Європол затримав у Греції підозрюваного в створенні шкідливого ПЗ

Європол в рамках операції з боротьби з міжнародною кіберзлочинністю під назвою Ендґейм (Endgame) затримав у Греції чоловіка 3 листопада. Затриманого підозрюють у причетності до інфраструктури шкідливого програмного забезпечення, яке заразило сотні тисяч комп'ютерів по всьому світу. Про це повідомила інформагенція Reuters, посилаючись на заяву поліції.

Європол повідомив, що остання фаза операції охопила 10 країн, зокрема США, та була націлена на інфокрадій Rhadamanthys, троян з віддаленим доступом VenomRAT, а також ботнет Elysium.

Правоохоронці вилучили або вивели з ладу 1025 серверів і заблокували 20 доменів, пов’язаних із кіберзлочинною діяльністю. 

Затриманий в Афінах чоловік, як стверджує поліція, є творцем та продавцем VenomRAT із 2020 року. Він був узятий під варту на підставі європейського ордера, виданого Францією.

"Головний підозрюваний у крадіжці інформації мав доступ до понад 100 тисяч криптовалютних гаманців, що належали цим жертвам, потенційна вартість яких становить мільйони євро", – заявили у Європолі.

VenomRAT дозволяв зловмисникам викрадати інформацію шляхом запису натискань клавіш, доступу до вебкамер, проникнення у файли та зламу криптогаманців. Його використання коштувало від 150 євро на місяць до 1550 євро на рік.

Під час обшуку в помешканні затриманого правоохоронці виявили вихідний код шкідливого ПЗ, дані про керування сайтом, що його просував, підозрілі електронні листи, сім твердих дисків, три USB-носії та криптовалютний гаманець із понад 140 тисячами доларів.

За даними поліції, цифрова інфраструктура для роботи ПЗ розміщувалася на сервері у Франції. Французькі та американські слідчі також беруть участь у розслідуванні.

Нагадаємо, в липні правоохоронці України та Франції за сприяння Європолу затримали в Києві адміністратора однієї з найвпливовіших у світі платформ для кіберзлочинців.

Додамо, що в Італії поштова поліція, що займається моніторингом інтернету та телекомунікаційних мереж, проводить операцію щодо російської хакерської групи Noname, яка з 2022 року атакувала ресурси різних установ у Європі.

Новини від Корреспондент.net в Telegram та WhatsApp. Підписуйтесь на наші канали https://t.me/korrespondentnet та WhatsApp

korrespondent.net

Хочеш дізнатися більше — читай відгуки