به گزارش سرویس بین الملل رسانه اخبار تکنولوژی روز دنیا تک فاکس،
محققان جرایم سایبری اروپایی و آمریکای شمالی می گویند که آنها قلب یک عملیات بدافزار را که توسط مجرمان روسیه پس از یک عملیات جهانی شامل انگلیس ، کانادایی ، دانمارکی ، هلندی ، فرانسوی ، آلمانی و پلیس ایالات متحده به کار رفته است ، از بین برده اند.
ضمانت های دستگیری بین المللی برای 20 مظنون صادر شده است که بیشتر آنها در روسیه زندگی می کنند ، توسط محققان اروپایی در حالی که کیفرخواست در ایالات متحده در برابر 16 فرد مورد بررسی قرار نگرفت.
متهمان شامل رهبران متهم عملیات بدافزار Qakbot و Danabot ، از جمله Rustam Rafailevich Gallyamov ، 48 ساله ، که در مسکو و الکساندر استپانوف ، 39 ساله ، با نام جیمبی و آرتم آلکساروویچ کالینکین ، 34 ، Aka Onix ، Satesternibirsk ، Russibirsk گفت:
حملات سایبری با هدف بی ثبات کردن دولت ها یا سرقت ساده و باج خواهی به طور فزاینده ای بدبخت می شوند. خرده فروشان خیابانی Marks & Spencer یکی از مهمترین و قربانیان اخیر در انگلستان در این ماه است.
اروپایی ها به رهبری آژانس جرم و جنایت آلمان ، بوندسكریمیناممت (BKA) در تلاش برای ردیابی 18 مظنون به همراه بدافزار سوم معروف به Trickbot ، درخواست های عمومی را در تلاش برای ردیابی 18 مظنون در خانواده بدافزار Qakbot منتشر كردند.
BKA و همتایان بین المللی آن گفتند که اکثر مظنونان شهروندان روسی بودند. ملی ویتالی ویتای نیکولایویچ کووالف ، 36 ساله ، که قبلاً در ایالات متحده تحت تعقیب قرار گرفت ، یکی از مورد تعقیب BKA است.
او ظاهراً پشت Conti است ، که به عنوان حرفه ای ترین و بهترین سازمان باج خواهی باج افزار در جهان به حساب می آید و Kovalev به عنوان یکی از “موفق ترین باج گیری کنندگان در تاریخ جرایم سایبری” توسط محققان آلمانی توصیف شده است.
با استفاده از نام مستعار Stern و Ben ، BKA ادعا می کند که وی ادعا می شود به صدها شرکت در سراسر جهان حمله کرده و پرداخت های باج بزرگی را از آنها استخراج کرده است.
اعتقاد بر این است که کوولف ، 36 ساله از ولگورود ، در مسکو زندگی می کند ، جایی که چندین شرکت به نام وی ثبت شده اند. وی در سال 2023 توسط محققان آمریكا به عنوان عضو Trickbot شناخته شد.
محققان هم اکنون معتقدند که وی در راس Conti و سایر گروه های باج خواهی مانند Royal و Blacksuit (در سال 2022 تأسیس شده است). گفته می شود Cryptowallet خودش حدود 1 میلیارد یورو ارزش دارد.
BKA گفت ، به همراه شرکای بین المللی ، از 37 عاملی که آنها مشخص کردند که شواهد کافی برای صدور 20 حکم دستگیری دارند.
دفتر دادستان ایالات متحده در کالیفرنیا در همان زمان جزئیات اتهامات علیه 16 متهم که گفته می شود “بدافزار Danabot را توسعه داده و مستقر کرده اند” را کشف کرد.
نفوذ جنایی به رایانه های قربانیان توسط یک سازمان سایبری مستقر در روسیه “کنترل و مستقر شد” که بیش از 300،000 رایانه در سراسر جهان به ویژه در ایالات متحده ، استرالیا ، لهستان ، هند و ایتالیا آلوده شده است.
این کیفرخواست می گوید ، این انجمن در انجمن های جنایی به زبان روسی تبلیغ شده و همچنین “نوع جاسوسی استفاده شده برای هدف قرار دادن سازمان های نظامی ، دیپلماتیک ، دولت و غیر دولتی” است.
“برای این نوع ، سرورهای جداگانه ایجاد شد ، به گونه ای که داده های سرقت شده از این قربانیان در نهایت در فدراسیون روسیه ذخیره شد.”
به گزارش BKA ، همچنین در لیست اروپا تحت تعقیب ترین اروپا به عنوان نتیجه عملیات آلمان ، یک 36 ساله روسی زبان اوکراینی ، رومن میخائیلوویچ پروکوپ ، عضو مظنون Qakbot است.
عملیات Endgame در سال 2022 توسط مقامات آلمانی تحریک شد. رئیس جمهور BKA ، هولگر مونچ ، گفت که آلمان تمرکز خاصی از مجرمان سایبری بود.
BKA به طور خاص در حال بررسی مشارکت مظنونین در فعالیت های مرتبط با باند و اخاذی تجاری و همچنین عضویت در یک سازمان جنایی مستقر در خارج از کشور است.
بین سالهای 2010 و 2022 گروه Conti به طور خاص روی بیمارستان های ایالات متحده متمرکز شد و حملات خود را در طول همه گیر Covid افزایش داد. مقامات آمریکایی پاداش 10 میلیون دلاری را به هرکسی که آنها را به سمت چهره های خود سوق می داد ، پیشنهاد کرده بودند.
بیشتر مظنونان در روسیه فعالیت می کنند ، برخی نیز در دبی. مونچ گفت ، استرداد آنها به اروپا یا ایالات متحده بعید بود ، اما شناسایی آنها برای آنها قابل توجه و آسیب دیده بود.
“با عملیات Endgame 2.0 ، ما یک بار دیگر نشان دادیم که استراتژی های ما کار می کنند – حتی در Darknet ظاهراً ناشناس.”