Вірус-здирник: шведські журналісти вийшли на слід хакерів з Росії

Журналісти інформаційної передачі компанії SVT Nyheter спільно з авторами програми Uppdrag granskning вийшли на слід інтернет-здирників й встановили, що хакери атакували комп’ютери користувачів з території Російської Федерації. Про це повідомляє DW.

Репортери встановили, що вірусом-здирником були заражені комп’ютери в 31 країні. Зокрема, постраждали користувачі з Швеції, Австралії, Польщі, Іспанії, Італії, Туреччині та Індії. Зловмисники вимагали викуп в приблизно 410−620 євро, пропонували перерахувати його в біткоїнах.

За словами одного з постраждалих, який мешкає в Стокгольмі, сума викупу була відносно невелика й багато користувачів виплатили її хакерам.

Автори дослідження з’ясували, що за вірусом-здирником стоять хакери з Росії. Такого висновку вони дійшли, аналізуючи отриману в результаті витоку листування вимагачів, яке велося російською мовою. У листуванні писали про банківські рахунки, заражені комп’ютери й обсяги коштів, які вдалося заробити в результаті кібернападів.

SVT стверджує, що злочинці використовували програму шифрування, яка посилала спеціальний ключ на сервер з РФ. Згідно з IP-адреси, з якого координувалася діяльність хакерів, вони працювали з Санкт-Петербурга.

Раніше повідомлялося, що компанія ESET опублікувала карту поширення вірусу Petya.A. За даними компанії, на Україну припало 75,24% заражень від загальної кількості в світі. На Німеччину — 9,06%, на Польщу — 5,81%. Менше постраждала Сербія (2,87%), Греція (1,39%), Румунія (1,02%). На Росію ж припало всього 0,8% випадків зараження.