Вірус-блокувальник: шведські журналісти натрапили на слід хакерів-здирників із РФ

Анонімна група хакерів, діяльність яких, ймовірно координується з російського Санкт-Петербурга, розіслала електронною поштою понад 1,6 млн листів, оформлених у вигляді послань від шведської телекомунікаційної компанії Telia і поштового оператора PostNord.

Про це повідомила шведська громадська телемовна компанія SVT, яка в результаті витоку отримала доступ до бази даних кіберзлочинців, - інформує DW.

"Відкриття такого листа і перехід за доданим до нього посиланням призводить до блокування комп'ютера користувача, за зняття якого викрадачі вимагають викуп", - йдеться в повідомленні.

Журналістам інформаційної передачі компанії - SVT Nyheter - спільно з авторами розслідувальної програми Uppdrag granskning вдалося на слід інтернет-здирників.

Зараженими виявилися комп'ютери в 31 країні, включаючи Швецію, Австралію, Польщу, Іспанію, Італію, Туреччину та Індію. Розмір викупу в більшості випадків коливається від 4 до 6 тисяч шведських крон (близько 410-620 євро), перерахувати його попонували в біткоїнах.

Оскільки така сума є відносно невеликою, чимало людей її платили.

Розслідувачі вирішили, що за злочинами стоять хакери, пов'язані з Росією, оскільки листування вимагачів, яке "ведеться російською". Йдеться про банківські рахунки, заражені комп'ютери та обсяг коштів, які вдалося заробити в результаті кібернападів.

«Програма шифрування посилає спеціальний ключ на сервер в Росії», а IP-адреса, з якої координується діяльність хакерів, також "управляється з підключення в центрі Санкт-Петербурга", - розповіли журналісти.

На початку жовтня The Wall Street Journal з посиланням на джерела повідомила про те, що хакери, які працюють на уряд Росії, викрали секретні дані про кіберзахист Агентства національної безпеки (АНБ) США.

Нагадаємо, у вівторок, 24 жовтня, хакери атакували сайт Міністерства інфраструктури, після цього зламали інформаційну систему міжнародного аеропорту "Одеса", а потім їхньою жертвою став  київський метрополітен. 

СБУ вдалося заблокувати розповсюдження комп’ютерного вірусу-шифрувальника і з’ясувати, що доставка вірусу відбувається з використанням фішингових листів електронної пошти зі зворотною адресою, яка асоціюється зі службою техпідтримки компанії Майкрософт.