Группа правоохранителей ряда стран ликвидировали платформу xDedic

Этот электронный магазин давал возможность пользователям продавать и покупать доступ к «сломанным» серверам. Злоумышленники успели продать более 70 000 паролей и логинов удаленного доступа к серверам в 170 странах мира.

В понедельник, 28 января 2019, заместитель Генерального прокурора Евгений Енин во время совместного брифинга с председателем Нацполиции Украины Сергеем Князевым, сообщил, что 24 января 2019, международная совместная группа, в состав которой входили сотрудники Генеральной прокуратуры Украины, Национальной полиции, а также Федерального подразделения по борьбе с компьютерной преступностью (FCCU) Бельгии, при содействии Европола, Федерального бюро расследований США (FBI) и Службы собственных доходов США (IRS) в г. Тампа (штат Флорида) провели обыски в девяти локациях в Украине. Во время обысков конфискованы несколько ИТ-систем. Также допрошены трое подозреваемых.

Указанные обыски проведены в рамках расследования уголовных производств относительно незаконного онлайн магазина «xDedic», на котором предлагался к продаже доступ к десяткам тысяч компьютерных (сломанных) серверов пострадавших (компаний и частных лиц). Доступ к указанному онлайн магазину можно было получить через домены, как в открытой сети, так и в Dark Web.

Хакерская деятельность проводилась путем взлома доступа через протокол удаленного рабочего стола (RDP). Покупатели и продавцы осуществляли торговлю такими RDP серверами на этой платформе. Стоимость каждого сервера составляла от шести до более десяти тысяч долларов США.

Американское расследование преступной группы онлайн магазина «xDedic» осуществлялось Прокуратурой США. 24 января 2019 доступ к «xDedic» было прекращено в соответствии с решениями американского суда, а составляющие уголовного инфраструктуры были конфискованы. Пользователи, которые будут пытаться получить доступ к домену «xDedic», будут перенаправляться на правительственную страницу, на которой содержится объяснение, что этот онлайн магазин перешел в режим офлайн. Полицейскими органами Германии было также оказана помощь в конфискации и блокировании доступа.

Федеральная прокуратура Бельгии начала расследование по «xDedic» еще в июне 2016 года. Использование специальных методов расследования позволило Федеральному подразделению по борьбе с компьютерной преступностью (FCCU) визуализировать преступную инфраструктуру «xDedic» и получить цифровые копии ее наиболее важных серверов. Для выполнения этой задачи было налажено интенсивное сотрудничество с Национальной прокуратурой и Национальным отделом высокотехнологичной преступности Нидерландов с применением Европейского ордера на расследование.

В течение 2017 Федеральная прокуратура обратилась к следственному судье в г.. Мехелен с просьбой начать судебное расследование по фактам преступной организации, незаконного доступа и вмешательства в данные и работу систем.

Тщательный анализ содержания этих серверов, при осуществлении которого Европол и Департамент киберполиции Национальной полиции Украины предоставили поддержку, позволил идентифицировать администраторов в Украине. В ходе этого расследования бельгийские и украинские правоохранительные органы тесно координировали следственные действия. В начале 2018 Генеральная прокуратура Украины и Европол подписали Соглашение о создании совместной следственной группы.

Благодаря скоординированным усилиям бельгийские, украинские и американские правоохранительные органы, прокуратура и полиция нанесли разрушительный удар по незаконной торговле "сломанными" компьютерными системами. Кроме того, это является важным сигналом и для лиц, совершающих другие преступные действия в Интернете о том, что они не застрахованы от уголовного преследования даже в Dark Web. Подход правоохранительных органов, применен по делу о «xDedic», свидетельствует о важности интенсивного международного сотрудничества для реализации успешных мер по борьбе с организованной преступностью в Dark Web.

Расследование этого дела в Украине, Бельгии и США продолжается до сих пор.