Хакери-вимагачі, які атакували службу охорони здоров'я Ірландії, перебувають у Росії, повідомляє кіберполіція і спецслужби країни.
Про це пише RTE.
Через атаку вимагачів в Ірландії скасували планові операції та інші життєво важливі процедури в лікарнях. Люди бояться, що хакери продадуть їхні дані невідомим.
Спецслужби й кіберполіція з'ясували, що злочинна група базується в Санкт-Петербурзі. Її називають Wizard Spider.
"Організована злочинна група, що стоїть за атакою, відома як Wizard Spider і базується в Санкт-Петербурзі і його околицях в Росії", - повідомляє RTE.
Переважно вони використовують три типи програм-вимагачів - Trickbot, Ryuk і Conti.
Банда вимагачів шантажувала продажем особистих даних.
"Ми безкоштовно надаємо інструмент дешифрування для вашої мережі. Але ви повинні розуміти, що ми продаватимемо або публікуватимемо багато особистих даних, якщо ви не зв'яжетеся з нами й не спробуєте вирішити ситуацію", - йшлося в онлайн-повідомленні, яке прийшло від банди вимагачів Conti.
Правоохоронні органи кажуть, що кіберзлочинні банди часто пропонують своїм жертвам ключ дешифрування як доказ того, що вони зробили, адже дані є цінним активом.
ЧИТАЙТЕ ТАКОЖ: Атака на найбільший трубопровід США: хакери отримали $90 млн у біткоїнах
Влада Ірландії не платила хакерам за ключ. Однак зв'язалася з Кремлем.
"Уряд вже зв'язувався з російською владою з приводу кібератаки та збитку, який вона завдала охороні здоров'я", - йдеться в повідомленні.
Крім того, влада підключила світову спільноту до розслідування кібератаки - ФБР, Національне агентство з боротьби зі злочинністю Великої Британії, Інтерпол і Європол, а також тісно співпрацюють з Агентством по боротьбі з кіберзлочинністю Європолу.
Рада Євросоюзу продовжила санкції проти російських хакерів з Головного розвідуправління РФ до 18 травня 2022 року. Обмеження торкнулись також китайських та північнокорейських груп.
Коментарі
1