.jpeg)
В рамках значительной операции по борьбе с киберпреступностью тайские власти арестовали четырех граждан России, подозреваемых в организации атак с использованием программ-вымогателей, в результате которых было похищено $16,5 млн в биткоинах у более чем 1000 компаний. Аресты были произведены в Пхукете, где у подозреваемых было обнаружено значительное количество цифровых доказательств, связывающих их с преступлениями.
Ключевые моменты
-
Четыре россиянина арестованы в Таиланде за киберпреступления, связанные с кражей биткоинов.
-
Подозреваемые якобы использовали программы-вымогатели для атак на более чем 1000 компаний.
-
Власти изъяли ноутбуки, смартфоны и цифровые кошельки в качестве доказательств.
-
Швейцарские власти запросили экстрадицию из-за значительных финансовых потерь.
-
Европол координировал международную операцию с участием 14 стран.
Детали ареста
Полиция Пхукета задержала подозреваемых после обширного расследования серии кибератак, нацеленных на бизнесы по всему миру. Группа, как полагают, является частью печально известной организации 8Base, связанной с многочисленными громкими киберпреступлениями.
Во время операции правоохранительные органы конфисковали более 40 единиц доказательств, включая ноутбуки, смартфоны и цифровые кошельки. Ожидается, что эти предметы предоставят важные сведения о деятельности группы и их методах осуществления кибератак.
Обвинения и экстрадиция
Задержанным предъявлены серьезные обвинения, включая мошенничество с использованием электронных коммуникаций и сговор с целью совершения преступлений против Соединенных Штатов. Швейцарские власти запросили их экстрадицию, так как хакеры якобы скомпрометировали 17 фирм в Швейцарии с апреля 2023 года по октябрь 2024 года, нанеся значительный финансовый ущерб в биткоинах.
Международное сотрудничество
Операция была совместной работой правоохранительных органов из 14 стран, координируемой Европолом. Это международное сотрудничество подчеркивает растущую необходимость для стран работать вместе в борьбе с киберпреступностью, которая часто выходит за национальные границы.
Европол заявил, что арестованные хакеры были ключевыми игроками в группе 8Base, которая особенно агрессивна в своих тактиках. Они использовали вариант программы-вымогателя Phobos, которая используется с 2018 года, и действовали по модели Ransomware-as-a-Service.
Влияние на киберпреступность
Арест произошел в то время, когда доходы операторов программ-вымогателей снизились. По данным Chainalysis, доходы групп вымогателей упали с $1,25 млрд в 2023 году до $813 млн в 2024 году, что составляет снижение на 35%. Эта тенденция указывает на то, что усилия правоохранительных органов могут положительно влиять на снижение распространенности таких киберпреступлений.
По мере продолжения расследования власти оптимистично настроены, что эти аресты приведут к дальнейшим прорывам в борьбе с киберпреступностью, возможно, предотвращая будущие атаки на бизнесы по всему миру. Этот случай служит напоминанием о продолжающейся борьбе с цифровыми угрозами и важности международного сотрудничества в решении этих проблем.