Grupo de hackers ucraniano é capturado e preso por onda global de crimes cibernéticos
Um ataque muito bem coordenado realizado em toda a Ucrânia © Valery Evlakhov/Shutterstock
A Europol e a Eurojust colaboraram eficazmente com agências de aplicação da lei de sete países para derrubar um extenso sindicato ucraniano do crime cibernético responsável por vários ataques de ransomware em 71 países. Os principais culpados enfrentam agora processos judiciais, apesar dos seus esforços nefastos para causar danos generalizados numa escala comparável à dos seus formidáveis adversários. Esta conquista representa um triunfo notável para as iniciativas internacionais de segurança cibernética.
Metodologia criminal e impacto internacional
Descobriu-se que os indivíduos sob investigação possuíam uma coleção extensa e avançada de ferramentas de software, incluindo LockerGoga, HIVE, MegaCortex e Dharma. Essas variantes de ransomware exibiam diversas funcionalidades e permitiam operações secretas antes da execução de ataques. Além disso, eles utilizaram SQL (Structured Query Language) para fins de manipulação e criação de banco de dados.
Após a infiltração bem-sucedida, os perpetradores utilizaram instrumentos especializados para penetrar em outros sistemas, como a ferramenta de teste de penetração adaptada conhecida como Cobalt Strike, a estrutura de controle remoto Powershell Empire e o software projetado para o furto de dados financeiros, TrickBot.
Um grupo de hackers ativo há vários anos © Maksim Shmeljov/Shutterstock
Resposta internacional e prisões
A partir de 21 de novembro, múltiplas operações coordenadas levaram ao confisco de criptomoedas, automóveis e dispositivos eletrônicos. Vários países, incluindo França, Noruega, Suíça, Alemanha, Países Baixos e Estados Unidos, cooperaram com as agências policiais ucranianas. Além disso, a Europol criou uma plataforma operacional em linha localizada nos Países Baixos. Posteriormente, o principal suspeito, de 32 anos, juntamente com outros cinco indivíduos foram detidos.
A manifestação inicial de preocupação relativamente a esta rede remonta a 2019, quando as autoridades francesas lançaram um apelo à cooperação internacional na monitorização das suas atividades. Posteriormente, em 2021, os responsáveis pela aplicação da lei detiveram mais doze indivíduos associados à mesma organização.
A detenção bem-sucedida de indivíduos envolvidos numa organização significativa do crime cibernético serve como ilustração da importância da colaboração internacional no combate a tais redes. Esta operação ocorreu apesar das circunstâncias desafiadoras presentes na Ucrânia e destaca a necessidade de desmantelar grupos como este, independentemente da sua dimensão em comparação com outras organizações criminosas bem conhecidas.
Fonte: Computador Bleeping
*️⃣ Link da fonte: