Молдовските власти арестуваха 45-годишен мъж, свързан с кибератаките с рансъмуера DoppelPaymer, насочени срещу холандски организации през 2021 година. Арестът е резултат от съвместна операция между прокуратурата на Молдова, Центъра за борба с киберпрестъпността и правоприлагащи органи от Нидерландия.

Обиски и изземване на доказателства

На 6 май 2025 г., полицията е претърсила жилището и автомобила на заподозрения. Иззети са:

• електронен портфейл;

• 84 800 евро в брой;

• два лаптопа, таблет и мобилен телефон;

• шест банкови карти;

• множество носители на данни.

Заподозреният остава в ареста, като молдовската прокуратура вече е започнала процедура по екстрадирането му в Нидерландия.

Атака срещу Холандския изследователски съвет (NWO)

Според съобщение от 12 май, заподозреният е замесен в атаката срещу NWO , извършена през февруари 2021 г. При нея:

• Системите на NWO бяха парализирани, включително системата за кандидатстване за научни грантове;

• Киберпрестъпниците откраднаха и впоследствие публикуваха чувствителни документи, след като организацията отказа да плати откуп;

• Нанесени са щети в размер на около 4.5 милиона евро.

DoppelPaymer – наследник на Evil Corp

Рансъмуерът DoppelPaymer се появява през 2019 г. като разклонение на прочутата руска кибергрупировка Evil Corp. Използва кода на BitPaymer и е особено активен в атаките срещу големи корпорации и критична инфраструктура.

Методи на изнудване, използвани от групата:

• Кражба на чувствителна информация преди криптиране на файлове;

• Публикуване на данните в дарк уеб, ако не бъде платен откуп;

• Заплахи за унищожаване на ключовете за декриптиране, ако жертвата потърси помощ от професионални преговарящи;

• Телефонни обаждания към жертвите с цел допълнителен натиск.

Последствия и разследване

До момента властите са идентифицирали и издирват поне петима ключови членове на групата DoppelPaymer. През 2023 г. са арестувани още двама участници. Заподозрените са свързвани с атаки срещу:

• Foxconn

• Kia Motors America

• Delaware County (Пенсилвания, САЩ)

• Compal Electronics

• Университета в Нюкасъл

През последните години групата многократно се ребрандира, използвайки имена като Grief и Entropy, но запазва същата тактика на изнудване чрез рансъмуер и заплахи.

Глобални усилия срещу рансъмуер заплахата

Арестът в Молдова подчертава засиленото международно сътрудничество в борбата срещу киберпрестъпността. Рансъмуер операциите като DoppelPaymer продължават да представляват сериозна заплаха за националната сигурност и обществените услуги, което налага постоянни усилия за разследване, изолиране и изправяне на извършителите пред правосъдието.