Međunarodnom istragom zaustavljena skupina koja je napadala 'ransomwareom'

Međunarodni istražitelji razbili su mrežu kriminalne skupine koja stoji iza gotovo dvije stotina napada 'ransomwareom' na internetu. 

Vlasti su identificirale i ugasile servere skupine Blacksuit/Royal, objavila je policija njemačke savezne pokrajine Donje Saske. Gašenjem servera prekinute su operacije te grupacije, uključujući distribuciju 'malwarea', internu komunikaciju i internetsku stranicu.

Vlasti izvještavaju o 184 žrtava diljem svijeta, sa štetom od preko 500 milijuna dolara do kolovoza 2024. godine.

Koordiniranom i dugotrajnom operacijom istražitelji su krajem lipnja osigurali veliku količinu informacija o skupini te se nadaju da će im taj materijal pomoći u identifikaciji krivaca. 

- Ovo šalje jasan signal u borbi protiv kibernetskog kriminala, priopćio je čelnik policije Donje Saske Thorsten Massinger.

Žrtve napada pozvane su da o njima izvijeste vlasti kako bi se spriječila daljnja hakiranja.

Istražitelji su objavili da se skupina koristila taktikom dvostruke iznude.

Uz enkripciju žrtvinih podataka, oni su ih i krali, što im je omogućavalo da prijete objavom i prisiljavaju žrtve da im isplate otkupninu.