A fost destructurată o grupare autohtonă sofisticată de criminalitate informatică

Bitdefender a anunțat că, în urma colaborării cu Poliția Română, DIICOT, FBI, cu sprijin din partea Europol și Eurojust, a fost anihilată o grupare de criminalitate informatică din România, specializată în crearea, dezvoltarea și comercializarea unor amenințări informatice capabile să eludeze soluțiile de securitate instalate pe dispozitivele infectate, denumite crypter.

Serviciile furnizate de către infractori ofereau celor interesați să orchestreze atacuri mai avansate posibilitatea de a modifica fișiere periculoase astfel încât să nu fie detectate de soluțiile de securitate, inclusiv tutoriale video care să ajute la infectarea țintei cât mai eficient. În schimbul serviciilor, gruparea cerea clienților de pe platforme dedicate criminalității informatice între 40 și 150 de dolari.

Migrarea unor atacatori informatici de la scrierea tuturor componentelor necesare unui atac informatic la închirierea de la terți a unor servicii necesare dezvoltării reprezintă o evoluție recentă a fenomenului infracțional de pe internet. Astfel, avantajul acestei practici e că furnizorii de amenințări informatice se pot dedica exclusiv pe acele componente pe care le stăpânesc cel mai bine, fără să mai piardă timp cu dobândirea cunoștințelor necesare împachetării lor într-o formă finală. Pentru toate părţile implicate, profiturile se generează mai ușor, amenințările sunt generate mai rapid, ceea ce duce la un model de business extrem de atractiv.

Echipa DRACO din cadrul Bitdefender, specializată în investigații și remediere a atacurilor informatice, a pus la dispoziția autorităților telemetria companiei și expertiza sa tehnică, analizând amenințările informatice din acest caz și identificând familiile de malware ce foloseau aceste servicii pentru a rămâne nedetectate de protecția instalată pe dispozitiv, cunoscute în mediul online drept CyberSeal și Data Protector.