На Украине арестованы два предполагаемых оператора шифровальщиков

Татьяна Никитина 04 Октября 2021 - 15:58

...

На Украине арестованы два предполагаемых оператора шифровальщиков

В Киеве проведены семь обысков и два ареста по подозрению в вымогательстве с использованием программ-шифровальщиков. Помимо украинской полиции в трансграничной операции приняли участие французские киберкопы, Интерпол, Европол и ФБР.

Задержанные предположительно являются участниками криминальной группировки, атакующей крупные компании Европы и Северной Америки с апреля 2020 года. Кроме развертывания вредоносной программы, хакеры крадут информацию и грозятся ее опубликовать в случае неуплаты выкупа.

Для внедрения в сеть неназванного вредоноса злоумышленники проводят адресную рассылку или взламывают сервис удаленного доступа на каком-либо компьютере. За ключ расшифровки, по данным Европола, с жертв требуют от 5 до 70 млн евро. Нацполиция Украины пишет, что от действий данной кибергруппы пострадало более 100 организаций; суммарный ущерб украинцы оценили в $150 миллионов.

Один из задержанных, 25-летний киевлянин, предположительно отвечал за распространение шифровальщика, его сообщник — за отмывание денег, полученных преступным путем.

В ходе обысков были изъяты компьютерная техника, мобильные телефоны, два дорогих авто, наличные в размере $375 тысяч. Заблокированы также электронные кошельки с $1,3 млн в криптовалюте.

На Украине возбуждено уголовное дело по ч. 2 ст. 361 и ч. 3 ст. 209 УК (несанкционированное вмешательство в работу компьютерных систем / сетей и отмывание денег). В случае обвинительного приговора соучастникам грозит до 12 лет лишения свободы с конфискацией имущества.

Следующая главная новость »

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!

Екатерина Быстрова 13 Марта 2026 - 17:54

Трояны Домашние пользователи

ФБР расследует серию вредоносных игр в Steam и ищет пострадавших игроков

ФБР запустило публичный сбор информации по делу о вредоносных играх в Steam. Ведомство сообщило, что подразделение в Сиэтле ищет возможных пострадавших, которые устанавливали игры из Steam со встроенным вредоносным кодом.

Судя по описанию, речь идёт не о каком-то единичном инциденте, а о целой серии историй, когда под видом обычных игр пользователям подсовывали зловред.

Такие проекты выглядели вполне безобидно, но после запуска могли красть данные, перехватывать аккаунты и вытаскивать конфиденциальную информацию с компьютера. Об этом ранее писали и исследователи, разбиравшие отдельные случаи на Steam.

Среди игр, которые связывают с этой историей, называют Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi, Tokenova и BlockBlasters. Особенно заметным оказался случай с BlockBlasters: по данным исследователей, вредоносная активность там проявилась после одного из патчей, а зловред собирал, в частности, данные, связанные с криптокошельками и учётными записями пользователя.

Вообще, схема довольно неприятная: человек просто ставит игру, запускает её как обычно, а дальше вместе с развлечением получает ещё и скрытую нагрузку в виде стилера или другого вредоносного инструмента.

В результате под удар могут попасть не только игровые аккаунты, но и сохранённые сессии в браузере, логины, пароли и криптокошельки. В случае с BlockBlasters исследователи отдельно указывали на сбор данных Steam и другой информации с заражённой системы.

ФБР сейчас предлагает пострадавшим добровольно заполнить специальную форму на своём сайте. Ведомство подчёркивает, что ответы конфиденциальны, а тех, кто предоставит информацию, при необходимости могут позже попросить о дополнительных деталях.

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!