Члени банди кіберзлочинців, що поширюють програму-вимагач Egregor, затримані на території України. У затриманні зловмисників брали участь французькі і українські правоохоронні органи.
Про успішний результат операції повідомило французьке видання France Inter. Поліція на даному етапі не розкриває імена заарештованих кіберзлочинців, проте відомо, що деякі з них надавали підтримку угрупованню Egregor по частині фінансів і злому.
Оператори Egregor почали свою діяльність у вересні 2020 року, сама шкідлива програма поширювалася по моделі «вимагач як послуга» (Ransomware-as-a-Service, RaaS). Зловмисники надавали доступ до своєї розробки, а натомість чекали від інших злочинців проникнення в корпоративні мережі і запуску шифрувальника.
На спеціальному сайті автори Egregor публікували список жертв, які відмовляються платити викуп. Якщо протягом певного часу компанія не виплачувала необхідну суму, кіберзлочинці публікували на цьому ж веб-ресурсі внутрішні документи, вкрадені в ході атаки.
Якщо ж з жертвою вдавалося домовитися, творці Egregor забирали собі невелику частину викупу, а решта йшла злочинцям, які брали безпосередню участь у зломі мережі.
До речі, операторам Egregor вдалося свого часу зламати великі корпорації, серед яких була навіть розробниця популярних ігор – Ubisoft. Також, за даними французького видання, атакуючі проникли і в мережу Gefco.
Після затримання кіберзлочинців їх сайт, на якому публікувалася вкрадена інформація, пішов в офлайн.
Читайте також: