США та Європа припинили роботу сервісів для тестування шкідливого ПЗ, що мали зв’язки з Ryuk

Міжнародна спецоперація правоохоронців США, Нідерландів та Фінляндії призвела до згортання діяльності чотирьох популярних вебсайтів, які використовувались хакерами для тестування зловмисного ПЗ на “стійкість” до антивірусів.

27 травня відбулось офіційне припинення роботи доменів AVCheck.net, Crypt.guru, Cryptor.live та Cryptor.biz, які протягом десятиріч використовувались кіберзлочинцями для “криптування” — перевірки власних вірусів на виявлення антивірусними програмами. Ці ресурси відігравали ключову роль у вдосконаленні зловмисного ПЗ до такого рівня, що воно ставало непомітним для систем захисту. Слідчі провели підставні закупівлі, встановили зв’язки з такими групами, як Ryuk, та задокументували участь платформ у понад 37 інших розслідуваннях на території США. Вартість послуг коливалась від 15$ до 1000$, залежно від кількості перевірок.

Закриття платформ AVCheck та Cryptor стало важливим ударом по злочинній інфраструктурі, яка дозволяла хакерам безкарно розвивати свої атаки. Завдяки міжнародній співпраці між США, Нідерландами та Фінляндією вдалось не просто заблокувати сервіси, а й отримати цінні цифрові докази для майбутніх арештів і розслідувань.