Румынские кибергангстеры взламывали корпоративные NAS: история схлопывания банды Diskstation

В рамках масштабной полицейской операции был задержан 44-летний гражданин Румынии, обвиняемый в участии в вымогательской кампании с использованием вируса-шифровальщика под названием “Diskstation”. Этот вирус нацелен в первую очередь на сетевые хранилища Synology NAS — устройства, которые компании используют для хранения документов, резервного копирования и коллективного доступа к данным. Synology NAS — это такие «большие коробки для важных файлов», без которых современный офис никак.

Сама группировка Diskstation появилась на горизонте ещё в 2021 году. За это время она не раз меняла вывеску, и фигурировала под разными звучными названиями: DiskStation Security, Quick Security, LegendaryDisk Security, 7even Security, Umbrella Security. Но суть оставалась прежней — шифровать корпоративные данные и требовать выкуп по классической схеме: переведите нам криптовалюту, получите ключ для восстановления файлов. Креатива — ноль, но работает.

Поводом для расследования послужила серия жалоб от компаний региона Ломбардия (Италия), которые в результате крипто-атаки оказывались заблокированы: их данные были зашифрованы и бизнес останавливался на паузу, пока кто-то не соглашался платить злоумышленникам. Причём кибер-рейд затронул не только бизнес: среди жертв были киностудии, организаторы мероприятий и даже международные некоммерческие организации из сферы защиты гражданских прав и проведения благотворительных событий. Да-да, даже добрые дела у нас теперь не застрахованы — копилочка современности.

Следствие развивалось в лучших традициях детективных сериалов: анализ зашифрованных устройств, отслеживание платежей в криптовалютах, экскурсия по блокчейну... Детективы проследовали по цифровым следам из Франции в Румынию и устроили спецоперацию "Elicius" при сильной поддержке EUROPOL. В итоге полиция провела обыски сразу в нескольких квартирах в Бухаресте и даже застала кого-то с поличным. Среди подозреваемых числятся исключительно румыны, а задержанному пока светит бодрый набор обвинений — "несанкционированный доступ к компьютерным системам" и, конечно же, "вымогательство".

Интересно, что далеко не все айтишные издания вообще заметили эти подвиги: на Западе “Diskstation” — это прежде всего бренд NAS-устройств от Synology, а вот скандальная группа как-то не попала на первые полосы. Хотя они требовали выкупы вовсе не скромные — от 10 тысяч до сотен тысяч долларов (раз на раз не приходится).

В общем, обычная картина современного цифрового мира: жертвы — все, кто хранит что-то ценное, исполнители — люди в тапочках на другом конце Европы, а награда — пара лет без лишних тревог за корпоративные файлы. Следите за своими серверами, товарищи.