Киберпреступники отправляют электронные письма, стилизованные под рассылку от компаний Telia и PostNord. Переход по ссылкам ведет к блокировке компьютеров. Деятельность хакеров, возможно, координируется из Петербурга.

Анонимная группа хакеров, чья деятельность, предположительно, координируется из российского Санкт-Петербурга, разослала по электронной почте свыше 1,6 млн писем, оформленных в виде посланий от шведской телекоммуникационной компании Telia и почтового оператора PostNord, сообща DW [2]. Открытие подобного письма и переход по прилагающейся к нему ссылке ведет к блокировке компьютера пользователя, за снятие которой вымогатели требуют выкуп.

Об этом в воскресенье, 29 октября, сообщила [3] шведская общественная телевещательная компания SVT, в результате утечки получившая доступ к базе данных киберпреступников.

Журналисты информационной передачи компании - SVT Nyheter - совместно с авторами расследовательской программы Uppdrag granskning вышли на след интернет-вымогателей.

По данным репортеров, заражены оказались компьютеры в 31 стране, включая Швецию, Австралию, Польшу, Испанию, Италию, Турцию и Индию. Размер выкупа в большинстве случаев колеблется от 4 до 6 тысяч шведских крон (около 410-620 евро), перечислить его предлагается в биткоинах.

Поскольку сумма относительно небольшая, "многие быстро ее выплачивают", пояснил один из опрошенных журналистами пострадавших, проживающий в Стокгольме.

К выводу о том, что за преступлениями стоят хакеры, связанные с Россией, авторы расследования пришли, анализируя полученную в результате утечки переписку вымогателей, которая "ведется по-русски". Речь в ней идет о банковских счетах, зараженных компьютерах и объеме средств, которые удалось заработать в результате кибернападений.

Кроме того, SVT утверждает, что используемая преступниками "программа шифрования посылает специальный ключ на сервер в России". IP-адрес, с которого координируется деятельность хакеров, также "управляется с подключения в центре Санкт-Петербурга", поясняют журналисты.

В начале октября The Wall Street Journal со ссылкой на источники сообщила [4] о том, что хакеры, работающие на правительство России, похитили секретные данные о киберзащите Агентства национальной безопасности (АНБ) США. 

В тему:

• США официально обвинили Россию в хакерских атаках на политиков [5]
• Россия виртуально напала на Германию [6]
• Германия обвинила Россию в найме хакеров для дестабилизации ФРГ [7]
• Российские спецслужбы ведут кибервойну против Германии, - Bild  [8]
•  Кибератака, проведенная на энергосистемы Украины возможна и в Британии [9]
• ЦРУ изучает причастность России к хакерским атакам на украинские облэнерго [10]
•  Почему во взломе базы данных ВАДА обвиняют российских хакеров [11]