Громадянин України, який входив до складу хакерської групи, завдав норвезькій компанії збитків, що наближаються до 9 мільйонів євро.
Зловмисники заблокували сервери компанії та вимагали за розшифрування вірусу 2500 біткоїнів, що становить приблизно 348 мільйонів гривень.
Міжнародна група хакерів, у складі якої були українці, здійснила кібератаку на металургійне підприємство в Норвегії, застосувавши шкідливе ПЗ. Внаслідок тимчасового призупинення роботи компанія отримала фінансові збитки у розмірі 8,9 мільйона євро.
За інформацією, наданою Офісом генерального прокурора України, до суду було передано обвинувальний акт у справі, що стосується хакерських дій організованої злочинної групи.
У контексті кримінального розслідування аналізуються випадки кібератак, здійснених хакерською групою на підприємства в таких країнах, як Франція, Норвегія, Німеччина, Нідерланди, Канада та США, починаючи з 2018 року.
Протягом кількох років своєї злочинної діяльності вони зашифрували більш ніж тисячу серверів міжнародних компаній, завдавши збитків, еквівалентних понад 3 мільярдам гривень у національній валюті.
Згідно з результатами розслідування, зловмисники отримували доступ до акаунтів співробітників компанії, використовуючи дані з публічних джерел та техніки соціальної інженерії. За допомогою вкрадених облікових записів вони поширювали шкідливе програмне забезпечення в межах корпоративної системи, що давало їм можливість отримувати доступ до серверів та викрадати конфіденційну інформацію.
Після цього на комп'ютерах відбувався процес шифрування даних, внаслідок чого вони ставали недоступними для користувачів. Члени міжнародної хакерської угруповання вимагали мільйонні викупи в криптовалюті за відновлення доступу до зашифрованої інформації.
У ситуації з норвезькою металургійною компанією хакери, застосувавши програму-вимагач, зупинили роботу серверів фірми і за розшифровку вірусу зажадали 2500 біткоїнів, що дорівнює 348 мільйонам гривень.
Розслідування здійснювалося українськими правоохоронними органами спільно з міжнародними партнерами з об'єднаної слідчої групи JIT, до складу якої входили представники Норвегії, Нідерландів і Франції, а також правоохоронці з Німеччини та Федерального бюро розслідувань США, а також фахівці з Європолу та Євроюсту.
Один з членів злочинної організації постане перед судом за незаконне втручання в роботу інформаційних систем, систем інформаційно-комунікаційних та електронних комунікаційних мереж. Йому також інкримінують створення шкідливих програмних чи технічних засобів з метою їх протиправного використання, а також вимагання (частини 2 статті 361, частини 2 статті 361-1, частини 4 статті 189 Кримінального кодексу України).
Двоє членів хакерської групи були внесені до списків розшуку на державному та міжнародному рівнях.
Нагадаємо, у Сполучених Штатах завадили спробі хакерських атак агентів російської розвідки на урядові установи включно із Держдепом та Пентагоном. Для цього було видалено 41 інтернет-домен, який вони та їхні довірені особи використовували.