Мужчина был арестован в Греции в рамках международной киберпреступной операции Европола «Финал», в ходе которой власти демонтировали инфраструктуру вредоносного ПО, заразившего сотни тысяч компьютеров по всему миру.
Об этом сообщает Reuters со ссылкой на заявление полиции, передает «Европа Правда».
Европол сообщил, что последняя фаза операции охватила 10 стран, включая США, и была нацелена на похитителя информации Rhadamanthys, трояна удаленного доступа VenomRAT и ботнета Elysium.
Как отмечается, правоохранители удалили или отключили 1025 серверов и заблокировали 20 доменов, связанных с киберпреступной деятельностью. Разрушенная инфраструктура содержала несколько миллионов украденных учетных данных из зараженных систем.
Мужчина, арестованный в Афинах 3 ноября, по данным полиции, является создателем и продавцом VenomRAT с 2020 года. Он был взят под стражу на основании европейского ордера, выданного Францией.
«Главный подозреваемый в краже информации имел доступ к более чем 100 тысячам криптовалютных кошельков, принадлежащих этим жертвам, потенциальная стоимость которых составляет миллионы евро», — заявили в Европоле.
VenomRAT позволял злоумышленникам красть информацию, записывая нажатия клавиш, получая доступ к веб-камерам, проникая в файлы и взламывая криптокошельки.
Его использование обходится от 150 евро в месяц до 1550 евро в год.
В ходе обыска в квартире задержанного правоохранители обнаружили исходный код вредоносного ПО, управленческие данные продвигающего его сайта, подозрительные электронные письма, семь жестких дисков, три USB-накопителя и криптовалютный кошелек на сумму более 140 тысяч долларов.
По данным полиции, цифровая инфраструктура для работы ПО располагалась на сервере во Франции. К расследованию также привлечены французские и американские следователи.
Напомним, 13 ноября сайты правительства Дании и некоторых оборонных предприятий были недоступны из-за масштабной кибератаки – предположительно со стороны России.
Ранее пророссийские хакеры взяли на себя ответственность за атаку на министерство обороны Финляндии и другие официальные сайты.
За публикацией личных данных украинских военных стояли и преступники из России, использовавшие для этой цели серверы в Словакии.
Подписывайтесь на «Европейскую правду»!