Испанская милиция задержала украинца, оказавшегося лидером группировки Cobalt

Операцию провели в сотрудничестве ФБР и Европола, а кроме этого спецслужб Испании.

«Им удалось получить доступ, например, почти ко всем банкам в России», — подчеркнул руководитель МВД Испании. Все это время хакеры атаковали банкоматы и финансовые заведения в различных государствах мира, начав с малварь-кампании Anunak (2013-2-14 годы), после перейдя на ее усовершенствованную версию Carbanak (2014-2016 годы), а потом создав еще не менее трудного вредоноса, известного как Cobalt Strike (2016-2017 годы). Об этом сказал Европол.

Об этом проинформировал в начале рабочей недели, 26 марта, министр внутренних дел Испании Хуан Игнасио Сойдо.

По свидетельству источников издания, задержанный — россиянин, который живёт в Испании с 2014 года.

При обыске в доме подозреваемого в Аликанте полицейские обнаружили информационное оборудование, украшения на сумму 500 000 евро, два дорогих автомобиля. Также арестованы банковские счета подозреваемого и недвижимость стоимостью 1 млн евро.

Группировка действовала с позапрошлого года в 40 государствах и переводила украденные средства в криптовалюту на территории Российской Федерации и Украины. Злоумышленники выводили деньги через банковские переводы либо банкоматы.

Расследовали деятельность хакера испанская милиция, Европейская банковская федерация (EBF), частные банки и охранные компании, ФБР США и власти Республики Беларусь, Тайваня и Румынии. Специалист объяснил, что в подобного рода делах личность подозреваемого обычно раскрывают в процессе судебного разбирательства, ежели оно носит открытый характер. До сегодняшнего дня были задержаны только рядовые исполнители, не достаточно осведомленные о деятельности группировки. В данном качестве Европол упоминает несколько стран, среди которых США и Испания.

Также на счету группировки Cobalt — многочисленные атаки на банки на Британских островах, Нидерландах, Испании, Румынии, Беларуси, Польше, Эстонии, Болгарии и т. д. В 2016 г они вместо Anunak стали использовать программу Carbanak, а после этого переключились на еще не менее совершенный инструмент, разработанный на базе программы для проведения тестов на проникновение Cobalt Strike.

Вначале сотрудникам банка рассылались фишинговые электронные письма, которые заражали их компьютеры вредоносами. В минувшем году злоумышленники из данной группировки похитили деньги из 11 русских банков, общий вред составил более 1,5 млрд руб. Только за одну операцию злоумышленники могли нанести вред до 10 млн евро.

«Полицейские установили, что мужчина с следующего года является участником хакерской группировки, популярной под названием Cobalt, члены которой причастны к массовым атакам на разные мировые банки». Деньги были выведены через собственные банкоматы банка.

Европол арестовал киберпреступника, укравшего 1 млрд евро. Он занимался разработкой и поддержкой эксплоитов, применяемых в атаках. «После заражения компьютеров служащих в том либо другом банке Cobalt ожидает от 2-х до четырех недель для того, чтобы изучить внутреннюю инфраструктуру организации, наблюдает за рабочим процессом и только затем проводит атаку».