O anchetă internațională a condus la dezmembrarea infrastructurii informatice a unei mari rețele globale de șantaj informatic, suspectată de sute de atacuri ransomware în întreaga lume, conform dpa. Autoritățile au identificat și închis serverele utilizate de gruparea care opera sub numele de Blacksuit/Royal, a informat poliția din landul german Saxonia Inferioară.
Operațiunea a perturbat acțiunile grupului, inclusiv distribuirea de malware, comunicările interne și site-ul de internet. Oficialitățile au raportat 184 de victime ale rețelei infracționale la nivel global, printre care și numeroase din Germania. Estimările poliției indică daune totale de peste 500 de milioane de dolari până în august 2024.
Efortul coordonat al anchetatorilor a dus la securizarea unor volume mari de date, care sunt așteptate să contribuie la identificarea celor vinovați. Președintele poliției din Saxonia Inferioară, Thorsten Massinger, a subliniat că această acțiune transmite un semnal clar în lupta împotriva criminalității informatice și că autoritățile vor utiliza toate instrumentele disponibile pentru a contracara atacurile asupra firmelor, instituțiilor publice și persoanelor fizice.
Victimele sunt încurajate să raporteze incidentele pentru a preveni alte atacuri. Anchetatorii au descoperit că infractorii foloseau o tactică dublă de șantaj, prin care nu doar criptau datele, ci le furau și amenințau cu publicarea sau vânzarea acestora, chiar și după recuperarea fișierelor, ceea ce genera o presiune suplimentară asupra victimelor pentru plata răscumpărării.