Наприкінці минулого року правоохоронці викрили транснаціональне злочинне угруповання, учасники якого здійснювали атаки з використанням програмного забезпечення типу Ransomware. Під час слідчих дій отримано техніку та носії інформації, які дозволяють потерпілим дешифрувати закриптовані дані без оплати викупу хакерам.
До складу угруповання входило 11 осіб. Двоє з них здійснювали безпосереднє розповсюдження шкідливого програмного забезпечення, частина - підтримували роботу серверів та допомагали виводити гроші, отримані незаконним шляхом.
Фігуранти здійснювали атаки вірусом-вимагачем, а за відновлення доступу до закриптованих даних вимагали викуп у криптовалюті. Учасники групи отримували контроль над комп’ютерними системами компаній, використовуючи їхні вразливості. В результаті такої діяльності постраждали більше 1800 осіб та компаній у 71 країні. Загальна сума збитків сягає понад 100 мільйонів доларів США. Завдяки злагодженим діям правоохоронців частину угруповання затримали та взяли під варту у жовтні 2021 року.
У ході проведених слідчих дій отримано техніку та носії інформації, що використовувалася учасниками хакерського угруповання.
За результатами аналізу цих носіїв отримано численні приватні ключі від атак програм-вимагачів. Зазначені ключі дають можливість потерпілим компаніям і установам відновити раніше зашифровані дані. Для цього кіберполіцейські у співпраці з Європолом, проєктом «No More Ransom» та компанією «BitDefender» створили спеціалізований вебресурс – www.nomoreransom.org.
Для захисту від атак програм-вимагачів радимо регулярно здійснювати резервне копіювання даних на будь-які зовнішні накопичувачі. Потрібно переглядати приховані розширення файлів та не відкривати підозрілі електронні листи.
На пристроях необхідно використовувати ліцензійне антивірусне програмне забезпечення, активувати двофакторну аутентифікацію облікових записів та використовувати складні паролі.
Департамент кіберполіції Національної поліції України
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Спеціалізація Системи та технології кібербезпеки (ІКБ) базується на розробці і впровадженні технологій із застосуванням передусім програмних та апаратно-програмних засобів.
Фахівці з ІКБ - це еліта інформаційної та кібернетичної безпеки, які отримують теоретичні знання та практичні навички з програмування, розробки та управління базами даних, формування моделей захисту інформації та політик безпеки, технічного і криптографічного захисту інформації, побудови захищених цифрових TCP/IP мереж та обслуговування сертифікатів відкритих ключів, тестування систем захисту на проникнення, адміністрування захищених інформаційних та комунікаційних систем, проведення їх моніторингу та аудиту тощо.
Ваш запит успішно надіслано