В четверг украинские и немецкие власти заявили, что установили личности подозреваемых, связанных с российской группировкой вымогателей Black Basta и начали международный розыск других преступников.
Согласно официальному сайту подразделения киберполиции Украины, в группе активными членами были выявлены два гражданина Украины, а предполагаемым организатором — неназванный гражданин России. Этот человек находится в международном розыске Интерпола, подтвердили немецкие власти. Эти действия стали результатом совместного расследования Украины, Германии, Швейцарии, Нидерландов и Великобритании. Европол, который также принимал участие в расследовании, заявил, что Black Basta — одна из самых опасных киберпреступных организаций последних лет.
По данным следственного подразделения Украины, группировка Black Basta действует как минимум с начала 2022 года. Ее обвиняют в организации атак с использованием программ-вымогателей против корпораций, больниц и государственных учреждений в западных странах, которые она считает «экономически выгодными». По имеющимся данным, в период с 2022 по 2025 год эта группа нанесла ущерб промышленным и медицинским организациям в Европе и США на сотни миллионов евро, а также распространила конфиденциальную информацию среди хакерских сетей.
Двое подозреваемых из Украины создали свою базу на западе Украины, работая с другими хакерами над взломом корпоративных систем и извлечением учетных данных для входа в систему. Получив данные о доступе сотрудников, они использовали их для проникновения во внутренние системы компании и расширения административных привилегий и доступа к корпоративным файлам.
Украденный доступ был использован для выведения из строя критически важных систем, а также было развернуто вредоносное программное обеспечение для шифрования данных, чтобы злоумышленники могли потребовать выкуп за восстановление доступа. Как сообщила украинская полиция, в Ивано-Франковской и Львовской областях были проведены санкционированные обыски в домах, предположительно являвшихся местами проживания киберпреступников. В ходе рейдов сотрудники правоохранительных органов изъяли криптовалюту, однако стоимость и тип изъятых цифровых активов не были раскрыты.
Ранее власти по запросу иностранных партнеров проводили обыски в Харькове и окрестностях, направленные против других предполагаемых членов группы. Немецкая следственная группа считает, что группу основал и возглавлял гражданин России, который также был участником другой печально известной операции по вымогательству и кибершантажу.
По запросу Федерального управления уголовной полиции Германии и прокуратуры Франкфурта для объявления розыска были использованы каналы Интерпола. «Black Basta представляет собой серьезную угрозу киберпреступности, наносит ущерб правоохранительным органам многих стран и является значительной угрозой для глобальной кибербезопасности», — говорится в заявлении киберполиции Украины.
В заключение своего доклада по этому делу ведомства вновь подчеркнули, что ни одна страна не может в одиночку ликвидировать подобные сети и призвали больше стран открыть двери для обмена разведывательными данными. Почти два месяца назад австрийская полиция арестовала двух подозреваемых, причастных к ограблению криптомагазина со смертельным исходом — это мужчины украинского происхождения в возрасте 19 и 45 лет.
Жертвой стал 21-летний гражданин Украины, тело которого было обнаружено обгоревшим вскоре после полуночи 26 ноября. Останки были найдены внутри сгоревшего автомобиля Mercedes с украинскими номерами в районе Донауштадт в Вене. Когда на место происшествия прибыли сотрудники экстренных служб, они обнаружили обгоревший автомобиль, но позже эксперты-криминалисты нашли расплавленную канистру с бензином на заднем сиденье.
Согласно сообщениям местных новостных агентств, преступление началось ранее той ночью возле отеля SO/Vienna в подземном гараже. На записях с камер видеонаблюдения запечатлена стычка между жертвой и двумя мужчинами, а свидетели сообщают о громкой словесной перепалке в гараже.
Гость отеля связался с ресепшеном, который затем вызвал полицию, но сотрудники прибыли на место происшествия значительно позже того, как злоумышленники уже покинули место преступления. По всей видимости, жертву силой посадили в его собственный автомобиль и отвезли в район Донауштадт. Там его избили и заставили отдать пароли от двух криптовалютных кошельков, которые впоследствии были опустошены.
