Ministarstvo unutarnjih poslova Republike Srbije objavilo je da je razbijena notorna i u posljednje vrijeme vrlo aktivna hakerska skupina INF Grupa. Pripadnici Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku MUP-a Srbije, u suradnji s tamošnjom sigurnosno-informativnom agencijom BIA, uz istražitelje ostalih institucija te policijskih uprava u Beogradu i Zaječaru, identificirali su i uhitili tri člana te hakerske skupine.

Razbijena INF Grupa

Ovu se skupinu povezuje s velikim brojem napada ucjenjivačkim softverima (tzv. ransomware) i kompromitiranjem informacijskih sustava i puštanjem podataka u javnost u regiji, pa tako i u Hrvatskoj, o čemu smo u više navrata pisali posljednjih tjedana.

Među osumnjičenima su N. M. S. (2004.) iz Beograda, L. D. (2003.) iz Zaječara te 17-godišnjak iz Beograda. Tereti ih se za kaznena djela neovlaštenog pristup zaštićenim računalima, računalnim mrežama i elektroničkoj obradi podataka. Uz to, L. D. je osumnjičen za računalnu sabotažu, dok se sedamnaestogodišnjaku stavlja na teret i kazneno djelo iznude. Jedan od pripadnika ove skupine, podsjetimo, prije tri tjedna uhićen je u Hrvatskoj.

Žrtve i kod nas

Meta napada bili su sustavi državnih institucija, velikih tvrtki i organizacija. Osumnjičeni su kompromitirali i kriptirali sustave te iz njih preuzimali velike količine podataka, uključujući osobne i druge osjetljive podatke građana. Za neobjavljivanje ukradenih podataka od pojedinih su žrtava tražili otkupninu u kriptovalutama.

Na popisu najznačajnijih meta našli su se Republički fond za zdravstveno osiguranje Republike Srbije, baza javnih ovršitelja, evidencije Uprave za strance MUP-a Srbije, Nogometni savez Srbije, Ministarstvo rada Republike Hrvatske, pravosudni sustav Republike Hrvatske, sustavi javnog prijevoza u Beogradu te informacijski sustavi i baze podataka više velikih tvrtki i organizacija u regiji.

Spriječena prodaja podataka

Pravodobnim djelovanjem Službe za borbu protiv visokotehnološkog kriminala spriječena je prodaja kompromitiranih podataka jedne od državnih institucija na ilegalnom tržištu na dark webu, kao i realizacija već planiranih kibernetičkih napada na još nekoliko državnih i privatnih subjekata u Srbiji.

Pretresom stanova i drugih prostorija koje su osumnjičeni koristili policija je pronašla predmete za koje se sumnja da su služili za izvršenje ovih kaznenih djela. Prema do sada utvrđenom broju napada i kompromitiranih sustava, riječ je o najaktivnijoj i operativno najuspješnijoj identificiranoj hakerskoj skupini koja je dosad djelovala na području regije.

Iz MUP-a Srbije kažu da ova operacija predstavlja jednu od najznačajnijih istraga usmjerenih protiv ransomware kriminala u Europi u posljednjih nekoliko godina, a nadležne službe nastavljaju rad na utvrđivanju svih okolnosti, identificiranju povezanih osoba i osiguravanju digitalnih dokaza.