Вирус-вымогатель: шведские журналисты вышли на след хакеров из России

Журналисты информационной передачи компании SVT Nyheter совместно с авторами программы Uppdrag granskning вышли на след интернет-вымогателей и установили, что хакеры атаковали компьютеры пользователей с территории Российской Федерации. Об этом сообщает DW.

Репортеры установили, что вирусом-вымогателем были заражены компьютеры в 31 стране. В частности, пострадали пользователи из Швеции, Австралии, Польши, Испании, Италии, Турции и Индии. Злоумышленники требовали выкуп в примерно 410−620 евро, предлагали перечислить его в биткоинах.

По словам одного из пострадавших, который живет в Стокгольме, сумма выкупа была относительно небольшая и многие пользователи выплатили ее хакерам.

Авторы исследования выяснили, что за вирусом-вымогателем стоят хакеры из России. К такому выводу они пришли, анализируя полученную в результате утечки переписку вымогателей, которая велась на русском языке. В переписке писали о банковских счетах, зараженных компьютерах и объемах средств, которые удалось заработать в результате кибернападений.

SVT утверждает, что преступники использовали программу шифрования, которая посылала специальный ключ на сервер из РФ. Согласно IP-адресу, с которого координировалась деятельность хакеров, они работали из Санкт-Петербурга.

Ранее сообщалось, что компания ESET опубликовала карту распространения вируса Petya.A. По данным компании, на Украину пришлось 75,24% заражений от общего количества в мире. На Германию — 9,06%, на Польшу — 5,81%. Меньше пострадала Сербия (2,87%), Греция (1,39%), Румыния (1,02%). На Россию пришлось всего 0,8% случаев заражения.