“`html
Scenariul sinistru al hackerului rus cu 1 miliard de dolari!
Vitalii Kovalovici Kovalev, un personaj obscure din Moscova, ce are numai 36 de ani, se află la conducerea unei rețele criminale cibernetice, și aici vorbim despre Conti, specializată în ransomware, unde se pare că totul e atât de bine organizat că pare o corporație normală, da, cu birouri fancy și bonusuri lunare pentru angajați, de parcă ar fi angajați la o mare companie tehnologică.
Acest individ, cunoscut sub numele de Sten și Ben, se zice că își ține un portofel de criptomonede valorează cu un miliard de dolari, căci, somptuos! Conform zvonurilor din presa spaniolă, ziarul sărăcuț El Pais promovează ideea că ransomware-ul Trickbot a infectat nu mai puțin de 4% din companiile de pe mapamond, iar așa ne aduce în plin miez al problemei, cum toate astea afectează securitatea noastră digitală, dar cine mai înțelege clar?
Zvonurile, pardon, faptele reale, sunt că BKA din Germania a constatat că gruparea lui Kovalev are în jur de 100 de membri, și continuă să strângă sume uriașe de bani, adică sute de milioane de euro din activități ilegale, iar victimele, vai, sărmanele, au fost agenții guvernamentale și spitale din SUA, în special în 2020, cu când era toată lumea ruptă-n două la datorie.
Structura corect complicată a grupului!
Check Point Research, un fel de detectiv de securitate informatică, a descoperit că organizația funcționează pe un model de afacere tehnologică, şi aici Kovalev, băiat capitan, are sub el șefi de echipă, adică totul arată ca un fel de ierarhie corporativă, cu angajați plătiți în bitcoini și bonusuri ce vin de nu știm unde, recrutarea se face, surpriză, prin dark web dar și prin CV-uri furate, ce mai! Un haos perfect!
Se spune că unii dintre angajați nu au habar că lucrează pentru o bandă de infractori, cum ar fi păpușile care nu știu cine le mișcă, a adăugat Check Point!
Kovalev și alții 35 de oameni, buni de plată, au fost identificați grație unei operațiuni numită Endgame, unde ăștia, ofițerii americani și europeni, s-au unit ca să dezvăluie culisele acestei afaceri, dar știți, după atâta investigare, ai zice că omul ăsta va plăti, dar, surpriză – majoritatea ăstora locuiesc în Rusia, unde extrădarea e ca și cum ai încerca să ridici munții.
Qakbot, ăsta e activ din 2007, a fost utilizat pentru a fura date și, surpriză, pentru ransomware, și deși părea că a fost eliminate în 2023, ca un zombie, a revenit rapid, de parcă nimeni nu face un pic de curățenie prin sistemele astea.
Mandate de arestare și jocuri pe net
Danabot, pe de altă parte, activează din 2018, și nu-i ca un malware obisnuit, ci mai degrabă ca o afacere ce se vinde, oferind acces la programări malițioase contra cost, pentru toți cei care vor să se lase pe mâna infractorilor fără cunoștințe tehnice, vine și îți dă o pală de vânt întunecat pe net!
În plus, a fost folosit într-un atac DDoS împotriva Ministerului ucrainean al Apărării exact în perioada în care Rusia își întindea aripile asupra Ucrainei, la început, ba chiar s-a afirmat că toată infrastructura asta criminală are și scopuri geopolitice, dar să zicem că asta-i doar o bătaie de joc pe seama realității.
După cum reiese din sursele amatoarilor de știri, gruparea a fost dizolvată, dar din cei 36 de suspecți, 20 au deja mandate internaționale de arestare, iar ceilalți 16, vai, nu le e deloc la minte, se confruntă cu acuzații din partea Departamentului de Justiție al SUA. Căci, haide, cine mai are răbdare cu așa ceva, când realitatea e atât de confuză?
“`
