Международная операция против киберпреступников: разоблачена сеть, действовавшая по всему миру 🌐💻

Международные правоохранительные органы объявили о масштабной операции по разоблачению крупной киберпреступной сети, занимавшейся разработкой и распространением вредоносного ПО. В расследовании участвовали полиция Великобритании, Канады, Дании, Нидерландов, Франции, Германии и США.

В результате операции международные следственные органы выдали ордера на арест 20 подозреваемых, большинство из которых проживают в России, а в США предъявлены обвинения 16 участникам схемы. Среди обвиняемых — предполагаемые руководители вредоносных программ Qakbot и Danabot: Рустам Галлямов (48 лет, Москва), Александр Степанов (39 лет, Новосибирск, псевдоним JimmBee) и Артём Калинкин (34 года, Новосибирск, псевдоним Onix).

Кибератаки, направленные на кражу данных и шантаж, становятся всё более изощрёнными. Среди последних жертв в Великобритании — крупная торговая сеть Marks & Spencer. Немецкое Федеральное управление уголовной полиции (BKA) совместно с международными партнёрами выпустило официальные запросы на поимку 18 подозреваемых, связанных с Qakbot и Trickbot. Большинство подозреваемых — граждане России.

Особое внимание правоохранительные органы уделили Виталию Ковалеву (36 лет), который, по данным BKA, возглавлял группу Conti, известную как одна из наиболее организованных и профессиональных сетей по вымогательству с помощью вредоносного ПО. В разные годы Ковалев и его группа атаковали сотни компаний по всему миру, получая значительные выкупы.

По оценкам следователей, деятельность киберпреступной организации затронула более 300 000 компьютеров в США, Австралии, Польше, Индии и Италии. Часть атак имела «шпионский вариант», направленный на государственные, военные и международные организации, с хранением похищенных данных на серверах в России.

Операция получила название Endgame и была инициирована немецкими властями в 2022 году. По словам главы BKA Хольгера Мюнча, Германия является приоритетной целью киберпреступников, и успех операции показал эффективность международного сотрудничества, даже в условиях использования анонимных сетей.

Следствие продолжается, и работа по выявлению других участников сети ведётся совместно с международными партнёрами. Операция стала важным шагом в противодействии глобальным киберугрозам, показав, что преступники не могут оставаться анонимными даже в тёмной сети интернета. 🔍🌍💡