Autoritățile au arestat patru persoane și au doborât sau a întrerupt peste 100 de servere în „cea mai mare operațiune de până acum” împotriva rețelelor botnet care implementează ransomware, a declarat joi Europol.

Denumită Operation Endgame, cercetarea a fost inițiată și condusă de Franța, Germania și Țările de Jos, un oficial francez afirmând că vor să acționeze înainte de Jocurile Olimpice de la Paris din această vară.

The atacurile le-au costat victimelor, care erau în principal companii și instituții naționale, sute de milioane de euro, potrivit clasei olandeze poliție, adăugând că sistemele a milioane de persoane au fost infectate.

Operațiunea din 27-29 mai a dus la o arestare în Armenia și trei în Ucraina, cu căutări în ambele țări, precum și în Țările de Jos și Portugalia, a spus Europol.

Serverele erau localizate în Bulgaria , Canada, Germania, Lituania, Țările de Jos, România, Elveția, Marea Britanie, Statele Unite ale Americii și Ucraina.

Pe lângă cele patru arestări, pe Lista celor mai căutați din Europa.

Unul dintre suspecți a câștigat cel puțin 69 de milioane de euro (75 de milioane de dolari) în clasa criptomonedă prin închirierea de site-uri de infrastructură criminală pentru a disemina ransomware, a spus Europol.

„Aceasta este cea mai mare operațiune vreodată împotriva botnet-urilor, care joacă un rol important. rol în desfășurarea de ransomware”, a spus agenția cu sediul în Haga.

O rețea bot este o rețea de computere infectate cu programe malware și controlate de hackeri.

Autoritățile au vizat „droppers” de programe malware. " -- un tip de software folosit pentru a introduce software rău intenționat într-un sistem -- numit IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee și Trickbot.

Trickbot a fost folosit pentru a lansa atacuri ransomware asupra spitalelor din SUA în timpul pandemiei de Covid.

Operațiunea a avut „un impact global asupra ecosistemului dropper”, a spus Europol.

Dropperurile permit criminalilor să ocolească măsurile de securitate și să implementeze viruși, ransomware sau spyware, a spus agenția.

Software-ul rău intenționat este instalat în general prin e-mailuri cu link-uri infectate sau atașamente Word și PDF, conform Eurojust, Agenția Uniunii Europene pentru Cooperare în domeniul justiției penale.

Agenția a declarat că operațiunea este în desfășurare, fiind așteptate mai multe arestări.

Citiți mai multeEuropol neagă afirmația conform căreia site-ul de criminalitate cibernetică Genesis Piața este încă online

„Am vrut să facem această operațiune înainte de Jocuri Olimpice", a declarat pentru AFP Nicolas Guidoux, șeful unității de criminalitate cibernetică a poliției franceze.

El a spus că este „important să slăbească infrastructura de atac” și să „și limiteze resursele” înainte de evenimentul global, deoarece autoritățile se tem că ar putea fi vizată de numeroase atacuri cibernetice.

Endgame a implicat și autorități din Danemarca, Marea Britanie și Statele Unite, cu sprijin suplimentar din Armenia, Bulgaria, Lituania, Portugalia, România, Elveția și Ucraina.

The ancheta a fost lansată în 2022.

Procurorul german pentru criminalitate cibernetică Benjamin Krause a declarat că sunt vizate instituțiile de sănătate, educație și administrația publică.

Hackeri ar cripta fișierele sau sisteme întregi pentru a bloca accesul la ele și apoi cer bani pentru a le debloca, a spus Krause la o conferință de presă, adăugând că astfel de atacuri amenință „existența companiilor”.

_ Patru arestați în „cea mai mare” cercetare internațională anti-malware, spune Europol

(Fluierul)