Киберполиция разоблачила хакеров, которые нанесли иностранным компаниям убытков на $500 млн

Киберполиция в рамках международной операции разоблачила хакерскую группировку в распространении вируса-шифровальщика. Через действия злоумышленников иностранные компании получили $500 млн убытков. Об этом сообщает киберполиция.

С помощью вредного программного обеспечения типа Ransomware шестеро хакеров криптовали данные, размещенные на информационных носителях компаний в Республике Корее и США. За дешифровку информации они требовали «выкуп», а в случае неуплаты – грозились сделать достоянием гласности конфиденциальные данные пострадавших.

Отмечается, что в 2019 году вирусом-шифровальщиком Clop атаковали четыре корейские компании, в результате чего было заблокировано 810 внутренних серверов и персональных компьютеров работников. Хакеры рассылали электронные письма с вредным файлом на сундучки работников компаний.

После открытия файла программа последовательно загружала дополнительные программы из сервера распределения и полностью заражала компьютеры жертв отдаленной управляемой программой Flawed Ammyy RAT. Используя отдаленный доступ, фигуранты активировали вредное программное обеспечение Сobalt Strike, которое предоставляло информацию относительно вразливостей зараженных серверов для дальнейшего их увлечения.

В 2021 году фигуранты осуществили атаку и зашифровали персональные данные сотрудников и финансовые отчеты Медицинской школы университета Стенфорда, Университета Мериленду и Университета Калифорнии.

Правоохранители провели 21 обыск в столице и на Киевщине, в жилье фигурантов и в их авто. В результате следственных действий изъяли компьютерную технику, авто и около 5 млн грн денежной наличностью. Имущество злоумышленников арестовали, а им самим угрожает до восьми лет заключения.