في 28 سبتمبر ، أدى إضراب منسق بين قوات الدرك الوطنية الفرنسية (الدرك الوطني) والشرطة الوطنية الأوكرانية (Національна поліція України) ومكتب التحقيقات الفيدرالي الأمريكي (FBI) ، بالتنسيق مع اليوروبول والإنتربول ، إلى القبض في أوكرانيا على اثنين من مشغلي برامج الفدية الغزيرة المعروفين بمطالبهم الفدية الابتزازية (ما بين 5 إلى 70 مليون يورو).
نتائج يوم العمل
- اعتقال 2 و 7 عمليات تفتيش على الممتلكات
- ضبط مبلغ 375 ألف دولار نقدًا
- حجز مركبتين فاخرتين بقيمة 217 ألف يورو
- تجميد أصول بقيمة 1.3 مليون دولار من العملات المشفرة
يشتبه في أن جماعة الجريمة المنظمة ارتكبت سلسلة من الهجمات المستهدفة ضد مجموعات صناعية كبيرة جدًا في أوروبا وأمريكا الشمالية من أبريل 2020 فصاعدًا. ينشر المجرمون برمجيات خبيثة ويسرقون بيانات حساسة من هذه الشركات قبل تشفير ملفاتهم.
ثم يشرعون بعد ذلك في تقديم مفتاح فك التشفير مقابل دفع فدية تصل إلى عدة ملايين من اليورو ، مما يهدد بتسريب البيانات المسروقة على شبكة الإنترنت المظلمة في حالة عدم تلبية مطالبهم.
تعاون وثيق بين سلطات إنفاذ القانون المعنية ، بدعم من اليوروبول عمل فرقة العمل المشتركة جرائم الإنترنت (J-CAT) ، إلى التعرف على هذين الشخصين في أوكرانيا.
ستة محققين من قوات الدرك الفرنسية ، وأربعة من مكتب التحقيقات الفيدرالي الأمريكي ، ومدعي عام من مكتب الادعاء الفرنسي في باريس ، واثنين من المتخصصين من اليوروبول مركز جرائم الإنترنت الأوروبي (EC3) وواحد الإنتربول تم نشر ضابط في أوكرانيا لإجراء إجراءات التحقيق بشكل مشترك مع الشرطة الوطنية.
دعم اليوروبول التحقيق منذ البداية ، وجمع جميع الدول المعنية لوضع استراتيجية مشتركة. نظم أخصائيو الجرائم الإلكترونية 12 اجتماعًا تنسيقيًا للتحضير ليوم العمل ، جنبًا إلى جنب مع تقديم الدعم التحليلي والبرمجيات الخبيثة والطب الشرعي وتتبع التشفير. تم إنشاء مركز قيادة افتراضي من قبل اليوروبول لضمان التنسيق السلس بين جميع السلطات المعنية.
شاركت سلطات إنفاذ القانون التالية في هذا التحقيق:
- فرنسا: المركز الوطني للجرائم الإلكترونية التابع لقوات الدرك الوطني (C3N)
- أوكرانيا: قسم الشرطة السيبرانية للشرطة الوطنية أوكرانيا
- الولايات المتحدة: مكتب أتلانتا الميداني لمكتب التحقيقات الفيدرالي
- اليوروبول: المركز الأوروبي للجرائم الإلكترونية (EC3)
- الإنتربول: Cyber Fusion Center
تم تنفيذ هذه العملية في إطار المنصة الأوروبية متعددة التخصصات ضد التهديدات الإجرامية (EMPACT).
