Operațiune internațională Ucraina–Germania: membri ai grupării de ransomware Black Basta, identificați de anchetatori

Autoritățile din Ucraina și Germania au anunțat declanșarea unei operațiuni comune de amploare împotriva grupării de criminalitate cibernetică Black Basta, una dintre cele mai active rețele de ransomware din ultimii ani.

Potrivit informațiilor publicate de autoritățile din Ucraina prin site-ul gp.gov.ua, doi cetățeni ucraineni care ar fi făcut parte din această grupare au fost identificați în urma investigațiilor desfășurate în cooperare cu autoritățile germane.

Black Basta este responsabilă pentru atacuri cibernetice de amploare asupra unor autorități guvernamentale, instituții publice și companii de top din Germania și din alte state occidentale dezvoltate economic. Prejudiciile provocate doar pe teritoriul german depășesc pragul de 20 de milioane de euro, potrivit sursei citate, gp.gov.ua.

Atacuri ransomware la scară globală

Gruparea Black Basta a devenit cunoscută prin utilizarea unui malware cu același nume, folosit pentru a infecta rețele informatice, a sustrage date confidențiale și a cripta sisteme IT critice. Ulterior, atacatorii șantajau victimele, solicitând plăți în criptomonede pentru restabilirea accesului la date și sisteme.

Ancheta arată că peste 100 de companii din Germania și aproximativ 700 de organizații la nivel global au fost afectate de aceste atacuri, multe dintre ele confruntându-se cu întreruperi îndelungate ale activității. Printre victime se numără spitale, instituții publice și autorități guvernamentale, ceea ce a amplificat impactul social și economic al atacurilor.

Percheziții și probe ridicate în Ucraina

În cadrul cooperării internaționale, forțele de ordine din Ucraina și Germania au efectuat percheziții la domiciliile și în locațiile utilizate de cei doi cetățeni ucraineni suspectați. Potrivit anchetatorilor, aceștia ar fi fost implicați în compromiterea fișierelor de tip hash, datele de acces obținute fiind ulterior folosite pentru răspândirea malware-ului în rețelele victimelor.

În urma descinderilor, autoritățile au ridicat telefoane mobile, echipamente informatice și notițe scrise de mână. Analiza materialelor confiscate este în desfășurare, iar anchetatorii încearcă să stabilească exact rolul fiecărui suspect în structura rețelei Black Basta.