Nizozemská policie zatkla ransomwarové vyděrače, napadli tisíce společností

Amsterdamský policejní tým pro boj s kybernetickou kriminalitou zatkl tři muže za ransomwarové útoky. Zatčení si přišli na 2,5 milionu eur z vydírání malých i velkých organizací v několika zemích.

Podezřelí, všichni mladí muži ve věku 18 až 21 let, jsou obviněni z krádeže citlivých dat ze sítí obětí a požadování výkupného. Předpokládá se, že napadli tisíce společností.

Mezi oběti patří internetové obchody, softwarové firmy, společnosti působící v oblasti sociálních médií a instituce napojené na kritickou infrastrukturu a služby.

Aktéři hrozby požadovali 100 000 až 700 000 eur v závislosti na velikosti organizace, do které se nabourali. Vydírání zahrnovalo hrozby úniku dat nebo zničení digitální infrastruktury společnosti.

Není jasné, zda hackeři při útocích také šifrovali soubory, nebo pouze ukradli data a vyhrožovali jejich únikem, pokud oběť nezaplatí výkupné. Nizozemská policie uvádí, že i když oběti výkupné zaplatily, hackeři ukradená data prodávali na internetu za účelem dalšího zisku.

„Tým pro boj proti kyberkriminalitě zahájil vyšetřování v březnu 2021 v reakci na oznámení o krádeži dat a ohrožení velké nizozemské společnosti,“ stojí v policejním oznámení.

„S postupem vyšetřování se ukázalo, že pravděpodobně tisíce malých i velkých společností a institucí, a to jak na národní, tak na mezinárodní úrovni, se v posledních letech staly obětí narušení počítačů ze strany trojice (hackerů), po kterém následovala krádež a prodej jejich dat,“ uvedli zástupci nizozemské policie.

Odhaduje se, že hackeři ukradli osobní údaje patřící desítkám milionů osob, včetně jmen, e-mailových adres, telefonních čísel, čísel bankovních účtů, údajů o kreditních kartách, hesel k účtům, poznávacích značek a údajů o pasech. Tyto informace mohou být použity při phishingových útocích a útocích sociálního inženýrství a při různých podvodných aktivitách.

Amsterodamské oddělení pro boj proti kyberkriminalitě zaznamenalo znepokojivý trend u zprostředkovatelů údajů, kteří nyní zpracovávají ukradené údaje s cílem zpřesnit záznamy a usnadnit vyhledávání v databázích. To jim dává lepší vyhlídky na prodej a maximalizuje jejich zisky z úspěšných průniků do sítě.

Zdroj: Bleepingcomputer.com