555
Правоохоронці знешкодили міжнародну злочинну групу хакерів
— Кримінал
Зловмисники, використовуючи шкідливе програмне забезпечення “GameoverZeus” і “Cryptolocker” протягом тривалого часу здійснювали хакерські атаки на сайти провідних фінансових установ світу, в тому числі й України. В результаті викрадали грошові кошти їхніх клієнтів. Про це повідомили в прес-службі УЗГ МВС України.
Працівники Управління боротьби з кіберзлочинністю нещодавно завершили проведення українського етапу міжнародної спецоперації зі знешкодження цієї групи.
“Gameover Zeus”, також відоме як “Peer-to-Peer Zeus” – це остання версія шкідливого “Zeus”, що з’явилося в 2007 році. За наявною інформацією, розробником троянської програми є громадянин Російської Федерації. Зловмисник організував навколо себе більше 20 хакерів з усього світу і за допомогою зазначеного ботнету викрадав особисті дані користувачів.
За висновком експертів в області кібербезпеки, близько мільйона комп’ютерів у всьому світі, в тому числі понад 60 тисяч на території України, були інфіковані вірусом “Gameover Zeus”. Збитки від протиправної діяльності оцінюються приблизно в 75 мільйонів євро.
Управління діяльністю зазначеної бот-мережі було побудовано за новітніми технологіями і базувалося на поєднанні ієрархічної та пірингової структур – інфіковані вузли отримували ключові команди від керуючих серверів і масово поширювали цю інформацію між собою. Зазначена технологія надзвичайно ускладнювала процес документування протиправної діяльності злочинної групи та знешкодження шкідливого програмного забезпечення.
Під час розслідування встановлено, що управління бот-нетом здійснювалося за допомогою більш ніж десяти серверів, які розміщувалися на майданчику одного з хостинг-провайдерів Одеси. З метою конспірації кіберзлочинці зареєстрували зазначену мережу на підставну компанію і, використовуючи специфічні протоколи маршрутизації, приховали справжнє місце розміщення мережевого обладнання.
7 квітня цього року працівники УБК почали проведення міжнародної операції зі знешкодження учасників злочинної групи “Gameover Zeus”. Слідом за Україною аналогічні заходи проводилися на території Сполучених Штатів Америки, Великобританії, Нідерландів, Німеччини, Японії та інших країн.
Під час проведення українського етапу спецоперації було проведено декілька санкціонованих обшуків. Під час заходів вилучено 13 одиниць комп’ютерної техніки та мережевого обладнання, що використовувалися для адміністрування і розробки шкідливого програмного забезпечення, а також отримані копії управлінських серверів бот-мережі.
Згодом правоохоронці встановили, що один громадянин України був причетний до розробки ядра всієї інфраструктури бот-мережі – сервера, який виконував функцію інфікування персональних комп’ютерів і збору банківської інформації з них. Також ідентифікували жителя столиці, який організував розгалужену мережу підставних осіб для легалізації коштів, отриманих злочинним шляхом.
30 травня цього року було проведено завершальний етап зі знешкодження мережі “Gameover Zeus” і “Cryptolocker”. Заходи проводилися на території Канади, Франції, Італії, Японії, Люксембургу, Німеччини, Нової Зеландії, Нідерландів, України та Великобританії. З метою координації та узгодження дій щодо спецоперації, на базі Європейського центру з протидії кіберзлочинності (ЄC3) в Європолі була організована діяльність координаційного штабу, участь в якому взяв також співробітник Управління по боротьбі з кіберзлочинністю МВС України.
Проведення спецоперації почалося з отримання правоохоронними органами Великобританії і США контролю над більш ніж 2000 доменними іменами, які використовувалися для управління інфікованими комп’ютерами. Після цього були заблоковані головні сервери і маршрутизатори бот-нету, які розміщувалися на захищеному хостингу в Україні. За таких обставин багатомільйонна мережа інфікованих комп’ютерів залишилася без командного центру. Отже, їм була відправлена команда на самоліквідацію.
За матеріалами: УНН
Поділитися новиною
