Cyberpolicja Ukrainy pomogła zneutralizować międzynarodową sieć hakerów

Ukraińscy funkcjonariusze cyberpolicji wzięli udział w międzynarodowej operacji „Checkmate”, w wyniku której zlikwidowano działalność przestępczej sieci hakerskiej BlackSuit.

Informację tę podała Cyberpolicja Ukrainy.

Grupa BlackSuit stworzyła oprogramowanie ransomware służące do szyfrowania komputerów ofiar i żądania okupu w kryptowalucie w zamian za przywrócenie dostępu do danych. Łączna wartość zgłoszonych żądań okupu przekroczyła 500 milionów dolarów, a największe pojedyncze żądanie wyniosło 60 milionów.

Operacja „Checkmate” została przeprowadzona we współpracy z amerykańską Służbą Bezpieczeństwa Wewnętrznego, Policją Krajową Holandii, Federalnym Urzędem Kryminalnym Niemiec, Krajową Agencją ds. Przestępczości Wielkiej Brytanii, Prokuraturą Generalną we Frankfurcie, Departamentem Sprawiedliwości USA, Europolem oraz organami ścigania innych krajów, jak również rumuńską firmą z branży cyberbezpieczeństwa — Bitdefender. W ramach operacji skoordynowano działania mające na celu zatrzymanie działalności grupy BlackSuit, w tym przejęcie jej stron internetowych w jednej z domen.

BlackSuit to motywowana finansowo grupa cyberprzestępcza specjalizująca się w rozpowszechnianiu oprogramowania typu ransomware. Ukraińska cyberpolicja ustaliła, że grupa kilkakrotnie zmieniała nazwę: od stycznia 2022 roku działała jako Quantum, później jako Royal (2022–2023), od 2023 roku jako BlackSuit, a od 2025 roku występuje pod nazwą Chaos.

Przestępcy opracowali złośliwe oprogramowanie, które szyfrowało dane użytkowników przy użyciu kombinacji algorytmów. Następnie żądali okupu w kryptowalucie za odszyfrowanie danych oraz zobowiązywali się do nieujawniania skradzionych informacji. Celem ich cyberataków były głównie instytucje komercyjne i publiczne poza krajami WNP – przede wszystkim w USA, Europie i Japonii.

W związku z działalnością grupy w Ukrainie wszczęto postępowanie karne na podstawie art. 361 § 5 Kodeksu karnego Ukrainy („Nieautoryzowana ingerencja w pracę informatycznych (zautomatyzowanych) systemów i sieci komunikacji elektronicznej”). Grozi za to kara do 15 lat pozbawienia wolności.

Wcześniej Cyberpolicja Ukrainy zidentyfikowała członków grupy hakerskiej, którzy za pomocą zainfekowanego oprogramowania atakowali komputery księgowych w ukraińskich firmach i kradli środki z kont firmowych.

W obwodzie sumskim cyberpolicjanci zatrzymali 23-letniego mieszkańca obwodu kijowskiego, który stworzył fałszywą platformę internetową podszywającą się pod legalną giełdę kryptowalut.