяхното освобождаване.

Групата REvil извърши големи атаки през последните месеци и поиска 70 млн. долара за главен ключ за всички засегнати компютри в Kaseya атаката.

Шефът на ФБР обвини Русия, че покровителства престъпните си хакерски групи

Оприличи предизвикателствата от хакерските атаки с тези от 9/11

Тъй като много от засегнатите клиенти на Kaseya самите те са доставчици на ИТ услуги, ефектите от атаката са били широкообхватни.

В Швеция веригата супермаркети Coop не е успяла да отвори стотици магазини, защото техните касови системи са спрели да работят.

Няколко седмици по-рано софтуерът REvil парализира няколко завода от най-голямата в света месарска група JBS в атака с глобално въздействие. Хакерите събраха 11 млн. долара откуп в криптовалути от компанията.

Главният прокурор на САЩ Мерик Гарланд заяви, че досега са били платени най-малко 200 млн. долара откупи при атаки с помощта на софтуера REvil.

Хакери откраднаха данни на 15 милиона канадци, искат откуп

Засегнато е 40% от населението на Канада

САЩ поискаха екстрадиция на 22-годишния украинец, арестуван при влизане в Полша, уточни Гарланд.

Той допълни, че Министерството на правосъдието на САЩ също така е конфискувало 6,1 млн. долара, за които се твърди, че са иззети от руски хакер от REvil, обвинен в атакуването на около 3000 цели със софтуер за откуп.

Държавният департамент на САЩ предложи вчера награда от 1 млн. долара за информация, водеща до идентифициране или арест на лидерите на групата REvil или на всеки, замесен в атаки с помощта на софтуера.

Това последва подобна награда преди дни по отношение на хакерската група DarkSide, за която САЩ смятат, че стои зад атаката срещу най-големия американски тръбопровод, която временно спря напълно операциите.

Хакерите проникнаха в компютърната мрежа на оператора на тръбопроводите и поискаха милиони откуп, който компанията плати.