Молдовските власти арестуваха 45-годишен мъж, свързан с кибератаките с рансъмуера DoppelPaymer, насочени срещу холандски организации през 2021 година. Арестът е резултат от съвместна операция между прокуратурата на Молдова, Центъра за борба с киберпрестъпността и правоприлагащи органи от Нидерландия.
Обиски и изземване на доказателства
На 6 май 2025 г., полицията е претърсила жилището и автомобила на заподозрения. Иззети са:
-
електронен портфейл;
-
84 800 евро в брой;
-
два лаптопа, таблет и мобилен телефон;
-
шест банкови карти;
-
множество носители на данни.
Заподозреният остава в ареста, като молдовската прокуратура вече е започнала процедура по екстрадирането му в Нидерландия.
Атака срещу Холандския изследователски съвет (NWO)
Според съобщение от 12 май, заподозреният е замесен в атаката срещу NWO , извършена през февруари 2021 г. При нея:
-
Системите на NWO бяха парализирани, включително системата за кандидатстване за научни грантове;
-
Киберпрестъпниците откраднаха и впоследствие публикуваха чувствителни документи, след като организацията отказа да плати откуп;
-
Нанесени са щети в размер на около 4.5 милиона евро.
DoppelPaymer – наследник на Evil Corp
Рансъмуерът DoppelPaymer се появява през 2019 г. като разклонение на прочутата руска кибергрупировка Evil Corp. Използва кода на BitPaymer и е особено активен в атаките срещу големи корпорации и критична инфраструктура.
Методи на изнудване, използвани от групата:
-
Кражба на чувствителна информация преди криптиране на файлове;
-
Публикуване на данните в дарк уеб, ако не бъде платен откуп;
-
Заплахи за унищожаване на ключовете за декриптиране, ако жертвата потърси помощ от професионални преговарящи;
-
Телефонни обаждания към жертвите с цел допълнителен натиск.
Последствия и разследване
До момента властите са идентифицирали и издирват поне петима ключови членове на групата DoppelPaymer. През 2023 г. са арестувани още двама участници. Заподозрените са свързвани с атаки срещу:
-
Foxconn
-
Kia Motors America
-
Delaware County (Пенсилвания, САЩ)
-
Compal Electronics
-
Университета в Нюкасъл
През последните години групата многократно се ребрандира, използвайки имена като Grief и Entropy, но запазва същата тактика на изнудване чрез рансъмуер и заплахи.
Глобални усилия срещу рансъмуер заплахата
Арестът в Молдова подчертава засиленото международно сътрудничество в борбата срещу киберпрестъпността. Рансъмуер операциите като DoppelPaymer продължават да представляват сериозна заплаха за националната сигурност и обществените услуги, което налага постоянни усилия за разследване, изолиране и изправяне на извършителите пред правосъдието.
