Europol a FBI zastaví mezinárodní kyberzločinu

Německá policie v pondělí oznámila, že narušila gang proti kyberzločinu napojený na Rusko ransomwarem, který už léta vymáhá miliony eur od velkých společností a institucí.

Policie v Düsseldorfu ve spolupráci s partnery činnými v trestním řízení včetně Europolu, FBI a úřadů na Ukrajině uvedla, že dokázala identifikovat 11 osob spojených se skupinou, která v různých podobách působila nejméně od roku 2010.

Gang údajně stojící za ransomwarem, známý jako DoppelPaymer, je podle všeho napojen na Evil Corp, ruský syndikát, který se zabýval online bankovními loupežemi, než se ransomware stal globální katastrofou.

Mezi její nejpozoruhodnější oběti patřily Britské národní zdravotnické služby a Univerzitní nemocnice Düsseldorf, jejichž počítače byly infikovány DoppelPaymer v roce 2020. Žena, která potřebovala naléhavou léčbu, zemřela poté, co musela být převezena na ošetření do jiného města.

Ransomware je nejničivější počítačová kriminalita na světě. Gangy sídlící převážně v Rusku se nabourávají do sítí a kradou citlivé informace před aktivací malwaru na prolomení dat. Zločinci požadují platbu za dešifrovací klíče a slib, že nebudou ukradená data vyhazovat online.

V poplachu z roku 2020 FBI uvedla, že DoppelPaymer byl od konce roku 2019 používán k cílení na kritická průmyslová odvětví po celém světě, včetně zdravotnictví, záchranných služeb a vzdělávání, přičemž se běžně požaduje šestimístné a sedmimístné výkupné.

Po celém světě bylo identifikováno nejméně 601 obětí, včetně 37 v Německu, uvedl Dirk Kunz, který vede oddělení kybernetické kriminality státní policie v Severním Porýní-Vestfálsku. Europol uvedl, že oběti ve Spojených státech zaplatily gangu od května 2019 do března 2021 nejméně 40 milionů eur (42,5 milionu dolarů) za zveřejnění důležitých dat, která byla elektronicky uzamčena pomocí malwaru.

Skupina, která se specializuje na „lov velké zvěře,“ řekl Coons, provedla profesionální náborový proces, přilákala nové členy s příslibem placeného volna a požadovala po žadatelích, aby poskytli reference o kyberkriminalitě v minulosti.

Řekl, že policie provedla 28. února souběžné razie v Německu a na Ukrajině, přičemž zabavila důkazy a zadržela několik podezřelých.

Kunz řekl, že tři další podezřelí nemohli být zatčeni, protože se nacházeli mimo jurisdikci evropských donucovacích orgánů.

Německá policie identifikovala dva uprchlíky jako ruské státní příslušníky Igora Turaševa (41), Irinu Zemlyankinu ​​(36) a Igora Garshina (31), který se narodil v Rusku, ale jehož národnost nebyla bezprostředně známa.

Turachev byl hledán americkými úřady od konce roku 2019 v souvislosti s kyberútoky prováděnými pomocí předchůdce DoppelPaymer, známého jako BitPaymer, který je napojen na Evil Corp. Americká vláda nabídla v roce 2019 odměnu 5 milionů dolarů za informace vedoucí k dopadení údajného vůdce Maxima Yakovata.

___

Frank Bagack v Bostonu přispěl k této zprávě.