IGPR: Cooperare cu Europol şi FBI pentru destructurarea unei grupări de hackeri; prejudiciu - peste 100.000.000 de euro
Poliţia Română, alături de DIICOT, Europol, autorităţile germane, olandeze şi cele ale Statelor Unite, a contribuit la destructurarea grupării ransomware HIVE, care, din luna iunie a anului 2021 şi până în prezent, a atacat peste 1.500 de companii din peste 80 de ţări, provocând un prejudiciu de peste 100.000.000 de euro.
"În ultimul an, HIVE ransomware a fost identificat ca fiind o ameninţare majoră, deoarece a fost folosită pentru a compromite şi cripta date şi sisteme de calculatoare ale unor companii IT mari şi multinaţionale petroliere, în Uniunea Europeană şi Statele Unite ale Americii", informează un comunicat al Inspectoratului General al Poliţiei Române (IGPR) transmis, joi, AGERPRES.
În urma acţiunii poliţiei, au fost identificate cheile de decriptare şi au fost puse la dispoziţia mai multor victime, fapt ce le-a permis acestora să redobândească accesul la datele lor, fără a-i plăti pe atacatori.
În cadrul mecanismului infracţional, persoanele afiliate executau atacurile cibernetice, iar software-ul HIVE ransomware a fost creat, menţinut şi actualizat de dezvoltatori.
Potrivit anchetatorilor, afiliaţii foloseau modelul de şantajare "Ransomware as a service". Aceştia ar fi copiat datele şi le-ar fi criptat, iar apoi ar fi cerut o răscumpărare pentru a decripta fişierele şi pentru a nu publica datele furate pe un site pentru scurgeri de informaţii. După ce persoanele vătămate plăteau, răscumpărarea ar fi fost împărţită între afiliaţi, care păstrau 80%, şi dezvoltatori, care primeau restul de 20%.
În ultimii ani, au existat şi alte grupări care foloseau metoda "Ransomware as a service", pentru a desfăşura atacuri cibernetice la nivel înalt. Astfel, au existat cereri de răscumpărare de milioane de euro pentru a decripta sistemele afectate, de multe ori în companii care asigurau infrastructuri critice.
"În perioada iunie 2021 - noiembrie 2022, persoanele bănuite au folosit software-ul de răscumpărare HIVE pentru a ţinti o gamă largă de întreprinderi şi sectoare infrastructurale, precum instituţii ale statului, companii de telecomunicaţii, de producţie, de tehnologie a informaţiei, de servicii de îngrijire medical şi instituţii de sănătate publică. În urma unui atac grav, membrii afiliaţi HIVE au vizat un spital, fapt care a avut consecinţe severe în privinţa modului în care spitalul a putut să gestioneze pandemia de COVID-19. Din cauza atacului, spitalul a trebuit să recurgă la metode clasice de a trata pacienţii existenţi şi nu a putut primi pacienţi noi", arată sursa citată.
Persoanele bănuite ar fi atacat companiile în moduri diferite. Unii membri ar fi intrat în posesia datelor persoanelor vătămate prin distribuirea de e-mailuri de tip "phishing", exploatând vulnerabilităţile sistemelor de operare ale dispozitivelor atacate.
Europol a eficientizat eforturile de atenuare a victimizării, împreună cu alte state ale Uniunii Europene, reuşind, astfel, să oprească mai multe companii din a deveni victime ale software-ului HIVE. Autorităţile judiciare au pus la dispoziţia companiilor cheile de decriptare, pentru ca acestea să nu mai plătească răscumpărarea. Astfel, au fost prevenite plăţi de răscumpărare în valoare de peste 120.000.000 de euro.
"Europol a facilitat schimbul de informaţii, a sprijinit coordonarea operaţiunii şi a finanţat şedinţele operaţionale în Portugalia şi Olanda. De asemenea, Europol a oferit asistenţă analitică, adunând date referitoare la mai multe cauze penale, atât din Uniunea Europeană, cât şi dinafara Uniunii, şi a sprijinit investigaţia prin analiza cryptomonedelor, programelor de tip malware şi analiză criminalistică", precizează IGPR.
