Правоохранители обезвредили сеть хакеров, запускавших вирусы-шифровщики
В ходе международной операции правоохранители получили доступ к 15 серверам в 10 странах, на которых размещался VPN-сервис. В настоящее время инфраструктура сети, которая использовалась в киберпреступлениях, заблокирована.
Проводили полицейскую спецоперацию работники Департамента киберполиции совместно со следователями Главного следственного управления Нацполиции, Офисом Генерального прокурора, коллегами-правоохранителями Германии, Нидерландов, Канады, Чешской Республики, Франции, Венгрии, Латвии, Великобритании и США, под руководством Европола и Европола, сообщили в полиции.
VPN-сервис предлагал услуги на основе технологии OpenVPN и 2048-битного шифрования для маскировки IP-адресов и обеспечения анонимности в Интернете.
Сервис пользовался популярностью среди киберпреступников. В частности, на территории Германии установлено более 150 фактов заражения вирусом типа ransomware, который распространялся с использованием указанного VPN-сервиса. Потерпевшие уплатили хакерам около 60 миллионов евро выкупа.
По результатам операции инфраструктура сети, которая размещалась на 15 серверах в 10 странах, в том числе и в Украине, заблокирована. В настоящее время правоохранители устанавливают причастных к атакам вирусов-шифровальщиков с использованием заблокированного VPN-сервиса.
Напомним, в ночь на 14 января хакеры взломали ряд правительственных сайтов, в частности Министерства образования, Министерства иностранных дел, портала «Дія», Нацбанка и т.д., и обнародовали свое сообщение на трех языках – украинском, русском и польском. В тексте говорится, что украинцам следует бояться и ждать мести за «Волынь, Полесье, УПА и исторические территории». Кроме того, в сообщении указали, что хакеры украли личные данные украинских граждан.
Атака оказалась самой мощной в стране за последние 4 года. В СБУ и Министерстве цифровой трансформации сообщили, что утечки данных не произошло.
Исследования Центра стратегических коммуникаций и безопасности выявили, что кибератаку организовала Россия.
В понедельник почти все государственные сайты, пострадавшие от кибератаки 14 декабря, возобновили свою работу. В то же время, на некоторые пострадавшие ресурсы, до сих пор продолжаются DDOS-атаки.