Полиция Таиланда об Arrest хакеров из России, связанных с вымогательством

Недавние события на Пхукете, Таиланд, потрясли мировое сообщество: полиция арестовала четырех граждан РФ, подозреваемых в серии кибератак с использованием вируса-вымогателя.

Earlier today we made a post regarding the arrest of 8base ransomware group. We have deleted that post due to misinformation. This is a correction post.

Note: Our original source of the 8base ransomware group takedown was incorrect. Thank you to "Deleted Account" (their name,… pic.twitter.com/nQgiR3dFQ4

— vx-underground (@vxunderground) February 11, 2025

В результате правоохранительные органы изъяли более 40 предметов, включая ноутбуки, смартфоны и цифровые кошельки. Подозреваемым предъявлены обвинения в мошенничестве с использованием электронных средств связи и заговоре с целью совершения преступления против США.

Как сообщил комиссар Бюро по расследованию киберпреступлений Трейронг Фиефан, Швейцария запросила экстрадицию арестованных. Хакеры подозреваются в взломе 17 швейцарских компаний в период с апреля 2023 по октябрь 2024 года, что привело к значительным финансовым потерям в биткоинах.

Эта операция была координирована Европолом, который отметил, что арестованные хакеры были ключевыми членами группировки 8Base.

🚨 Major international operation targets Phobos & 8Base ransomware groups.

Four arrests & 27 servers seized in a coordinated effort across 14 countries.

Read more in our press release ⤵️https://t.co/WkmbS5jSJI pic.twitter.com/BhiI22eFns

— Europol (@Europol) February 11, 2025

Анализируя действия злоумышленников, стало известно, что они использовали модифицированный вариант известного шифровальщика Phobos, применяя его модель Ransomware-as-a-Service.

«Группа отличалась особой агрессивностью в своей тактике двойного вымогательства, шифруя данные жертв и угрожая публикацией украденной информации при отказе от выплаты выкупа», — подчеркнули в Европол.

В расследовании участвовали правоохранительные органы из 14 стран. В рамках данной операции удалось предотвратить атаки на более чем 400 компаний во всем мире.

По нашим данным, в 2024 году выручка от операций с программами-вымогателями сократилась до $813 млн, что на 35% меньше по сравнению с $1,25 млрд в предыдущем году, согласно информации от Chainalysis.