Група кіберзлочинців Hunters International оголосила про закриття своїх операцій

Група шантажистів, відома як Hunters International, оголосила про своє закриття на своїй сторінці в темному вебі.

“Після ретельного обдумування та з огляду на недавні події, ми вирішили закрити проект Hunters International,” повідомили хакери в дописі, не уточнивши, на які саме події вони посилаються. “Це рішення не було прийняте легковажно, і ми усвідомлюємо його вплив на організації, з якими взаємодіяли.”

Хакери також оголосили про надання безкоштовних ключів для дешифрування “всім компаніям, які постраждали від нашого програмного забезпечення для шантажу.”

“Наша мета — забезпечити, щоб ви могли відновити свої зашифровані дані без необхідності сплачувати викуп,” написала група та закликала жертв відвідати їхній офіційний сайт для отримання ключів дешифрування і відновлення зашифрованих файлів.

На момент написання цієї статті жодної такої інформації на сайті не було.

Hunters International за два роки своєї успішної діяльності завдала шкоди кільком жертвам, у тому числі в онкологічному центрі США та Службі маршалів США; хоча правоохоронний орган заперечив, що став жертвою злочинної кібергрупи.

У минулому кілька груп шантажистів випускали ключі для дешифрування своїх жертв, перш ніж закритись; кожна з них мала свої причини. Деякі закривалися, лише щоб повернутися під новою назвою, можливо, намагаючись заплутати дослідників і правоохоронців, а інші вирішували піти з бізнесу після отримання достатньої кількості коштів для “виходу на пенсію”.

Щодо Hunters International, поки що важко сказати, які мотиви стоять за їхнім закриттям, але ще в квітні були ознаки, що вказують на ребрендинг і перехід до групи під назвою World Leaks, за словами Аллана Ліски, аналітика з загроз у компанії Recorded Future.

“Я вважаю, що це більше схоже на ‘поривання зв’язків’ зі старою інфраструктурою,” зазначив Ліска, який відстежує злочинність в сфері шантажу вже багато років. “Щодо випуску ключів дешифрування, то на даний момент вони навряд чи отримають прибуток від можливих жертв Hunters, тому, напевно, бачать це як жест, який не несе особливих витрат для них.”

Група World Leaks використовує нове програмне забезпечення для шантажу та має новий сайт, але, можливо, люди, які стоять за цим, залишилися ті ж, зазначив Ліска.

Ліска також сказав, що причиною того, що група зникла з поля зору, може бути те, що “довге використання тієї ж технічної інфраструктури робить вас більш уразливими для правоохоронців,” відзначивши схему Hive, якій вдалося знешкодити ФБР у 2023 році.

“Або ж вони дізналися, що правоохоронці наближаються, і вирішили випередити їх,” додав він.