Srbijanska policija uhitila je trojicu osumnjičenih članova hakerske skupine INF Group, koju povezuje s nizom ozbiljnih ransomware i drugih kibernetičkih napada na državne institucije, velike tvrtke i organizacije u Srbiji i susjednim zemljama.
Akciju su proveli pripadnici Ministarstva unutarnjih poslova Srbije, odnosno Službe za visokotehnološki kriminal, u suradnji sa Sigurnosno-informativnom agencijom (BIA), FAST timom Tehničke uprave, Odjelom za posebne akcije te policijskim upravama Beograda i Zaječara.
Uhićeni su N. M. S. (2004.) iz Beograda, L. D. (2003.) iz Zaječara te sedamnaestogodišnji mladić iz Beograda. Sumnjiči ih se za neovlašteni pristup zaštićenim računalima, računalnim mrežama i elektroničkoj obradi podataka.
L. D.-a dodatno se tereti za računalnu sabotažu, dok se sedamnaestogodišnjaka sumnjiči i za iznudu.
Na meti bile državne institucije i velike kompanije
Prema navodima srbijanskog MUP-a, hakerska skupina ciljala je informacijske sustave državnih institucija, velikih kompanija i drugih organizacija.
Napadači su, prema dosad prikupljenim podacima, kompromitirali sustave, šifrirali podatke ili iz njih preuzimali velike količine informacija, uključujući osobne i druge osjetljive podatke građana.
Od pojedinih žrtava navodno su tražili otkupninu u kriptovalutama, uz prijetnju objavljivanjem ukradenih podataka.
Među identificiranim metama nalaze se Republički fond za zdravstveno osiguranje Srbije, baza podataka javnih ovršitelja, evidencija Uprave za strance MUP-a Srbije i Nogometni savez Srbije.
Posebno je zanimljivo da su se na popisu meta našle i institucije u Hrvatskoj, Ministarstvo rada Republike Hrvatske i hrvatsko pravosuđe. Policija navodi i napade na sustave javnog prijevoza u Beogradu te informacijske sustave i baze podataka niza velikih tvrtki i organizacija u regiji.
Spriječena prodaja podataka na Darknetu
Istragom je, prema tvrdnjama srbijanske policije, spriječena prodaja kompromitiranih podataka jedne državne institucije na darknetu.
Policija tvrdi i da je akcijom spriječeno nekoliko već pripremljenih kibernetičkih napada na državne i privatne subjekte u Srbiji.
Tijekom pretraga stanova i drugih prostorija koje su koristili osumnjičenici pronađeni su predmeti za koje se sumnja da su korišteni u počinjenju kaznenih djela.
Policija skupinu smatra najaktivnijom
Srbijanski MUP tvrdi da se, prema dosad utvrđenom broju napada i kompromitiranih sustava, radi o najaktivnijoj i operativno najuspješnijoj identificiranoj hakerskoj skupini koja je dosad djelovala u Srbiji i susjednim zemljama.
Također navode da je riječ o jednoj od najznačajnijih istraga protiv ransomware kriminala provedenih u Europi posljednjih godina.
Istraga se nastavlja. Srpska policija pokušava utvrditi sve okolnosti napada, identificirati eventualne druge članove i suradnike skupine te osigurati digitalne dokaze.
