В рамках новой волны операции Endgame объединённые усилия правоохранителей по всему миру привели к отключению примерно 300 серверов, блокировке 650 доменов и возбуждению обвинений против 20 ключевых фигурантов.
Операция Endgame, начавшаяся в мае 2024 года, продолжается и нацелена на сервисы и инфраструктуры, которые обеспечивают начальный либо централизованный доступ для программ-вымогателей. Ранее внимание сосредотачивалось на устранении вредоносных программ, применяемых для первоначального проникновения вымогателей.
По данным Europol, последний этап был направлен против новых вариантов вредоносного ПО и реанимирующихся после прошлогодних ударов групп, таких как Bumblebee, Lactrodectus, QakBot, HijackLoader, DanaBot, TrickBot и WARMCOOKIE. Операция проводилась с 19 по 22 мая 2025 года.
«Во время акции было изъято криптовалюты на сумму €3,5 млн, что увеличивает общий объём конфискаций в рамках операции Endgame до более чем €21,2 млн», – сообщили в агентстве.
Europol подчеркнул, что эти семейства вредоносных программ распространяются как услуги для других преступников и используются для крупных атак программ-вымогателей. Кроме того, выданы международные ордера на арест 20 ключевых участников, предоставляющих первоначальный доступ группам вымогателей.
«Этот новый этап доказывает, что правоохранительные органы быстро адаптируются и наносят последовательные удары, несмотря на попытки киберпреступников менять тактику и структуру», – заявила исполнительный директор Europol Кэтрин Де Болл. – «Разрушая инфраструктуру, которой пользуются преступники для запуска атак, мы разрываем цепь угрозы у самого её источника».
Федеральное уголовное ведомство Германии (Bundeskriminalamt, BKA) возбудило дела против 37 человек. Среди самых разыскиваемых на территории ЕС оказались:
- Роман Михайлович Прокоп (псевдоним carterj), 36 лет, участник группы QakBot
- Данил Раисович Халитов (псевдоним dancho), 37 лет, участник группы QakBot
- Искандер Рифкатович Шарафетдинов (псевдонимы alik, gucci), 32 года, участник группы TrickBot
- Михаил Михайлович Царёв (псевдоним mango), 36 лет, участник группы TrickBot
- Максим Сергеевич Галичкин (псевдонимы bentley, manuel, Max17, volhvb, crypt), 43 года, участник группы TrickBot
- Виталий Николаевич Ковалёв (псевдонимы stern, ben, Grave, Vincent, Bentley, Bergen, Alex Konor), 36 лет, участник группы TrickBot
Обнародование этой информации совпало с заявлением Europol о масштабной операции, в ходе которой арестовали 270 продавцов и покупателей с даркнета в 10 странах: США (130 задержаний), Германия (42), Великобритания (37), Франция (29), Южная Корея (19), Австрия (4), Нидерланды (4), Бразилия (3), Швейцария (1) и Испания (1).
Europol отметил, что большинство подозреваемых удалось вычислить благодаря данным, собранным после закрытия даркнет-рынков Nemesis, Tor2Door, Bohemia и Kingdom Markets. Некоторые из них провели тысячи сделок на нелегальных площадках, тщательно скрывая следы с помощью шифрования и криптовалют.
«Под кодовым названием Operation RapTor эта международная операция разрушила сети торговли наркотиками, оружием и контрафактом, ясно показав преступникам: анонимность в интернете — всего лишь иллюзия», – заявили в Europol.
Помимо арестов, правоохранители изъяли наличные и криптовалюту на сумму €184 млн, 2 тонны наркотиков, 180 единиц огнестрельного оружия, 12 500 единиц контрафактной продукции и свыше 4 тонн нелегального табака. Это продолжение операции SpecTor в мае 2023 года, когда задержали 288 участников даркнета и конфисковали €50,8 млн наличных и криптовалюты.
«Под давлением традиционных рынков преступники всё больше переходят на небольшие сайты с одним продавцом — платформы, управляемые отдельными лицами, чтобы обходить комиссии и снижать риски», – отметили в Europol. – «Наркотики остаются самым востребованным товаром в даркнете, но в 2023 году резко выросли продажи рецептурных препаратов, а также мошеннические услуги — от поддельных киллеров до фейковых объявлений с целью обмана покупателей».
Обновление#
Министерство юстиции США (DoJ) в пятницу сообщило: площадка Incognito Market продала наркотики на сумму свыше $100 миллионов с октября 2020 по март 2024, когда её закрыли. В декабре 2024 года Руи-Сианг Лин признал вину в управлении одним из крупнейших интернет-рынков наркотиков.
«Эти опасные злоумышленники, торгующие смертельными веществами в даркнете, могли считать себя неприкасаемыми — спрятавшись за экранами, распространяя фентанил, вызывая передозировки и наживаясь на чужой боли. Но операция RapTor показала, что они глубоко ошибались», – подчеркнул и.о. директора DEA Роберт Мерфи.
Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!
Премиум подписка — это доступ к эксклюзивным материалам, чтение канала без рекламы, возможность предлагать темы для статей и даже заказывать индивидуальные обзоры/исследования по своим запросам!
Подробнее о том, какие преимущества вы получите с премиум подпиской, можно узнать здесь
Также подписывайтесь на нас в:
- Telegram: https://t.me/gergenshin
- Youtube: https://www.youtube.com/@gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru
