Кіберполіція знешкодила мережу BlackSuit, яка вимагала $60 млн

У рамках міжнародної операції правоохоронних органів із кількох країн було ліквідовано мережу програм-вимагачів BlackSuit, яка вимагала викуп у криптовалюті у своїх жертв.

Злочинці з угруповання BlackSuit створили програму-вимагач, яка шифрувала дані на комп’ютерах постраждалих та вимагала криптовалюту за їх відновлення. Оперативники Департаменту кіберполіції приєдналися до міжнародної операції під кодовою назвою Checkmate, яка була націлена на припинення дій BlackSuit. Про це повідомили в Департаменті кіберполіції Національної поліції України.

Операція проводилась у співпраці з Службою внутрішньої безпеки США, Національною поліцією Нідерландів, Управлінням кримінальної поліції Німеччини, Національним агентством з боротьби зі злочинністю Великої Британії, Генеральною прокуратурою Франкфурта, Міністерством юстиції США, Європолом та правоохоронними органами інших країн, включно з румунською компанією з кібербезпеки Bitdefender.

У процесі операції правоохоронці успішно зупинили кіберзлочинну діяльність BlackSuit та конфіскували її вебсайти в одній з доменних зон.

В ході розслідування було встановлено, що угруповання змінювало свою назву декілька разів: з січня 2022 року вони діяли під назвою Quantum, згодом – Royal (2022–2023), з 2023 року – BlackSuit, а в 2025 році планували перейти на ім’я Chaos.

Загальна сума вимог про викуп, висунутих угрупованням, перевищила 500 мільйонів доларів, причому найбільша разова вимога становила 60 мільйонів доларів.

Основними мішенями атак злочинців стали комерційні та державні організації за межами СНД, зокрема в США, Європі та Японії. В Україні відповідно до їхніх дій було відкрито кримінальне провадження за несанкціоноване втручання в роботу інформаційних систем, що передбачає покарання до 15 років позбавлення волі.

Додатково, українські та європейські правоохоронці викрили чоловіка, який здійснював розсилку фальшивих повідомлень про мінування освітніх закладів за кордоном.