Στις 12 Αυγούστου, το FBI στο Κλίβελαντ ανακοίνωσε μια σημαντική επιτυχία στον αγώνα κατά του κυβερνοεγκλήματος, εξαρθρώνοντας την επικίνδυνη ομάδα ransomware γνωστή ως “Radar/Dispossessor”.
Αυτή η εγκληματική οργάνωση, υπό την καθοδήγηση του διαδικτυακού χρήστη “Brain”, είχε καταφέρει να εξαπολύσει επιθέσεις σε παγκόσμιο επίπεδο. Στο πλαίσιο της επιχείρησης, οι αρχές κατάφεραν να κατασχέσουν τρεις διακομιστές στις ΗΠΑ, τρεις στο Ηνωμένο Βασίλειο, 18 στη Γερμανία, καθώς και να καταργήσουν οκτώ παράνομα domain στις ΗΠΑ και ένα στη Γερμανία.
Η ομάδα “Radar/Dispossessor” αναδείχθηκε ταχύτατα σε μία από τις πιο επικίνδυνες οργανώσεις ransomware, από την ίδρυσή της τον Αύγουστο του 2023. Εστιάζοντας κυρίως σε μικρομεσαίες επιχειρήσεις και οργανισμούς, στόχευσε διάφορους τομείς όπως η παραγωγή, η εκπαίδευση, η υγειονομική περίθαλψη, οι χρηματοοικονομικές υπηρεσίες και οι μεταφορές. Αν και αρχικά τα θύματα εντοπίζονταν στις Ηνωμένες Πολιτείες, η έρευνα αποκάλυψε ότι τουλάχιστον 43 επιχειρήσεις από χώρες όπως η Αργεντινή, η Αυστραλία, το Βέλγιο, η Βραζιλία, η Ονδούρα, η Ινδία, ο Καναδάς, η Κροατία, το Περού, η Πολωνία, το Ηνωμένο Βασίλειο, τα Ηνωμένα Αραβικά Εμιράτα και η Γερμανία είχαν επίσης στοχοποιηθεί.
Η “Radar/Dispossessor” ακολουθούσε τη στρατηγική του διπλού εκβιασμού, συνδυάζοντας την κλοπή δεδομένων με την κρυπτογράφηση των συστημάτων των θυμάτων. Οι εγκληματίες εκμεταλλεύονταν αδύναμα σημεία στα συστήματα υπολογιστών, όπως αδύναμους κωδικούς πρόσβασης και την έλλειψη πιστοποίησης δύο παραγόντων, για να αποκτήσουν πρόσβαση στις υποδομές των επιχειρήσεων. Μόλις αποκτούσαν δικαιώματα διαχειριστή, κρυπτογραφούσαν τα δεδομένα των θυμάτων, καθιστώντας τα μη προσβάσιμα. Αν οι εταιρείες δεν επικοινωνούσαν με τους δράστες, εκείνοι ενέτειναν την πίεση μέσω άμεσων επικοινωνιών, είτε με email είτε με τηλεφωνικές κλήσεις, απειλώντας με δημοσιοποίηση των δεδομένων αν δεν καταβάλλονταν τα λύτρα.
Η επιχείρηση για την εξάρθρωση της ομάδας πραγματοποιήθηκε με τη συνεργασία του National Crime Agency του Ηνωμένου Βασιλείου, της Εισαγγελίας του Bamberg, της Αστυνομίας της Βαυαρίας (BLKA) και του Γραφείου του Εισαγγελέα των ΗΠΑ για την Περιφέρεια του Βόρειου Οχάιο. Παρά τη μεγάλη επιτυχία, η έρευνα συνεχίζεται για να εντοπιστεί ο συνολικός αριθμός των θυμάτων της “Radar/Dispossessor”.
