Τον βασικό ύποπτο διεθνούς δικτύου που βρίσκεται πίσω από κυβερνοεπιθέσεις συνέλαβε στην Ελλάδα η Europol, στο πλαίσιο της μεγάλης επιχείρησης «Endgame», σε συνεργασία με την Ελληνική Αστυνομία.
Σύμφωνα με πληροφορίες, η σύλληψη του υπόπτου έλαβε χώρα κατά τη διάρκεια της πιο πρόσφατης φάσης της επιχείρησης η οποία έλαβε χώρα μεταξύ 10 και 14 Νοεμβρίου υπό τον συντονισμό του αρχηγείου της Europol στη Χάγη και είχε ως στόχο το Rhadamanthys, ένα από τα μεγαλύτερα λογισμικά κλοπής πληροφοριών, το Remote Access Trojan VenomRAT και το botnet Elysium, τα οποία έπαιζαν βασικό ρόλο στο διεθνές κυβερνοέγκλημα.
Εκατοντάδες χιλιάδες επιθέσεις
Όπως αναφέρεται στη σχετική ανακοίνωση, το δίκτυο που εξαρθρώθηκε ήταν υπεύθυνο για εκατοντάδες χιλιάδες επιθέσεις με κακόβουλο λογισμικό.
Η επιχείρηση «Endgame», η οποία πραγματοποιείται υπό τον συντονισμό της Europol και της Eurojust, αποτελεί μια κοινή προσπάθεια μεταξύ των αρχών επιβολής του νόμου και των δικαστικών αρχών της Ελλάδας, της Αυστραλίας, του Βελγίου, του Καναδά, της Δανίας, της Γαλλίας, της Γερμανίας, της Λιθουανίας, της Ολλανδίας, του Ηνωμένου Βασιλείου και των ΗΠΑ για την αντιμετώπιση όσων προωθούν κακόβουλα λογισμικά.
Οι συντονισμένες αυτές δράσεις οδήγησαν σε:
- Μία σύλληψη στην Ελλάδα (στις 3 Νοεμβρίου).
- Έρευνες σε 11 τοποθεσίες (μία στην Ελλάδα, μία στη Γερμανία και 9 στην Ολλανδία).
- Τη διακοπή ή τον τερματισμό της λειτουργίας περισσότερων από 1.025 servers παγκοσμίως.
- Την κατάσχεση 20 διαδικτυακών domains.
Εκατομμύρια κλεμμένων δεδομένων
Το δίκτυο κακόβουλων λογισμικών που εξαρθρώθηκε από την επιχείρηση αποτελείτο από εκατοντάδες χιλιάδες «μολυσμένους» υπολογιστές που περιείχαν αρκετά εκατομμύρια κλεμμένων δεδομένων. Πολλά από τα θύματα δεν γνώριζαν ότι το σύστημά τους είχε στοχοποιηθεί.
Ο συλληφθείς, ο οποίος κατάγεται από την Αλβανία, φέρεται να είχε πρόσβαση σε περισσότερα από 100.000 cryptowallets (πορτοφόλια κρυπτονομισμάτων), τα οποία ανήκαν στα ανυποψίαστα θύματα των κυβερνοεπιθέσεων. Η αξία τους υπολογίζεται πως ανέρχεται σε εκατομμύρια ευρώ.
