Шведский телеканал вышел на след российских хакеров-вымогателей
Oпубликoвaнo: 2017-10-30 15:30:22
Aнoнимнaя группa хакеров из Санкт-Петербурга разослала по электронной почте свыше 1,6 млн зараженных писем.
Анонимная группа хакеров, чья деятельность, предположительно, координируется из Санкт-Петербурга, разослала по электронной почте свыше 1,6 млн писем, оформленных в виде посланий от шведской телекоммуникационной компании Telia и почтового оператора PostNord. Открытие подобного письма и переход по вложенной в него ссылке ведет к блокировке компьютера пользователя, за снятие которой вымогатели требуют выкуп. Об этом, как передает DW, сообщила шведская общественная телевещательная компания SVT, в результате утечки получившая доступ к базе данных киберпреступников.
Журналисты информационной передачи компании — SVT Nyheter — совместно с авторами расследовательской программы Uppdrag granskning вышли на след интернет-вымогателей.
По данным репортеров, зараженными оказались компьютеры в 31 стране, включая Швецию, Австралию, Польшу, Испанию, Италию, Турцию и Индию. Размер выкупа в большинстве случаев колеблется от 4 до 6 тысяч шведских крон (410-620 евро), перечислить его предлагается в биткоинах.
Поскольку сумма относительно небольшая, «многие быстро ее выплачивают», пояснил один из опрошенных журналистами пострадавших, проживающий в Стокгольме.
К выводу о том, что за преступлениями стоят хакеры, связанные с Россией, авторы расследования пришли, анализируя полученную в результате утечки переписку вымогателей, которая «ведется по-русски». Речь в ней идет о банковских счетах, зараженных компьютерах и объеме средств, которые удалось заработать в результате кибернападений.
Кроме того, SVT утверждает, что используемая преступниками «программа шифрования посылает специальный ключ на сервер в России». IP-адрес, с которого координируется деятельность хакеров, также «управляется с подключения в центре Санкт-Петербурга», поясняют журналисты.
ЛIГАБiзнесIнформ
Внимание!!! При перепечатке материалов с E-FINANCE.COM.UA активная ссылка (не закрытая в теги noindex или nofollow, а именно открытая!!!) на портал «Финансовые новости E-FINANCE.COM.UA» обязательна.