Журналісти шведської громадської телекомпанії SVT вийшли на слід хакерів, за допомогою вірусу блокували комп'ютери користувачів в кількох країнах світу, а потім вимагали викуп за зняття блокування. Про це пише DW. com.
Анонімна група хакерів, чия діяльність, імовірно, координується з російського Санкт-Петербурга, розіслала по електронній пошті понад 1,6 млн листів, оформлених у вигляді послань від шведської телекомунікаційної компанії Telia і поштового оператора PostNord.
Відкриття подібного листа і перехід по додається до нього посиланням веде до блокування комп'ютера користувача, за зняття якої вимагачі вимагають викуп.
Журналісти SVT спільно з авторами расследовательской програми Uppdrag granskning в результаті витоку отримали доступ до бази даних кіберзлочинців і вийшли на слід інтернет-здирників.
За даними репортерів, заражені виявилися комп'ютери в 31 країні, включаючи Швецію, Австралію, Польщу, Іспанію, Італію, Туреччину та Індію.
Розмір викупу в більшості випадків коливається від 4 до 6 тисяч шведських крон (близько 410-620 євро), перерахувати його пропонується в біткоіни.
Оскільки сума відносно невелика, "багато швидко її виплачують", пояснив один з опитаних журналістами постраждалих, який проживає в Стокгольмі.
До висновку про те, що за злочинами стоять хакери, пов'язані з Росією, автори розслідування прийшли, аналізуючи отриману в результаті витоку листування здирників, яка "ведеться по-російськи".
Мова в ній йде про банківські рахунки, заражених комп'ютерах і обсязі коштів, які вдалося "заробити" в результаті кібернападів.
Крім того, SVT стверджує, що використовувана злочинцями "програма шифрування посилає спеціальний ключ на сервер в Росії". IP-адреса, з якого координується діяльність хакерів, також "управляється з підключення в центрі Санкт-Петербурга", пояснюють журналісти.