Polizia tedesca e ucraina ha fatto irruzione nelle case di individui legati a un importante gruppo criminale informatico che ha rubato milioni a grandi aziende e organizzazioni nel corso di diversi anni. Il mese scorso le autorità hanno collaborato con Europol e l’FBI per indagare sulle residenze dei membri del gruppo di hacker, che spesso si chiamano Indrik Spider, Double Spider e Grief.
Il gruppo ha lanciato in particolare un ransomware attacco all’ospedale universitario di Düsseldorf nel 2020 utilizzando il suo ransomware DoppelPaymer. A quel tempo, la polizia tedesca ha accusato l’attacco della morte di un paziente che doveva essere trasferito in un altro ospedale a causa della corruzione a livello di sistema. Ha anche effettuato un attacco al servizio sanitario nazionale del Regno Unito nel 2017 e si è assunto la responsabilità dell’attacco ransomware del 2021 alla National Rifle Association. La notizia è stata riportata prima di L’Associated Press.
Il gruppo di criminali informatici distribuisce ransomware tramite e-mail contenenti documenti con codice dannoso, garantendo loro l’accesso ai sistemi di un bersaglio una volta scaricati. Quindi minaccia di far trapelare dati aziendali sensibili a meno che non riceva il pagamento. Europol stima che le vittime degli attacchi del gruppo criminale informatico negli Stati Uniti abbiano pagato almeno 40 milioni di euro (~ $ 42,7 milioni di dollari) tra maggio 2019 e marzo 2021, mentre le autorità tedesche hanno contato 601 vittime in totale.
Il 28 febbraio, la polizia tedesca e quella ucraina hanno condotto irruzioni simultanee nelle case appartenenti a due sospetti membri. Tuttavia, Daniela Dässel, portavoce della polizia di stato tedesca del Nord Reno-Westfalia (NRW), racconta Il limite che le autorità non hanno ancora effettuato alcun arresto e che i sospetti sono stati rilasciati dopo essere stati interrogati.
Nel frattempo, tre individui russi con legami con il gruppo sono ancora ricercati dalle autorità internazionali. Sia la Germania che l’Ucraina stanno attualmente analizzando le prove sequestrate per individuare altri membri del gruppo e determinare i loro ruoli.
“Gli autori possono essere certi che la lotta contro questo crimine non si ferma ai confini, ma si svolge oltre i confini”, afferma Ingo Wünsch, direttore dell’Ufficio di polizia criminale di stato tedesco, in una dichiarazione tradotta automaticamente. “Aziende, istituzioni e autorità devono proteggere il loro mondo digitale.”