Міжнародна співпраця допомогла ліквідувати групу вимагачів в Україні

Правоохоронні та судові органи семи країн об’єднали зусилля з Європолом і Євроюстом для ліквідації важливої групи вимагачів в Україні. Ця безпрецедентна співпраця виникла в переломний момент, коли країна протистоїть військовій агресії з боку Росії. Спільна операція, проведена 21 листопада, передбачала рейди в Києві, Черкасах, Рівному та Вінниці, у результаті яких заарештували 32-річного ватажка та чотирьох активних співучасників, про що Європол повідомляє в нещодавній публікації на своєму сайті.

Спільна ініціатива об’єднала понад 20 слідчих із Норвегії, Франції, Німеччини та США, які працювали разом із Національною поліцією України. Європол створив віртуальний командний пункт у Нідерландах для аналізу даних, вилучених під час обшуків в Україні. Операція ґрунтується на арештах, здійснених у 2021 році, а поточний криміналістичний аналіз допомагає ідентифікувати підозрюваних, які стали ціллю недавніх заходів у Києві.

Особи під слідством пов’язані з мережею, відповідальною за здійснення резонансних атак із вимогами викупу в 71 країні світу. Їхній спосіб дій полягає у виборі великих корпорацій і розгортанні сумнозвісних штамів програм-вимагачів, як-от LockerGoga, MegaCortex, HIVE і Dharma, які ефективно виводять компанії з ладу. Підозрювані виконували різні ролі в злочинній організації: від компрометації ІТ-мереж до відмивання криптовалютних платежів, сплачених жертвами за розшифрування файлів.

Для проникнення в цільові мережі зловмисники використовували такі тактики, як атаки методом грубої сили, SQL-ін’єкції та фішингові електронні листи зі шкідливими вкладеннями. Потрапивши всередину, вони застосовували складні інструменти, зокрема шкідливе програмне забезпечення TrickBot, Cobalt Strike і PowerShell Empire, щоб залишитися непоміченими й отримати додатковий доступ, перш ніж запускати атаки з вимогами викупу.

Розслідування показало, що зловмисники зашифрували понад 250 серверів, які належать великим корпораціям, що призвело до збитків у кілька сотень мільйонів євро. Спільна слідча група (joint investigation team, JIT), створена за ініціативою французької влади у вересні 2019 року, складалася з представників Норвегії, Франції, Великої Британії та України за фінансової підтримки Євроюсту й сприяння різних відомств.

Попри виклики, пов’язані з поточною війною в Україні, ця міжнародна співпраця залишається непохитною. Європейський центр Європолу з протидії кіберзлочинності (EC3) проводив оперативні наради та надавав підтримку з питань цифрової криміналістики, криптовалют і шкідливого програмного забезпечення. Євроюст сприяв проведенню координаційних зустрічей із метою покращення комунікації та судової співпраці між залученими органами.

Такі успішні спільні зусилля свідчать про стійкість міжнародних партнерств у боротьбі з кіберзлочинністю навіть в умовах геополітичних викликів. Український офіцер кіберполіції, який спочатку був відряджений до Європолу для навчання, тепер постійно перебуває в Європолі, щоб сприяти поточній співпраці правоохоронних органів у цій важливій сфері. Зобов’язання країн-учасниць вказують на колективну рішучість протидіяти кіберзагрозам і захищати глобальну кібербезпеку.