Власти США совместно с правоохранителями Болгарии провели операцию, направленную на нарушение работы вымогательского ПО NetWalker.

Как указал Минюст США, NetWalker работает по модели Ransomware-as-a-service (RaaS) — разработчики предоставляют доступ к вредоносу «аффилированным лицам», которые атакуют жертв.

В ходе расследования правоохранители предъявили обвинения гражданину Канады. Благодаря атакам с помощью NetWalker он получил не менее $27,6 млн. С апреля 2020 года обвиняемый был причастен как минимум к 91 атаке с использованием NetWalker, полагают правоохранители.

Власти также изъяли $454 530 в криптовалюте. Эта сумма состоит из выкупов трех жертв NetWalker.

Помимо этого, правоохранители Болгарии захватили «скрытый ресурс в даркнете», который распространявшие NetWalker злоумышленники использовали для связи с жертвами.

Согласно данным компании Chainalysis, помогавшей властям в расследовании, хакеры получили более $46 млн выкупа от своих многочисленных жертв.

От атак NetWalker пострадали не менее 305 жертв из 27 стран, в том числе 203 жителя США. Среди них — частные компании, госведомства, больницы и образовательные учреждения.

Источник: forklog.com