Internationale autoriteiten arresteren bendeleden ransomware in Oekraïne

Op 4 oktober zei Europol aangekondigd de arrestatie van twee ransomware-exploitanten in Oekraïne, onderdeel van het harde optreden tegen een grotere georganiseerde cybercriminaliteitsgroep die zich richtte op industriële groepen in Noord-Amerika en de EU.

De ransomware-operators werden niet genoemd, evenmin als de operationele groep of de stam van de ransomware die ze gebruikten. De enige bijzonderheden waren dat ze slachtoffers tussen de € 5 en € 70 miljoen in rekening brachten om de getroffen bestanden te decoderen.  

Europol meldde inbeslagname van contant geld, luxe voertuigen en $ 1.3 miljoen aan cryptocurrencies. 

Naast het cybercriminaliteitsteam van Europol omvatte het onderzoek ook de medewerking van de wetshandhavingsinstanties van Oekraïne, Frankrijk, de VS en Interpol. 

Sinds spraakmakende aanvallen op de Colonial Pipeline en JBS eerder dit jaar is ransomware enorm gestegen als prioriteit voor internationale samenwerking. Als onderdeel van de cyberveiligheidsmaand heeft de regering-Biden dit onlangs aangekondigd plannen om 30 geallieerde landen bijeen te roepen het onderwerp te bespreken. 

Oost-Europa is geen partij bij veel van de internationale overeenkomsten die de communicatie en cyberbeveiliging regelen en blijft een broeinest van ransomware en cybercriminaliteit.