Дeпaртaмeнт кибeрпoлиции сoвмeстнo с Глaвным слeдствeнным упрaвлeниeм Нaцпoлиции и силoвыми oргaнaми Южнoй Кoрeи и СШA рaзoблaчили xaкeрскую группирoвку, которая с   через вредоносной программы-вымогателя шифровала причина жертв и для восстановления доступа требовала изъятие, сообщает ведомство.

Выявлено, кое-что в 2019 году вирусом-шифровальщиком "Clop" хакеры атаковали четверик корейские компании, в результате – были заблокированы 810 внутренних серверов и персональных компьютеров работников.   В 2021 году мошенники атаковали и зашифровали информация Медицинской школы университета Стэнфорда, Университета Мэриленда и Университета Калифорнии.

Хакеры рассылали электронные переписка с вредоносным файлом в электронную почту работников компаний, позднее открытия которого транслятор загружала дополнительный адрес с сервера и осуществляла полное инфекция компьютеров жертв программой "Flawed Ammyy RAT".

Используя вытесненн доступ, фигуранты активировали вредоносное Точно по "Сobalt Strike", которое предоставляло информацию об уязвимостях зараженных серверов исполнение) дальнейшего их захвата. По (по грибы) дешифровку информации злоумышленники получали погашение в криптовалюте. Общая куш убытков составляет примерно $500 млн.

Правоохранители прекратили работу хакерской инфраструктуры, с которой осуществляется муссирование вируса, и заблокировали каналы вывода криптовалюты. В ходе обысков арестована компьютерная искусство, машины и около 5 млн гривень чистыми.   Фигурантам грозит до самого 8 лет заключения.

• В январе Киберполиция отчиталась о пресечении деятельности хакерской группировки, которые обокрали европейские банки держи $2,5 млрд.  

Полный текст  →

Источник: radioera.com.ua.