Międzynarodowa operacja Europolu i FBI. Złapano sprawcę cyberataków w Rumunii

Podejrzanym o kierowanie ataków ransomware na wysoko postawione organizacje i firmy, szyfrowanie plików i kradzież poufnych danych jest 41- letni obywatel Rumunii. Zatrzymanie mężczyzny miało miejsce w poniedziałek na obrzeżach miasta Craiova, w południowej części Rumunii.

Zgodnie z dokumentacją jest on oskrażony o narażenie na straty finansowe jednej z rumuńskich firmy IT, której klienci działają w sektorach handlu detalicznego, energii i usług komunalnych.

Kilkumiesięczna działalność?

Europejskie Centrum ds. Walki z Cyberprzestępczością Europolu podczas prowadzenia całej operacji było odpowiedzialne za zapewnianie wsparcia analitycznego, śledzenie kryptowalut oraz analizę złośliwego oprogramowania. Działania zostały przeprowadzone w ramach europejskiej platformy multidyscyplinarnej przeciwko zagrożeniom kryminalnym (EMPACT).

Europol oddelegował dwóch swoich ekspertów do Rumunii w celu zapewnienia zaawansowanego wsparcia kryminalistycznego i pomocy w konfiskacie aktywów kryptowalutowych.

Organizacja na swojej stronie nie podaje od jakiego czasu poszukiwało mężczyzny. W związku z podjęciem współpracy z lokalnymi służbami i FBI można domniemywać kilkumiesięczną działalność podejrzanego.

Rumuński ransomware

Obywatel Rumunii w pierwszej kolejności wykradał informacje finansowe o firmie, dane osobowe pracowników i klientów oraz inne wrażliwe informacje. Następnie żądał okupu w kryptowalutach, grożąc ich opublikowaniem. Nie ujawniono, czy próby wymuszenia okazały się skuteczne.

Podejrzany żądał znacznego okupu w kryptowalucie, grożąc wyciekiem skradzionych danych na forach poświęconych cyberprzestępczości, jeśli jego warunki nie zostaną spełnione.
podaje w oficjalnym komunikacie Europol

Allan Liska, dyrektor ds. analizy zagrożeń w firmie Recorded Future, powiedział na łamach CyberScoop, że w oparciu o dostępne informacje „wydaje się, że był to jednorazowy przypadek, a nie tradycyjny model powiązania z ransomware".

FBI nie udzieliło szerszych wyjaśnień na temat swojego udziału w całej operacji.

Autor: Aleksander Mazur

Chcemy być także bliżej Państwa -- czytelników. Dlatego, jeśli są sprawy, które Was nurtują; pytania, na którenie znacie odpowiedzi; tematy, o których trzeba napisać -- zapraszamy do kontaktu. Piszcie do nas na: [email protected]. Przyszłość przynosi zmiany. Wprowadzamy je pod hasłem #CyberIsFuture.