Хакеры использовали созданное собственноручно вредоносное программное обеспечение (ПО), в частности вирусы-шифровальщики, чтобы получить доступ к компьютерным системам мировых компаний, шифровали их данные, а затем требовали выкуп в криптовалютах. Платежи поступали на кошельки дропов, подконтрольные злоумышленникам.
В рамках международной операции, стартовавшей в ноябре 2023 года при участии правоохранителей из Украины, США, ЕС, Европола и Евроюста, было проведено более 80 обысков на территории Украины. Во время следственных действий изъято:
- криптоактивов на сумму более 24 млн грн (почти $576 000 на момент написания статьи);
- девять элитных авто;
- 24 земельных участка общей площадью почти 12 гектаров.
На все имущество наложен арест для обеспечения возмещения нанесенного ущерба.
В результате анализа полученных данных, следствие идентифицировало еще одного участника группировки – специалиста по кибербезопасности, который занимался поиском уязвимостей в сетях компаний-жертв. Его данные использовались другими хакерами для планирования атак. ФБР объявило мужчину в международный розыск, выдвинув обвинения по нескольким статьям Кодекса США.
Гражданина иностранного государства, который на момент задержания проживал в Киеве, арестовали по решению Соломенского районного суда г. Киева с целью экстрадиции.
После завершения проверок, 18 июня 2025 года его передали американской стороне.
Напомним, что киберполиция проводит активные операции по разоблачению криптомошенничества. В частности, недавно в Запорожье удалось задержать украинца с подозрением взлома и нелегального майнинга.
Позже в Сумах киберполиция задержала жителя Киевской области по делу о поддельной криптобирже.