Кіберполіція України допомогла знешкодити міжнародну хакерську мережу

Українські кіберполіцейські долучилися до міжнародної операції Checkmate, у результаті якої припинено діяльність злочинної мережі BlackSuit. 

Про це пише Кіберполіція України.

Угруповання BlackSuit розробило програму-вимагач для шифрування комп'ютерів жертв та вимагання викупу в криптовалюті за повернення доступу до даних. Загальний обсяг заявлених вимог про викуп перевищив 500 мільйонів доларів США, а найбільша разова сума становила 60 мільйонів доларів.

Операція Checkmate була проведена у співпраці зі Службою внутрішньої безпеки США, Національною поліцією Нідерландів, Управлінням кримінальної поліції Німеччини, Національним агентством з боротьби зі злочинністю Великої Британії, Генеральною прокуратурою Франкфурта, Міністерством юстиції США, Європолом, а також за участі правоохоронних органів інших країн та румунської компанії з кібербезпеки Bitdefender. У межах операції правоохоронці скоординовано припинили діяльність BlackSuit, зокрема конфіскували її вебсайти в одній з доменних зон.

Угруповання BlackSuit є фінансово мотивованою кіберзлочинною групою, що спеціалізується на розповсюдженні програм-вимагачів. Українські кіберполіцейські відстежили, що група неодноразово змінювала свою назву: з січня 2022 року діяла як Quantum, згодом — як Royal (2022–2023), з 2023 року — як BlackSuit, а з 2025 року — під назвою Chaos.

Зловмисники розробили шкідливе програмне забезпечення, що шифрує дані користувачів за допомогою комбінацій алгоритмів. Після цього вони вимагали викуп у криптовалюті за розшифрування даних і нерозповсюдження викраденої інформації. Ціллю для кібератак зловмисників переважно ставали комерційні та громадські структури за межами країн СНД, зокрема у США, Європі та Японії.

За фактом діяльності угруповання в Україні розпочато кримінальне провадження за ч. 5 ст. 361 Кримінального кодексу України (Несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних мереж). Санкція статті передбачає до 15 років позбавлення волі.

Раніше Кіберполіція встановила членів групи хакерів, які шляхом зараження вірусом комп’ютерів бухгалтерів українських підприємств крали кошти з їхніх рахунків.

У Сумській області кіберполіцейські викрили 23-річного мешканця Київщини, який створив фальшиву онлайн-платформу під виглядом справжньої криптовалютної біржі.