De asemenea, operaţiunea a beneficiat de sprijinul Grupului de lucru împotriva infracţiunilor cibernetice al Europol. Această echipă operativă e alcătuită din ofiţeri de legătură, din mai multe ţări, care lucrează la cazuri referitoare la infracţiuni informatice de mare amploare.
Pe teritoriul României, grupul de ransomware HIVE a infectat infrastructura IT a mai multor companii medii şi mari din diferite domenii de activitate, chiar şi din categoria serviciilor esenţiale, perturbând funcţionarea sistemelor informatice şi desfăşurarea activităţii acestora.
"În urma investigaţiei desfăşurate de poliţiştii Direcţiei de Combatere a Criminalităţii Organizate - Serviciul de Combatere a Criminalităţii Informatice şi Brigada de Combatere a Criminalităţii Organizate Craiova, împreună cu DIICOT, cu sprijinul FBI şi Europol, un afiliat al grupului ransomware HIVE a fost reţinut şi trimis în judecată, în perioada 2021-2022.
Suportul de specialitate a fost asigurat de către Direcţia Operaţiuni Speciale a Poliţiei Române şi Biroul Tehnic şi de Criminalistică din cadrul DIICOT. Totodată, acţiunea a beneficiat de sprijinul jandarmilor din cadrul Brigăzii Speciale de Intervenţie a Jandarmeriei. AGERPRES/(AS - autor: Daniel Alexandru Florea, editor: Mihai Simionescu, editor online: Gabriela Badea)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Denise Rifai, audiată două ore la DNA
Moderatoarea TV Denise Rifai s-a prezentat vineri la DNA, unde a fost audiată timp de două ore de procurorii anticorupție, în dosarul în care primarul general al Capitalei, Ciprian Ciucu, este acuzat de luare de mită. Atât la intrare, cât și la ieșire, Denise Rifai a refuzat să dea declarații în fața presei. Ciprian
Plângere penală la DNA, făcută de STP pe numele primarului din Alba Iulia
Primarul municipiului Alba Iulia, Gabriel Pleșa, a anunțat, vineri, că Societatea de Transport Public (STP) Alba Iulia, ai cărei angajați au oprit lucrul de câteva zile, a depus o plângere penală la DNA pe numele său. 'Azi-dimineață am fost notificați oficial că STP a depus o plângere penală la DNA pe numele meu. (...). Voi răspunde, cu d
Protest în Piața Victoriei/ Jandarmeria ia măsuri pentru asigurarea ordinii și siguranței publice
Jandarmeria Capitalei anunță că va dispune toate măsurile necesare pentru asigurarea unui climat de ordine și siguranță publică în Capitală, în contextul organizării, începând cu ora 19:00, a unui protest în Piața Victoriei. ''Având în vedere informațiile existente în spațiul public referitoare la organiz
Moderatoarea TV Denise Rifai, audiată la DNA în dosarul lui Ciucu
Moderatoarea TV Denise Rifai s-a prezentat vineri la DNA, unde va fi audiată de procurori în dosarul în care primarul general al Capitalei, Ciprian Ciucu, este acuzat de luare de mită. La intrare în sediul DNA, Denise Rifai a refuzat să dea declarații în fața presei. Ciprian Ciucu este acuzat că, în timpul campaniei
Procurorul general: Justiția - instituție fundamentală a democrației; cetățenii așteaptă profesionalism, integritate, eficiență
Societatea așteaptă de la instituțiile judiciare mai mult decât aplicarea riguroasă a legii, cetățenii așteaptă profesionalism, integritate, eficiență și garanția că drepturile și libertățile lor sunt protejate, a transmis procurorul general al României, Cristina Chiriac, care a participat vineri la Congresul Avocaților. ''Trăim într-
Tribunalul Ilfov: 3 iulie - termen pentru judecarea cererii de suspendare a Congresului Extraordinar al PNL
Tribunalul Ilfov a stabilit, pentru data de 3 iulie, termenul pentru judecarea cererii depuse de 16 parlamentari liberali, care fac parte din gruparea anti-Bolojan, de suspendare a deciziei de convocare pentru duminică a Congresului Extraordinar al PNL. Șaisprezece parlamentari liberali au deschis vineri o nouă acțiune la Tribunalul Ilfov, în care solici
