Europol rozbil veľký ransomvérový gang

Europol oznámil zničenie Ragnar Locker, nadnárodnej zločineckej skupiny, ktorá je v posledných rokoch označená za „jednu z najnebezpečnejších operácií ransomvéru“.

Europol vo vyhlásení z piatka uviedol, že skupinu zlikvidovali počas veľkej operácie policajné a justičné orgány z jedenástich krajín.

„Tento medzinárodný prieskum nasleduje po komplexnom vyšetrovaní vedenom francúzskou Národnou políciou spolu s orgánmi činnými v trestnom konaní z Česka, Nemecka, Talianska, Japonska, Lotyšska, Holandska, Španielska, Švédska, Ukrajiny a Spojených štátov amerických,“ uviedol Europol vo vyhlásení, v ktorom sa dodáva, že prvé kolo zatýkania v rámci tohto prípadu sa uskutočnilo na Ukrajine koncom roka 2021.

Posledná fáza niekoľkomesačnej operácie sa uskutočnila od 16. do 20. októbra s viacerými pátraniami v Lotyšsku, Španielsku a Českej republike. Podozrivého vodcu skupiny zatkli vo Francúzsku 16. októbra a zároveň prehľadali jeho dom v Českej republike. Päť ďalších podozrivých bolo krátko nato predvedených na výsluch v Španielsku a Lotyšsku, prezradil Europol.

Orgány činné v trestnom konaní zabavili servery a inú infraštruktúru, ktorú skupina používa v Holandsku, Nemecku a Švédsku, pričom odpojili stránku úniku Ragnar Locker, ktorá sa nachádza na temnom webe.

Skupina bola aktívna od decembra 2019 a využívala softvér na vzdialený prístup a správu na útoky na rôzne spoločnosti a inštitúcie a žiadala za ne výkupné. Skupina výslovne varovala svoje obete, aby nekontaktovali žiadne úrady a ukradnuté údaje by unikli na temný web, ak by sa namiesto zaplatenia výkupného obrátili na orgány činné v trestnom konaní. Ďalšou súčasťou vydieračskej taktiky skupiny bolo žiadanie peňazí od obetí za dešifrovacie nástroje.

Najpozoruhodnejšie útoky, ktoré skupina vykonala, sa týkali toho, že koncom roka 2022 zasiahla TAP Air Portugal, vlajkovú loď krajiny, ako aj významnú izraelskú kliniku, nemocnicu Mayanei Hayeshua, v septembri tohto roku.