Международная организация уголовной полиции (Интерпол) объявила в розыск предполагаемого лидера хакерской группировки Black Basta. Речь идет о 35-летнем гражданине России Олеге Евгеньевиче Нефедове, чью личность якобы установили правоохранительные органы Украины и Германии. Его данные также внесены в список наиболее разыскиваемых лиц Европола.
Как пишет издание Bleeping Computer, ссылаясь на данные Федерального ведомства уголовной полиции Германии (BKA), Нефедов руководил деятельностью группировки, специализирующейся на атаках с помощью вирусов-вымогателей. Украинская киберполиция в сотрудничестве с немецкими коллегами также идентифицировала двух предполагаемых сообщников, которые, как утверждается, занимались взломом корпоративных сетей и подготовкой условий для последующих кибератак. В ходе обысков по месту их жительства во Львовской и Ивано-Франковской областях были изъяты компьютерная техника и криптовалютные активы.
По информации следствия, подозреваемые специализировались на подборе паролей для доступа к учетным записям сотрудников компаний, что позволяло им проникать во внутренние системы и повышать привилегии скомпрометированных аккаунтов.
По данным двух источников «Газеты.Ru», один из участников, у которого прошли обыски, выступал в Black Basta под юзернеймами mecor и n3auxaxl. Они также подтвердили, что в группе он выполнял роль технического специалиста.
Группировка Black Basta, работающая по модели ransomware-as-a-service (вымогательство при помощи вирусов-шифровальщиков как сервис), начала активные действия в апреле 2022 года и, как полагают, стоит как минимум за 600 инцидентами по всему миру. Среди ее наиболее известных жертв – немецкий оборонный концерн Rheinmetall, европейское подразделение Hyundai, телекоммуникационная компания BT Group, американская медицинская сеть Ascension и Национальная библиотека Торонто.
Ранее выяснилось, что хакерская атака США обесточила Каракас во время захвата Мадуро.