A polícia na Ucrânia e na Alemanha invadiu casas ligadas a supostos membros do grupo de ransomware Black Basta como parte de uma investigação internacional sobre as operações da rede. As autoridades disseram que as buscas foram realizadas para coletar evidências e interromper atividades ligadas a ataques de ransomware.
As autoridades ucranianas revistaram propriedades em Ivano, Frankivsk e Lviv e identificaram dois cidadãos ucranianos suspeitos de envolvimento com o grupo. Os promotores afirmaram que os suspeitos estavam ligados a trabalhos técnicos usados para apoiar intrusões cibernéticas, incluindo métodos de recuperação de senhas que podem ajudar atacantes a acessar redes de vítimas. Os policiais apreenderam dispositivos eletrônicos e outros materiais para exame forense.
Promotores alemães afirmaram que a investigação está focada em identificar indivíduos envolvidos em várias fases de ataques de ransomware, desde o acesso inicial até a extorsão. As autoridades disseram que as operações foram coordenadas por meio de cooperação transfronteiriça e fazem parte de um esforço mais amplo para desmantelar operações de ransomware que visam organizações em vários países.
Autoridades alemãs também emitiram um mandado de prisão contra um cidadão russo descrito como uma figura-chave da rede Black Basta. Os promotores disseram que o suspeito é acusado de organizar ataques, selecionar alvos, coordenar atividades e gerenciar negociações de resgate. As autoridades disseram que o indivíduo foi incluído em listas internacionais de procurados.
Black Basta é uma operação de ransomware que tem como alvo organizações de vários setores. As autoridades disseram que o grupo foi ligado a um grande número de incidentes, incluindo casos envolvendo interrupção nas operações comerciais e exigências de pagamento em troca de descriptografia e não divulgação de dados roubados.
Autoridades disseram que a investigação continua ativa e que outras ações podem ocorrer à medida que as evidências forem analisadas.