Предполагаемые участники Black Basta обысканы, лидер группы объявлен в розыск
Украинские и немецкие правоохранительные органы провели обыски у двух украинцев, подозреваемых в работе на группировку вымогателей Black Basta. Предполагаемый лидер группы, гражданин России Олег Нефедов, объявлен в международный розыск. Подозреваемые специализировались на взломе систем и подготовке атак, изъяты цифровые носители и криптоактивы. Black Basta, связанная с группировкой Conti, действует с 2022 года и нанесла ущерб на сотни миллионов долларов.
Украинские и немецкие правоохранительные органы провели обыски в домах двух граждан Украины, подозреваемых в работе на группировку вымогателей Black Basta, как пишет Therecord.media. Предполагаемый лидер группы, гражданин России, объявлен в международный розыск.
Два подозреваемых, которые действовали на западе Украины, предположительно специализировались на взломе защищенных систем и подготовке атак. Как сообщили правоохранители, они выполняли роль «взломщиков хэшей», восстанавливая пароли из украденных данных с помощью специального ПО. Похищенные учетные данные затем использовались для несанкционированного доступа, кражи данных и внедрения программ-вымогателей.
В ходе обысков в Ивано-Франковской и Львовской областях были изъяты цифровые носители информации и криптовалютные активы. Украинские прокуроры заявили, что анализ изъятого продолжается.
Федеральное ведомство уголовной полиции Германии (BKA) установило предполагаемого лидера группы как 36-летнего Олега Нефедова, который разыскивается по подозрению в создании преступной организации и вымогательстве. Он подозревается в выборе целей, вербовке, распределении задач и переговорах о выплате выкупов в криптовалюте. Он действовал под несколькими псевдонимами и, возможно, имел связи с группировкой Conti.
По данным следствия, Нефедов находится в России, его точное местонахождение неизвестно. Он объявлен в международный розыск через Интерпол.
Black Basta активна как минимум с начала 2022 года и, по оценкам, причинила ущерб на сотни миллионов долларов, атаковав компании, больницы и госучреждения по всему миру. Как отмечалось ранее исследователями, часть членов команды ранее была связана с операциями вокруг программ-вымогателей Conti и Ryuk.
