Raspad ruske hakerske mreže u globalnoj operaciji

U koordiniranoj međunarodnoj akciji nazvanoj “Endgame”, istražitelji iz Europe i Sjeverne Amerike uspjeli su razbiti jednu od najopasnijih hakerskih mreža današnjice, čije je djelovanje bilo povezano s ruskim kriminalnim grupama. Operaciju je predvodila njemačka kriminalistička policija (BKA), uz podršku snaga iz Velike Britanije, Kanade, Danske, Nizozemske, Francuske, Njemačke i SAD-a.

„Operacijom Endgame 2.0 ponovno smo dokazali da naše strategije funkcioniraju – čak i na navodno anonimnom darknetu“, izjavio je predsjednik BKA Holger Münch.

U sklopu akcije izdano je 20 međunarodnih tjeralica, a američko Ministarstvo pravosuđa podiglo je optužnice protiv 16 osoba, među kojima se nalaze vodeći akteri mreža Qakbot i DanaBot. Među njima su Rustam Rafailevich Gallyamov iz Moskve te Aleksandar Stepanov i Artem Aleksandrovič Kalinkin iz Novosibirska, poznati pod hakerskim pseudonimima JimmBee i Onix.

Njihove aktivnosti obuhvatile su više od 300.000 napada širom svijeta – od SAD-a i Australije do Italije i Indije. Softveri koje su razvijali, poput DanaBota, oglašavani su na ruskim kriminalnim forumima i korišteni za špijunske ciljeve protiv vojnih i diplomatskih institucija.

U posebnom dijelu istrage, njemački BKA identificirao je još 18 osoba povezanih s poznatim malverima Qakbot i Trickbot, uključujući Vitalija Nikolayeviča Kovaleva, poznatog pod pseudonimima Stern i Ben. Kovalev, kojeg se već traži i u SAD-u, opisan je kao jedan od najuspješnijih kibernetičkih iznuđivača svih vremena. Navodno je predvodio ransomware grupu Conti, odgovornu za napade na bolnice tokom pandemije, a njegov kriptonovčanik procjenjuje se na više od milijardu eura.

Iako se većina osumnjičenih nalazi u Rusiji i Dubaiju, gdje su registrirane njihove firme, vlasti priznaju da su šanse za njihovo izručenje male. Međutim, ističu da je i samo njihovo javno razotkrivanje veliki korak u razbijanju ovih mreža.

„Digitalni kriminal više nije samo tehnički problem, već i sigurnosna prijetnja s ozbiljnim gospodarskim, političkim i društvenim posljedicama“, upozoravaju stručnjaci.

Operacija Endgame pokazala je da međunarodna saradnja može biti djelotvorno oružje protiv digitalnog kriminala koji sve više prelazi granice i utiče na globalnu stabilnost.