Задержание участников экосистемы Smoakloader в ходе расследования операции "Конечная игра"

В ходе операции, продолжающей расследование прошлого года по ликвидации ботнета под кодовым названием «Operation Endgame», Европол сообщил о нескольких арестах. В прошлом году европейское правоохранительное ведомство совместно с рядом национальных партнеров вывело из строя некоторые из крупнейших распространителей вредоносных программ, включая IcedID, SystemBC, Pikabot, Smokeloader и Bumblebee. Операция охватила множество стран и континентов.

Теперь, в пресс-релизе, опубликованном на веб-сайте Европола, говорится, что операция продолжается, но на этот раз направлена против клиентов Smokeloader.

Smokeloader - это загрузчик вредоносных программ по модели "плата за установку", в котором киберпреступники платят за возможность использовать сервис (который уже заразил множество устройств) и размещать собственные вредоносные программы. Европол сообщил, что преступники использовали Smokeloader для keylogging, доступа к веб-камерам, развертывания вымогательского ПО, майнинга криптовалют и многого другого.

"Правоохранительные органы отследили клиентов, поскольку они были зарегистрированы в базе данных, конфискованной во время операции «Operation Endgame»", - пояснил Европол, заявив, что эти люди теперь сталкиваются с "обысками, ордерами на арест или "стуком и разговором"". Агентство не раскрыло количество вовлеченных лиц, но сообщило, что "несколько подозреваемых" сотрудничали с властями, содействуя осмотру своих цифровых устройств. Несколько других подозреваемых признались в том, что перепродавали услуги Smokeloader с наценкой.

Как и в операции «Operation Endgame», в последующей операции участвовало множество правоохранительных органов, включая ФБР, Службу государственной безопасности, Министерство обороны, DCIS, Королевскую канадскую конную полицию (RCMP), чешскую полицию, датскую полицию, Национальную полицию Франции, Федеральное бюро криминальной полиции Германии, Генеральная прокуратура Франкфурта-на-Майне - Центр киберпреступности, Национальный центр расследований и специальных операций Нидерландов и Полиция Нидерландов.

Агентство также сообщило, что операция еще не завершена, и что "новые действия" будут вскоре объявлены на веб-сайте operation-endgame.com.

"Любой, кто располагает информацией, приглашается связаться с властями через этот веб-сайт", - говорится в сообщении.

Кроме того, подозреваемые, вовлеченные в эти и другие ботнеты, которые еще не были арестованы, будут привлечены к ответственности за свои действия".