Вимагали $60 млн викупу: кіберполіцейські допомогли знешкодити міжнародну хакерську мережу

Учасники угруповання BlackSuit розробили програму-вимагач, за допомогою якої шифрували компʼютери потерпілих і вимагали викуп у криптовалюті за повернення доступу до даних.

Оперативники Департаменту кіберполіції долучилися до міжнародної поліцейської операції під кодовою назвою Checkmate.

Операцію було проведено у співпраці зі Службою внутрішньої безпеки США, Національною поліцією Нідерландів, Управлінням кримінальної поліції Німеччини, Національним агентством з боротьби зі злочинністю Великої Британії, Генеральною прокуратурою Франкфурта, Міністерством юстиції США, Європолом, а також за участі правоохоронних органів інших країн і румунської компанії з кібербезпеки Bitdefender.

У межах операції правоохоронці скоординовано припинили діяльність кіберзлочинної мережі BlackSuit, зокрема — конфіскували її вебсайти в одній з доменних зон.

Угруповання BlackSuit є фінансово мотивованою кіберзлочинною групою, що спеціалізується на розповсюдженні програм-вимагачів.

Українські кіберполіцейські відстежили, що група неодноразово змінювала свою назву: з січня 2022 року діяла як Quantum, згодом — як Royal (2022–2023), з 2023 року — як BlackSuit, а з 2025 року — під назвою Chaos.

Зловмисники розробили шкідливе програмне забезпечення, що шифрує дані користувачів за допомогою комбінацій алгоритмів. Після цього вони вимагали викуп у криптовалюті за розшифрування даних і нерозповсюдження викраденої інформації.

Загальний обсяг заявлених вимог про викуп від імені угруповання перевищив 500 мільйонів доларів. При цьому, найбільша разова сума становила $60 мільйонів.

Цілями для кібератак зловмисників переважно ставали комерційні та громадські структури за межами країн СНД, зокрема у США, Європі та Японії.

За фактом діяльності угруповання в Україні розпочато кримінальне провадження за ч. 5 ст. 361 Кримінального кодексу України (Несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж). Санкція статті передбачає до 15 років позбавлення волі.

Ефективну комунікацію між Департаментом кіберполіції Національної поліції України та відповідними правоохоронними органами держав-членів Європейського Союзу, залученими до супроводу міжнародної поліцейської операції під кодовою назвою «Checkmate», забезпечили представники бюро офіцерів зв’язку від України при Європолі.