Російські хакери знову в епіцентрі скандалу

Журналісти заявили, що вийшли на слід масштабних кібератак хакерів, які блокували мережі і вимагали викуп

Журналісти шведської громадської телекомпанії SVT вийшли на слід хакерів, за допомогою вірусу блокували комп’ютери користувачів в декількох країнах світу, а потім вимагали викуп за зняття блокування.

Анонімна група хакерів, чия діяльність, імовірно, координується з російського Санкт-Петербурга, розіслала по електронній пошті понад 1,6 млн листів, оформлених у вигляді послань від шведської телекомунікаційної компанії Telia і поштового оператора PostNord.

Відкриття подібного листа і перехід додається до нього ссылке веде до блокування комп’ютера користувача, за звільнення якої викрадачі вимагають викуп.

Журналісти SVT спільно з авторами розслідувальної програми Uppdrag granskning в результаті витоку отримали доступ до бази даних кіберзлочинців і вийшли на слід інтернет-здирників.

За даними репортерів, виявилися заражені комп’ютери в 31 країні, включаючи Швецію, Австралію, Польщу, Іспанію, Італію, Туреччину та Індію.

Розмір викупу в більшості випадків коливається від 4 до 6 тисяч шведських крон (близько 410-620 євро), перерахувати його пропонується в биткоинах.

Оскільки сума відносно невелика, “багато швидко її виплачують”, пояснив один з опитаних журналістами постраждалих, проживає в Стокгольмі.

До висновку про те, що за злочинами стоять хакери, пов’язані з Росією, автори розслідування дійшли, аналізуючи отриману в результаті витоку листування вимагачів, яка “ведеться по-російськи”.

Мова в ній йде про банківських рахунках, заражених комп’ютерах і обсязі коштів, які вдалося “заробити” в результаті кібернападів.

Крім того, SVT стверджує, що використовується злочинцями “програма шифрування посилає спеціальний ключ на сервер в Росії”. IP-адреса, з якого координується діяльність хакерів, також “управляється з підключення в центрі Санкт-Петербурга”, пояснюють журналісти.

Як відомо, 27 червня цього року Україна зазнала масштабної кібератаці з використанням шкідливого програмного забезпечення, ідентифікованого як комп’ютерний вірус Petya.

Нагадаємо, Служба безпеки України зробила попередження про можливих нових кібератаки на мережі українських установ та підприємств і попросила дотримуватися розроблених рекомендацій.

Як повідомляла Politeka, ряд державних органів України повідомили про хакерські атаки. Крім того, жертвою нової хвилі атак став київський метрополітен.

Джерело: DW.com