Киберполиция наносит ответный удар: обезврежены три крупные хакерские группировки

Международная операция «Game Over» привела к ликвидации трех крупных киберпреступных сетей, распространявших вредоносное ПО и похищавших данные миллионов пользователей. Среди целей – троян удаленного доступа VenomRAT и ботнет Elysium.

📋 Обзор

Международная коалиция правоохранительных органов, координируемая Европолом, провела масштабную операцию «Game Over», направленную на ликвидацию киберпреступных сетей. В результате были обезврежены три крупные группировки, использовавшие вредоносное ПО для кражи данных и организации кибератак.

Основные детали

Операция была направлена против инфостилера Rhadamanthys, ботнета Elysium и трояна удаленного доступа VenomRAT. По данным Европола, все три инструмента играли ключевую роль в международной киберпреступности. В ходе операции было изъято более 1000 серверов. Главный подозреваемый, стоявший за VenomRAT, был арестован в Греции 3 ноября.

Инфраструктура вредоносного ПО состояла из сотен тысяч зараженных компьютеров, содержащих несколько миллионов украденных учетных данных. Многие жертвы даже не подозревали о заражении своих систем. Rhadamanthys, в частности, использовался для кражи паролей и ключей криптовалютных кошельков. По данным Европола, главный подозреваемый, стоявший за Rhadamanthys, имел доступ к более чем 100 000 криптокошельков, потенциальная стоимость которых оценивается в миллионы евро.

Значение для России

Подобные операции важны и для России, поскольку российские пользователи и организации также становятся жертвами киберпреступников, использующих подобные инструменты. Например, в последние годы наблюдается рост атак с использованием троянов удаленного доступа, аналогичных VenomRAT, для кражи корпоративной информации и получения контроля над IT-инфраструктурой. Вспомним недавние случаи с утечками данных из крупных российских компаний, где, предположительно, использовались подобные вредоносные программы. Поэтому международное сотрудничество в борьбе с киберпреступностью имеет решающее значение для защиты российских граждан и бизнеса.

Заключение

Ликвидация этих трех киберпреступных сетей – важный шаг в борьбе с киберпреступностью. Однако, как показывает практика, на место обезвреженных группировок быстро приходят новые. Это означает, что необходимо продолжать инвестировать в кибербезопасность, повышать осведомленность пользователей и укреплять международное сотрудничество для эффективного противодействия киберугрозам. В России, в частности, необходимо усилить контроль за распространением вредоносного ПО и повысить уровень цифровой грамотности населения.