Polak współpracował z grupą przestępczą Phobos. 47-latek w rękach policji

Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) ujęło mężczyznę z Małopolski podejrzanego o ścisłą współpracę z międzynarodową grupą cyberprzestępczą Phobos. Grupa ta znana jest z licznych ataków przy użyciu złośliwego oprogramowania. Mężczyzna usłyszał zarzut wytwarzania i udostępniania oprogramowania służącego do bezprawnego uzyskiwania informacji. Grozi mu kara od 3 miesięcy do 5 lat więzienia.

Zgodnie z informacjami przekazanymi przez Prokuraturę Okręgową w Gliwicach, zatrzymany usłyszał zarzut produkcji i udostępniania oprogramowania pozwalającego na nielegalne uzyskiwanie informacji, w tym danych umożliwiających nieuprawniony dostęp do informacji przechowywanych w systemie informatycznym (art. 269b par. 1 Kodeksu karnego) - poinformowała rzeczniczka Agnieszka Bukowska.

CBZC ujawniło, że funkcjonariusze z Katowic i Kielc zabezpieczyli u 47-latka cyfrowe dane takie jak loginy czy hasła, które mogły posłużyć do przeprowadzenia różnych ataków, w tym m.in. ransomware.

Po wykonaniu czynności technicznych okazało się, że znajdują się na nich dane, które mogły być wykorzystane do przełamania zabezpieczeń elektronicznych. Ponadto, jak wynika z informacji zgromadzonych w sprawie, 47-latek, wykorzystując szyfrowane komunikatory, kontaktował się z grupą przestępczą Phobos znaną z dokonywanych ataków typu ransomware – podało CBZC.

Grupa Phobos działa w modelu Ransomware-as-a-Service (RaaS). Jej oprogramowanie służyło do szyfrowania systemów ofiar, a następnie wymuszania okupu w zamian za odszyfrowanie danych lub nieujawnianie wykradzionych informacji.

Model RaaS oznacza, że twórca udostępnia narzędzia afiliantom, którzy przeprowadzają cyberataki, a następnie dzielą się zyskami z twórcami złośliwego oprogramowania.

Oprogramowanie ransomware Phobos, odkryte po raz pierwszy w 2018 r., wielokrotnie atakował małe i średnie przedsiębiorstwa, które często nie posiadały odpowiednich zabezpieczeń.

Lista ofiar Phobos i jego partnerów liczy ponad tysiąc podmiotów z całego świata – szpitali, szkół, organizacji non-profit, podmiotów prywatnych i firm. Według dokumentów Departamentu Sprawiedliwości USA łączna kwota okupu powiązanego z działalnością Phobos przekroczyła 16 milionów dolarów. Śledztwo pokazuje, że pojedyncze ataki miały średnią wartość 54 tys. dolarów.

Administrator Phobos został zatrzymany w Korei Południowej w czerwcu 2024 roku, a następnie poddany ekstradycji do Stanów Zjednoczonych w listopadzie tego samego roku. Obecnie odpowiada przed sądem za kierowanie atakami ransomware, które szyfrowały infrastrukturę krytyczną, systemy biznesowe i dane osobowe dla okupu.

Źródło: PAP