Европол

Согласно отчету Decrypt, по информации Европейской полицейской организации, испанская полиция арестовала 16-летнего подозреваемого румынского происхождения в Аликанте, подозреваемого в роли администратора и главного оператора группы программ-вымогателей KillSec.Еще двое подозреваемых в возрасте около двадцати лет были арестованы в Великобритании и Румынии; также был установлен личность разработчика, которому в этом году исполнилось 18 лет, но он не был арестован, так как часть преступлений произошла в его несовершеннолетнем возрасте.Операция получила кодовое название Operation KillSwitch, ее возглавили уголовная полиция Гамбурга и прокуратура города, в ходе расследования было изучено около 1000 подозрительных атак по всему миру, из которых около 500 были подтверждены как успешные вторжения.Правоохранительные органы провели обыски в восьми местах в Испании, Греции, Румынии и Великобритании, контролировали пять центральных серверов и перенаправили соответствующие доменные имена на страницы с уведомлениями о конфискации, а также изъяли как минимум 110 ТБ украденных данных.KillSec начала свою деятельность примерно с 2024 года, используя уязвимости программного обеспечения и недостаточную защиту облачных хранилищ для вторжения в корпоративные системы, копируя внутренние данные и публикуя имена пострадавших организаций на сайтах в даркнете, угрожая раскрытием документов в обмен на выкуп в криптовалюте; если жертва отказывается платить, данные публикуются бесплатно.Федеральная полиция Швейцарии отметила, что группа также использует двойные методы вымогательства, сначала шифруя серверы, а затем оказывая давление. Обвинения, выдвинутые прокуратурой США, показывают, что проживающий в Великобритании гражданин Нидерландов Фуад Эльтибрици (псевдоним Archduke) был обвинен 16 сентября федеральным большим жюри Пуэрто-Рико, после чего был арестован и ожидает экстрадиции, ему грозит до 10 лет тюремного заключения. Европейский центр по борьбе с киберпреступностью, входящий в состав Европейской полицейской организации, помогает в отслеживании криптовалютных средств и цифровой судебной экспертизе.

Сообщение ChainCatcher о том, что так называемая Европейская полиция (Europol) предлагает вознаграждение в 50 000 долларов за отслеживание администраторов российской группы программ-вымогателей Qilin, на самом деле является мошенничеством в Telegram. Эта ложная информация о вознаграждении обманула несколько средств массовой информации в области кибербезопасности, заставив их ошибочно полагать, что Europol выплатит вознаграждение любому, кто сможет предоставить информацию о двух администраторах Qilin, Haise и XORacle.Согласно сообщениям, эти двое отвечают за "координацию аффилированных организаций и надзор за вымогательской деятельностью", в то время как Europol надеется получить информацию, которая "прямо приведет к идентификации или местоположению этих администраторов".Тем не менее, Europol подтвердил изданию Security Week, что это так называемое вознаграждение на самом деле является "мошенничеством", и агентство никогда не публиковало подобные предложения.