Трое украинцев создали и поддерживали деятельность известного в Darknet ресурса "xDedic". Этот электронный магазин предоставлял возможность своим пользователям продавать и покупать доступ к «сломанным» серверам. Злоумышленники успели продать более 70 000 паролей и логинов удаленного доступа к серверам из 170 стран мира, сообщает cyberpolice -Официальный сайт киберполиции Украины.
В понедельник, 28 Января 2019, заместитель Генерального прокурора Евгений Енин во время совместного брифинга с председателем Нацполиции Украины Сергеем Князевым, сообщил, что в четверг, 24 Января 2019, международная совместная группа, в состав которой входили сотрудники Генеральной прокуратуры Украины, Национальной полиции , а также Федерального подразделения по борьбе с кибер преступностью (FCCU) Бельгии, при содействии Европола, Федерального бюро расследований США (FBI) и Службы внутренних доходов США (IRS) в г. Тампа (штат Флорида) провели обыски в девяти локациях в Украине.
Во время обысков конфискованы несколько ИТ-систем. Также допрошены трое подозреваемых.
Указанные обыски проведены в рамках расследования уголовных производств относительно незаконного онлайн магазина «xDedic», на котором предлагался к продаже доступ к десяткам тысяч скомпрометированных (сломанных) серверов пострадавших (компаний и частных лиц). Доступ к указанному онлайн магазину можно было получить через домены как в открытой сети, так и в Dark Web.
Хакерская деятельность проводилась путем взлома доступа через протокол удаленного рабочего стола (RDP). Покупатели и продавцы осуществляли торговлю такими RDP серверами на этой платформе. Стоимость каждого сервера составляла от шести до более десяти тысяч долларов США.
Американское расследование преступной группы онлайн магазина «xDedic» осуществлялось Прокуратурой США Среднего округа штата Флорида.
В четверг, 24 Января 2019 доступ к «xDedic» было прекращен в соответствии с решениями американского суда, а составляющие криминальной инфраструктуры были конфискованы. Пользователи, которые будут пытаться получить доступ к домену «xDedic», будут перенаправляться на правительственную страницу, на которой содержится объяснение, что этот онлайн магазин перешел в режим офлайн. Полицейскими органами Германии была также оказана помощь в конфискации и блокировании доступа.
Федеральная прокуратура Бельгии начала расследование по «xDedic» в июне 2016 года. Использование специальных методов расследования позволило Федеральным подразделениям по борьбе с кибер преступностью (FCCU) визуализировать преступную инфраструктуру «xDedic» и получить цифровые копии ее наиболее важных серверов. Для выполнения этой задачи было налажено интенсивное сотрудничество с Национальной прокуратурой и Национальным отделом высокотехнологичной преступности Нидерландов с применением Европейского ордера на расследование.
В течение 2017 Федеральная прокуратура обратилась к следственному судье в г. Мехелен с просьбой начать судебное расследование по фактам преступной организации, незаконного доступа и вмешательства в данные и работу систем.
Тщательный анализ содержания этих серверов, при осуществлении которого Европол и Департамент киберполиции Национальной полиции Украины предоставили важную поддержку, позволил идентифицировать администраторов в Украине. В ходе этого расследования бельгийские и украинские правоохранительные органы тесно координировали следственные действия. В начале 2018 Генеральная прокуратура Украины и Европол подписали Соглашение о создании совместной следственной группы.
Дальнейшая поддержка украинской стороной оказывалась в рамках уголовного производства ГСУ Нацполиции в рамках процессуального руководства Департамента международно-правового сотрудничества Генеральной прокуратуры Украины.
Как только выяснилось, что бельгийские и американские уголовные расследования разделяют общие цели и задачи, бельгийские и американские следователи и прокуроры начали тесно сотрудничать для достижения этих целей.
В 2018 году Евроюст организовал две координационные встречи между тремя странами в Гааге.
Благодаря скоординированным усилиям бельгийские, украинские и американские правоохранительные органы, прокуратура и полиция нанесли сокрушительный удар по незаконной торговле "сломанными" компьютерными системами. Кроме того, это является важным сигналом и для лиц, совершающих другие преступные действия в Интернете о том, что они не застрахованы от уголовного преследования даже в Dark Web. Подход правоохранительных органов, применённый по делу о «xDedic», свидетельствует о важности интенсивного международного сотрудничества для реализации успешных мер по борьбе с организованной преступностью в Dark Web.
Расследование этого дела в Украине, Бельгии и США до сих пор продолжается.
