Oekraïense veiligheidsdienst sluit aan het Kremlin gelieerde cybercriminaliteitsgroep

Gepubliceerd op: 28 september 2022

Weken nadat de Oekraïense autoriteiten twee botfarms hadden gesloten, die werden gebruikt om desinformatie te verspreiden, zei de veiligheidsdienst van Oekraïne (SSU) dat het een andere cybercriminaliteitsoperatie had stopgezet die naar verluidt namens het Kremlin handelde.

In Oekraïne gevestigde cybercriminelen zouden naar verluidt de socialemedia-accounts van slachtoffers in de EU en Oekraïne hebben gehackt voordat ze deze aan 'groothandel' pro-Kremlin-propagandisten verkochten.

Volgens de SSU hebben de kopers “de ontvangen identificatiegegevens van Oekraïense en buitenlandse burgers gebruikt om nepnieuws van het front te verspreiden en paniek te zaaien.

"Het doel van dergelijke manipulaties was grootschalige destabilisatie in meerdere landen", voegde het bureau eraan toe in zijn... persbericht vorige week.

Hoewel de verdachten nog niet bij naam zijn geïdentificeerd, zei de SSU dat de hackers de toegangsgegevens hebben verkocht aan de accounts op het dark web. Met deze verkoop verdienden de bedreigingsactoren ongeveer UAH 14 miljoen (USD 326,000) via elektronische betalingssystemen zoals YooMoney, Qiwi en WebMoney, die allemaal verboden zijn in Oekraïne.

De hackers zouden ook ongeveer 30 miljoen accounts hebben overgenomen.

"Het onderzoek heeft uitgewezen dat de gehackte accounts zogenaamd namens gewone mensen werden gebruikt om desinformatie te verspreiden over de sociaal-politieke situatie in Oekraïne en de EU", zei de SSU.

Bovendien zouden de in Lviv gevestigde dreigingsactoren "gespecialiseerde computerapparatuur bij hen thuis hebben geïnstalleerd en in de accounts van andere mensen hebben ingebroken met behulp van kwaadaardige software."

Wetshandhavers vonden "harde magnetische schijven" met persoonlijke gegevens van burgers, samen met computerapparatuur, mobiele telefoons, simkaarten en flashdrives die "bewijs van onwettige activiteit" bevatten.

De SSU heeft de namen of nummers van de bemanningsleden die tijdens de operatie zijn opgepakt niet bekendgemaakt en voegde eraan toe dat "het onderzoek nog gaande is".

Eerder deze maand heeft de cyberafdeling van de SSU stilgelegd twee botfarms in Kiev en Odessa. Dit "botleger" van ongeveer 7,000 accounts werd ingezet om schadelijke desinformatie te verspreiden die gericht was op het destabiliseren van Oekraïne, het in diskrediet brengen van Oekraïense strijdkrachten en het rechtvaardigen van de Russische invasie.