Українська поліція здійснила майже два десятки рейдів, спрямованих на передбачуваних сподвижників російськомовної банди з викупу, яка звинуватила півмільярда доларів у кібератаках та здирстві, які вразили США та, зокрема, Південну Корею.
У заяві поліції в середу йдеться про 21 рейд на будинки підозрюваних, що належать до синдикату вимогальних програм Clop у Києві та інших регіонах, з комп’ютерами та конфіскацією готівки близько 5 мільйонів гривень (185 000 доларів США).
У заяві йдеться про те, що шість обвинувачених вчинили напади на американські та корейські компанії – за що їм загрожує до восьми років в’язниці за порушення законодавства про комп’ютерну злочинність та відмивання грошей. Вона не повідомила, чи був арештований хтось із підозрюваних, і заявила, що триває розслідування. Веб-сайт з витоками темних веб-сайтів залишався в мережі через кілька годин після оголошення рейдів, що вказує на те, що Інтернет-інфраструктура банди все ще може бути неушкодженою.
Найпотужніші банди з вимогами працюють з толерантністю Кремля, поза межами досяжності західних правоохоронних органів. Росія не переслідує їх і не видає. Намагаючись переконати свого президента Володимира Путіна змінити, що було пріоритетом президента США Джо Байдена На їх зустрічі в середу в Женеві. Не зрозуміло, чи домігся Байден якийсь прогрес.
Відео, розміщене українською поліцією Показано, що корейська поліція брала участь у рейдах цього тижня, в яких також були вилучені готівка, мобільні телефони та машини. У заяві поліції йдеться про те, що чотири корейські компанії, які постраждали від програм викупу, котрі пошкоджують дані, які можна відкрити лише за допомогою програмного ключа, отриманого платником злочинців, заплатили викуп. Вона додала, що група націлена на американські університети, включаючи Стенфордську медичну школу та Університет Меріленда.
Рейд у середу “є продовженням найагресивнішої позиції правоохоронних органів проти банд-викупників цього року”, – заявив аналітик Алан Ліска з фірми з кібербезпеки Recorded Future. “Я справді відчуваю, що правоохоронні органи придумали, як напасти на лихо-вимог, і, сподіваюся, сповільнити атаки”.
Після минулого місяця Атака на колоніальний трубопровід Це постраждало від поставок палива на Східне узбережжя Сполучених Штатів, і Білий дім почав сприймати злочинців-викупників так само серйозно, як терористи, багато з яких зараз у низькому становищі. Його колоніальний наступ сховався, і інша група, Авадон, раптом оголосила про свою відставку. Однак аналітики з питань кібербезпеки попереджають, що такі виходи на пенсію не є чимось новим і можуть стати прийомом, щоб зірвати правоохоронні органи, оскільки злочинці переробляють і створюють нові продукти різних марок.
І хоча протягом останніх місяців відбувались деякі арешти та порушення інфраструктури програми-вимогателя, вона не потрапила в пастку.
Клоп є однією з найпоширеніших бандитських груп-вимагачів, які, як відомо, вимагають жертв, погрожуючи оприлюднити вкрадені у них дані. Ліска заявила, що з серпня розміщує імена 65 жертв на своєму веб-сайті з вимаганням.
В деяких випадках, Клоп вимагав жертв даними, які він міг не отримати безпосередньо, але які були придбані натомість Сторонні інтернет-злодії. У цьому підозрюють дослідники безпеки у справах про університети Колорадо та Маямі, корпорацію CSX та Продуктова та аптечна мережа KrogerКанадський виробник літаків Bombardier та юридична фірма Jones Day. Ці дані були викрадені шляхом злому програмного інструменту, виготовленого корпорацією Accellion у Каліфорнії, що використовується для управління великими вкладеннями електронної пошти.
___
Паяк повідомив з Бостона
“Хардкорний ботанік в Інтернеті. Гордий фахівець з кави. Науковець із соціальних мереж. Організатор. Провідник. Завзятий наркоман-зомбі. Виродник із ТБ. Дружній студент”.
