Metus trukusį tyrimą vainikavo „Operacija „Magnus“, kurios metu šešių šalių, įskaitant Nyderlandus, Australiją, Jungtinę Karalystę ir Jungtines Valstijas, tyrėjai bendradarbiavo, kad išardytų nusikalstamą schemą.

„Pašalinti informacijos vagys (...) taikėsi į milijonus aukų visame pasaulyje, todėl tai buvo viena didžiausių kenkėjiškų programų platformų pasaulyje“, – sakoma Eurojusto pareiškime.

„Pareigūnai nustatė, kad kenkėjiška programinė įranga veikė daugiau kaip 1,2 tūkst. serverių dešimtyse šalių“, – teigė Hagoje įsikūrusi agentūra, kuri koordinavo pirmadienio operaciją.

Tyrėjai uždarė tris serverius Nyderlanduose, konfiskavo du domenus, pateikė kaltinimus Jungtinėse Valstijose ir sulaikė du asmenis Belgijoje, pranešė Eurojustas.

Nusikalstamos platformos, pavadintos „RedLine“ ir META, iš užkrėstų įrenginių vogė asmeninius duomenis, įskaitant vartotojo vardus ir slaptažodžius, taip pat automatiškai saugojamus duomenis, pavyzdžiui, adresus, el. pašto adresus ir kriptovaliutų pinigines.

Aukų įrenginiai buvo užkrėsti atsisiuntus programinę įrangą iš nepatikimų šaltinių.

„Nusikaltėliai jautėsi neliečiami“

Tyrimas pradėtas po to, kai aukos kreipėsi ir saugumo bendrovė pranešė institucijoms apie galimus su kenkėjiškomis programomis susijusius serverius Nyderlanduose.

„Gavę asmens duomenis, informacijos vagys juos parduodavo kitiems nusikaltėliams per nusikalstamas prekyvietes“, – teigė Eurojustas.

„Asmens duomenis įsigiję nusikaltėliai naudojo juos vogdami pinigus, kriptovaliutą ir vykdydami tolesnę įsilaužimo veiklą“, – nurodė agentūra.

Pareigūnai taip pat panaikino kelias platformos „Telegram“ susirašinėjimo paskyras, kurios buvo naudojamos „RedLine“ ir META paslaugoms reklamuoti, teigė Nyderlandų policija.

„Dar visai neseniai „Telegram“ buvo paslauga, kurioje nusikaltėliai jautėsi neliečiami ir anonimiški“, – sakoma pareiškime.

„Ši akcija parodė, kad taip nebėra“, – pridūrė policija.

JAV teisėsaugos pareigūnai įtariamam „RedLine“ kūrėjui ir administratoriui pateikė kaltinimus sukčiavimu ir pinigų plovimu.

Jei įtariamasis bus pripažintas kaltu, jam gresia maksimali 10 metų laisvės atėmimo bausmė už sukčiavimą, penkeri metai kalėjimo už sąmokslą įsilaužti į kompiuterį ir 20 metų kalėjimo už pinigų plovimą, sakoma JAV prokurorų pranešime.

Eurojustas ir Nyderlandų policija patvirtino, kad kenkėjiškų programų platformoje naudojamas META pavadinimas nėra susijęs su Kalifornijoje įsikūrusia bendrove „Meta“, kuriai priklauso „Facebook“, „Instagram“ ir „WhatsApp“.

Tyrimai tęsiami, o Eurojustas pranešė, kad viena privati saugumo bendrovė sukūrė internetinę priemonę, kuria potencialūs nukentėjusieji gali patikrinti, ar jų duomenys buvo pavogti.

JAV teisėsaugos institucijos pridūrė, kad „nemano, jog ji turi visus pavogtus duomenis, ir tęsia tyrimą“.