Τέσσερις Ρώσοι υπήκοοι που ήσαν ύποπτοι για την ανάπτυξη μιας παραλλαγής του Phobos ransomware με σκοπό να εκβιάσουν ποσά από άτομα στην Ευρώπη και πέραν αυτής, συνελήφθησαν την περασμένη εβδομάδα, ανακοίνωσε σήμερα η υπηρεσία πανευρωπαϊκής αστυνομίας Europol.
Η συντονισμένη δράση στην οποία συμμετείχαν υπηρεσίες επιβολή του νόμου από 14 χώρες οδήγησε στην σύλληψη των τεσσάρων ατόμων που ηγούνταν της ομάδας λυτρισμικού 8Base ενώ 25 διακομιστές που συνδέονταν με με το εγκληματικό δίκτυο τέθηκαν εκτός λειτουργίας, αναφέρεται στην ανακοίνωση της Europol.
Της καταστολής επακολούθησε σειρά σημαντικών συλλήψεων με στόχο το Phobos ransomware. Οι συλλήψεις αυτές επέτρεψαν στις αρχές επιβολής του νόμου να προειδοποιήσουν περισσότερες από 400 εταιρείες παγκοσμίως για συνεχιζόμενες ή επικείμενες επιθέσεις με ransomware.
Τον Ιούνιο του 2024, ένας διαχειριστής του Phobos συνελήφθη στην Νότια Κορέα και εκδόθηκε στις Ηνωμένες Πολιτείες τον Νοέμβριο. Ο ίδιος αντιμετωπίζει δίωξη για κυβερνοεπιθέσεις πού κρυπτογράφησαν κρίσιμες υποδομές, συστήματα επιχειρήσεων, και προσωπικά δεδομένα, έναντι λύτρων.
Ένας βασικός συνεργάτης του Phobos συνελήφθη στην Ιταλία το 2023 βάσει εντάλματος που είχε εκδώσει η Γαλλία, αποδυναμώνοντας περαιτέρω το δίκτυο που βρίσκονταν πίσω από το είδος του ransomware αυτού, αναφέρει η Europol στην ανακοίνωση της.
Το Phobos ransomware χρησιμοποιείται συχνά εναντίον μικρών και μεσαίων επιχειρήσεων, οι οποίες ενδέχεται να μην διαθέτουν άμυνες κυβερνοασφάλειας.