Австрийские СМИ сообщили, что жертва получила тяжелые ранения во время нападения и скончалась до того, как автомобиль был подожжен.

Согласно официальному сайту подразделения киберполиции Украины, в группе активными членами были выявлены два гражданина Украины, а предполагаемым организатором — неназванный гражданин России. Этот человек находится в международном розыске Интерпола, подтвердили немецкие власти. Эти действия стали результатом совместного расследования Украины, Германии, Швейцарии, Нидерландов и Великобритании. Европол, который также принимал участие в расследовании, заявил, что Black Basta — одна из самых опасных киберпреступных организаций последних лет.
По данным следственного подразделения Украины, группировка Black Basta действует как минимум с начала 2022 года. Ее обвиняют в организации атак с использованием программ-вымогателей против корпораций, больниц и государственных учреждений в западных странах, которые она считает «экономически выгодными». По имеющимся данным, в период с 2022 по 2025 год эта группа нанесла ущерб промышленным и медицинским организациям в Европе и США на сотни миллионов евро, а также распространила конфиденциальную информацию среди хакерских сетей.
Двое подозреваемых из Украины создали свою базу на западе Украины, работая с другими хакерами над взломом корпоративных систем и извлечением учетных данных для входа в систему. Получив данные о доступе сотрудников, они использовали их для проникновения во внутренние системы компании и расширения административных привилегий и доступа к корпоративным файлам.
Украденный доступ был использован для выведения из строя критически важных систем, а также было развернуто вредоносное программное обеспечение для шифрования данных, чтобы злоумышленники могли потребовать выкуп за восстановление доступа. Как сообщила украинская полиция, в Ивано-Франковской и Львовской областях были проведены санкционированные обыски в домах, предположительно являвшихся местами проживания киберпреступников. В ходе рейдов сотрудники правоохранительных органов изъяли криптовалюту, однако стоимость и тип изъятых цифровых активов не были раскрыты.
Ранее власти по запросу иностранных партнеров проводили обыски в Харькове и окрестностях, направленные против других предполагаемых членов группы. Немецкая следственная группа считает, что группу основал и возглавлял гражданин России, который также был участником другой печально известной операции по вымогательству и кибершантажу.
По запросу Федерального управления уголовной полиции Германии и прокуратуры Франкфурта для объявления розыска были использованы каналы Интерпола. «Black Basta представляет собой серьезную угрозу киберпреступности, наносит ущерб правоохранительным органам многих стран и является значительной угрозой для глобальной кибербезопасности», — говорится в заявлении киберполиции Украины.
В заключение своего доклада по этому делу ведомства вновь подчеркнули, что ни одна страна не может в одиночку ликвидировать подобные сети и призвали больше стран открыть двери для обмена разведывательными данными. Почти два месяца назад австрийская полиция арестовала двух подозреваемых, причастных к ограблению криптомагазина со смертельным исходом — это мужчины украинского происхождения в возрасте 19 и 45 лет.
Жертвой стал 21-летний гражданин Украины, тело которого было обнаружено обгоревшим вскоре после полуночи 26 ноября. Останки были найдены внутри сгоревшего автомобиля Mercedes с украинскими номерами в районе Донауштадт в Вене. Когда на место происшествия прибыли сотрудники экстренных служб, они обнаружили обгоревший автомобиль, но позже эксперты-криминалисты нашли расплавленную канистру с бензином на заднем сиденье.
Согласно сообщениям местных новостных агентств, преступление началось ранее той ночью возле отеля SO/Vienna в подземном гараже. На записях с камер видеонаблюдения запечатлена стычка между жертвой и двумя мужчинами, а свидетели сообщают о громкой словесной перепалке в гараже.
Гость отеля связался с ресепшеном, который затем вызвал полицию, но сотрудники прибыли на место происшествия значительно позже того, как злоумышленники уже покинули место преступления. По всей видимости, жертву силой посадили в его собственный автомобиль и отвезли в район Донауштадт. Там его избили и заставили отдать пароли от двух криптовалютных кошельков, которые впоследствии были опустошены.
Австрийские СМИ сообщили, что жертва получила тяжелые ранения во время нападения и скончалась до того, как автомобиль был подожжен.