Киберполицейские и следователи Нацполиции установили личность киевлянина, который по заказу членов российской хакерской группировки маскировал вирус-шифровальщик под видом безопасных файлов. Скрытую программу хакеры РФ использовали для вмешательства в работу компьютерных сетей иностранного предприятия. За расшифровку данных фигуранты требовали оплатить выкуп.
Оперативники киберполиции совместно со следователями Главного следственного управления Нацполиции под процессуальным руководством Офиса Генерального прокурора установили личность 28-летнего уроженца Харьковщины, который за вознаграждение сотрудничал с российской хакерской группировкой.
Полицейские выяснили, что молодой человек специализировался на разработке крипторов (от англ. crypt - тайник) - специального программного обеспечения для маскировки компьютерных вирусов под видом безопасных файлов. Благодаря навыкам программирования фигурант мог скрывать вредоносное программное обеспечение от самых популярных антивирусов.
Так, услугами киевлянина за вознаграждение в криптовалюте воспользовалась одна из российских хакерских групп для маскировки вируса-шифровальщика «Conti-malware». А в конце 2021 года члены группировки инфицировали скрытым вредоносным программным обеспечением компьютерные сети предприятия в Нидерландах и Бельгии. В результате этих действий они стали непригодны к использованию. Хакеры требовали оплатить выкуп за расшифровку компьютеров.
В ходе расследования киберполицейские установили причастность злоумышленника к российским хакерским группировкам «LockBit» и «Conti». Они специализируются на блокировании работы промышленных предприятий путем шифрования компьютерных сетей с целью получения выкупа.
В рамках досудебного расследования полицейские совместно с патрульными специального подразделения «TacTeam» батальона ТОР ГЧП провели обыск в Киеве. Также, по международному запросу от правоохранительных органов Нидерландов, был проведен обыск на территории Харьковской области. Изъяты компьютерная техника, мобильные телефоны и черновые записи.
Следствие продолжается, решается вопрос об объявлении фигуранту подозрения по ч. 5 ст. 361 (Несанкционированное вмешательство в работу информационных (автоматизированных), электронных коммуникационных, информационно-коммуникационных систем, электронных коммуникационных сетей) Уголовного кодекса Украины. Санкция статьи предусматривает до 15 лет лишения свободы.