Описание: Жертвы киберпреступности платили в два раза больше, не осознавая, что якобы спасители разделяли выкуп с авторами вредоноса Magniber.

В Южной Корее была раскрыта преступная деятельность организации, занимавшейся восстановлением информации. Вместо того чтобы противостоять киберпреступникам, руководство и сотрудники этой фирмы установили тесное сотрудничество с создателями вирусов-вымогателей. Они перенаправляли потенциальных клиентов в нужном направлении через поисковую рекламу и предлагали свои услуги за плату. Судебное разбирательство завершилось вынесением приговора руководителю и одному из сотрудников в виде трехлетнего заключения.

Эта преступная деятельность осуществлялась в период с осени 2018 года по лето 2022 года и была напрямую связана с распространением вредоноса Magniber. На протяжении этого времени компания заключила более семисот договоров на возврат зашифрованной информации и получила от обманутых пользователей приблизительно 2,66 миллиарда южнокорейских вон.

Процесс привлечения клиентов был исключительно оригинален. Создатели вируса передавали сотрудникам организации информацию о расширениях файлов, которые появлялись после заражения компьютеров Magniber. Затем эта организация регистрировала подобные расширения в качестве поисковых терминов для платной рекламы и публиковала сведения в сетевых дневниках. Когда потерпевший обнаруживал зашифрованные материалы и вводил неизвестное расширение в поисковую систему, он видел объявления сервиса восстановления информации среди наиболее релевантных результатов.

После получения запроса от клиента компания предлагала осуществить платеж в пользу хакеров от имени заявителя, получить код для декодирования и восстановить файлы. Денежные средства пострадавших направлялись создателям вируса в виде криптовалюты, после чего те предоставляли ключ для расшифровки. Таким образом, киберпреступники получали свое вознаграждение, а посредники извлекали прибыль за предоставленные услуги.

Следственные мероприятия выявили взаимную выгодность такого сотрудничества. Организация получала постоянный приток клиентов в момент инфицирования их систем, а производители вредоноса Magniber посредством посредников легче осуществляли сбор взяток. По информации источников, организация обычно требовала оплату, близкую к размеру самого выкупа. В некоторых ситуациях стороны предварительно договаривались о распределении суммы таким образом, чтобы киберпреступники получали 80% требуемой платы, а оставшиеся 20% присваивала себе организация-посредник.

Во время судебного заседания обвиняемые отрицали наличие преступного сговора и утверждали, что просто осуществляли стандартные услуги по восстановлению информации. Суд отклонил такое объяснение. Судебная инстанция пришла к выводу о наличии скрытого соглашения между сотрудниками компании и создателями вируса, направленного на извлечение средств от жертв, при этом каждая сторона осознавала функцию другой стороны и использовала результаты совершенных ею действий.

При вынесении приговора суд принял во внимание временной промежуток функционирования схемы, численность потерпевших и совокупный размер платежей. Подсудимые не признали свою вину и, по оценке судебной инстанции, не проявили раскаяния. Представитель организации и сотрудник были приговорены к трем годам лишения свободы каждый.