O nouă acțiune în instanță a taberei anti-Bolojan; se cere suspendarea deciziei BPN de convocare a Congresului PNL (surse)
Șaisprezece parlamentari liberali care fac parte din gruparea anti-Bolojan au deschis vineri o nouă acțiune la Tribunalul Ilfov, în care solicită suspendarea a două decizii luate de BPN al PNL pe 17 iunie, prin care conducerea partidului a convocat un Consiliu Național Extraordinar pe 19 iunie și un Congres Extraordinar pe 21 iunie. Reclamanții sunt acei
Dosarul Georgescu - Potra, repus pe rol după ce un judecător a făcut cerere de abținere
Instanța supremă a decis vineri să repună pe rol dosarul, aflat în faza de cameră preliminară, în care fostul candidat la alegerile prezidențiale Călin Georgescu este acuzat alături de gruparea mercenarului Horațiu Potra de acțiuni împotriva ordinii constituționale. Pe 2 aprilie, Curtea de Apel București a dispus începerea judecății pe
Primarul Capitalei a contestat în instanță controlul judiciar
Primarul general al Capitalei, Ciprian Ciucu, a contestat vineri, la Tribunalul București, măsura controlului judiciar dispusă împotriva lui de DNA, în dosarul în care este cercetat penal pentru luare de mită. Tribunalul va judeca contestația pe 24 iunie. Ciprian Ciucu este acuzat că, în timpul campaniei electorale din no
Tristan Tate, trimis în judecată; o tânără a fost bătută după ce a refuzat să mai producă materiale pornografice
Tristan Tate, fratele influencerului Andrew Tate, a fost trimis în judecată de DIICOT alături de o complice, Georgiana Manuela Naghel, ei fiind acuzați de acte de violență asupra unei tinere, care a refuzat să mai producă materiale cu caracter pornografic. Tristan Tate va fi judecat pentru instigare la lovire sau alte violențe și Georgiana Manuela Naghel
Buzău: Bărbat reținut după ce polițiștii au găsit un pistol și muniție în mașina sa
Un bărbat de 44 de ani, din județul Prahova, a fost reținut, după ce polițiștii au descoperit, în autoturismul pe care îl conducea pe o stradă prin municipiul Buzău, un pistol, încărcătoare și muniție, informează, vineri, IPJ Buzău. Potrivit sursei citate, în noaptea de 18 spre 19 iunie, polițiștii din cadrul Poliției m
Argeș: Grupare infracțională specializată în clonarea de carduri, destructurată în colaborare cu autoritățile bulgare
O grupare infracțională specializată în clonarea de carduri a fost destructurată de procurorii DIICOT și polițiștii Brigăzii de Combatere a Criminalității Organizate (BCCO) Pitești, în colaborare cu autoritățile bulgare, a anunțat, vineri, Inspectoratul de Poliție Județean Argeș. Cercetările au fost efectuate într-un dosar pr
Prahova: Patru persoane, arestate preventiv în dosarul privind fraudarea sistemului de sănătate cu 2,4 milioane lei
Patru persoane au fost arestate preventiv pentru 30 de zile în dosarul privind fraudarea cu peste 2,4 milioane de lei a sistemului de sănătate, care vizează o clinică privată din Ploiești și persoane din conducerea acesteia, dar și angajați, inclusiv medici. Conform portalului instanțelor de judecată, Tribunalul Prahova a admis propunere
UPDATE Dominic Fritz pierde definitiv procesul cu ANI prin care a fost declarat în conflict de interese
Primarul municipiului Timișoara, Dominic Fritz, a pierdut definitiv joi, la Înalta Curte de Casație și Justiție, procesul cu Agenția Națională de Integritate, în care a fost declarat în conflict de interese. În iulie 2024, ANI a anunțat că Dominic Fritz s-a aflat în conflict de interese administrativ, deoarece edi
Ciucu - acuzat că a primit mită constând în servicii de publicitate și consultanță în campania electorală
Primarul general al Capitalei, Ciprian Ciucu, este acuzat de DNA că, în timpul campaniei electorale din noiembrie - decembrie 2025, a primit de la doi oameni de afaceri foloase necuvenite constând în servicii de publicitate și consultanță electorală, în schimbul eliberării unei autorizații și a unui certificat de urbanism pentru un proiect imobiliar.