Киберполиция разоблачила сеть самого вредоносного вируса в мире: в нее входили украинцы

Двое украинцев поддерживали работу серверов. Им грозит 12 лет тюрьмы. Редакция MC.today рассказывает подробности произошедшего.

Что случилось

Полиция Украины заблокировала работу международной хакерской группировки, которая распространяла самый опасный и стойкий вирус Emotet. Сервера вируса были расположены по всему миру, и для такой спецоперации генеральный прокурор Украины подключил полицейских из Нидерландов, Германии, Соединенных Штатов, Великобритании, Франции, Литвы и Канады, а координацию осуществлял Европол.

В команду хакеров входили два украинца.

Как они работали

Вирус рассылали по электронной почте. Вредоносное ПО маскировали под кликабельные документы: счета-фактуры, уведомления о посылках и информацию о COVID-19 от ВОЗ. Как только получатель открывал документ, ему предлагали «ввести макросы» (программный алгоритм действий. – Прим. ред.), которые устанавливали вредоносное ПО.

После установки вирус автоматически загружал дополнительное вредоносное ПО, которое в свою очередь делало рассылки из списка контактов электронной почты. В результате вирус воровал все данные пользователя: историю браузера, банковские реквизиты, логины и пароли.

Издание Vice пишет: «в Европоле заявили, что “этот уникальный способ заражения и передачи вируса сделал его самым опасным в мире”».

Какие последствия

Все данные, которые вирус передавал на серверы, хакеры продавали преступникам высшего уровня. Те в свою очередь могли использовать их, чтобы снять деньги со счетов жертвы или шантажировать ее.

По оценкам Европола, вирус Emotet причинил убытки в размере около $2,5 млрд в результате атак на частные и государственные учреждения.

Что будет дальше

Полиция конфисковала наличность, золотые слитки, серверы, компьютеры, жесткие диски с информацией компаний и всех пользователей, которые пострадали. Также изъяли банковские карты, деньги, записи с паролями, логинами и ключами криптовалютных серверов.

Работа вируса Emotet, который располагался на 90 серверах, полностью заблокирована.

Преступникам грозит до 12 лет тюрьмы.