Postępowanie w sprawie prowadzone jest pod nadzorem Prokuratury Regionalnej w Katowicach i koordynowane przez Wspólną Grupę Zadaniową ds. Przeciwdziałania Cyberprzestępczości J-CAT wspieranym przez Europejskie Centrum ds. Walki z Cyberprzestępczością (EC3) Europolu oraz przy aktywnej współpracy z FBI (Federalnym Biurem Śledczym).

Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości w minionym tygodniu zatrzymali pięciu członków zorganizowanej grupy przestępczej świadczącej usługi hostingu internetowego wykorzystywanego do nielegalnej działalności. – Świadczona przez zatrzymanych usługa hostingowa o nazwie „bulletproof hosting”, dedykowana była dla osób, chcących udostępniać treści w Internecie bez obaw o ich usunięcie, np. do prowadzenia działalności przestępczej. Firmy oferujące tego typu usługi są „znacznie” bardziej tolerancyjne wobec rodzaju usług i materiałów, które ich klienci mogą przesyłać, dystrybuować i posiadać w przeciwieństwie do typowych dostawców usług internetowych – wyjaśnia biuro prasowe CBZC.

W tym przypadku była to usługa hostingowego „immunitetu” dla cyberprzestępców – swoistego parasola ochronnego dla osób popełniających cyberprzestępstwa.

Na czym polegał proceder?

Zatrzymani udostępniali cyberprzestępcom z całego świata infrastrukturę sieciową umożliwiającą m.in. prowadzenie fikcyjnych sklepów internetowych, przeprowadzanie kampanii phishingowych, reklamowanie fałszywych inwestycji, rozsyłanie wiadomości spamowych, przeprowadzanie ataków DDos (rozproszony atak odmowy dostępu do usługi), ransomware (oprogramowanie blokujące dostęp do danych zawartych w systemie komputerowym poprzez ich szyfrowanie w celu wyłudzenia okupu) oraz dystrybuowanie szkodliwego oprogramowania, a także do prowadzenia forów dyskusyjnych o tematykach przestępczych. Świadczeniodawcy usługi zapewniali jednocześnie swoich klientów o ochronie przed organami ścigania z całego świata.

Swoją działalność podejrzani reklamowali posługując się hasłami:

• „MOŻESZ UDOSTĘPNIAĆ WSZYSTKO!”
• „USŁUGA ZAPEWNIAJĄCA 100% PRYWATNOŚCI!”
• „POLITYKA BRAKU LOGÓW”

Zatrzymani instruowali swoich klientów w jaki sposób ukrywać swoją tożsamość oraz jakie usługi należy wykupić w celu zapewnienia sobie największego bezpieczeństwa podczas dokonywania określonych cyberprzestępstw. Opłaty za usługi dokonywane były w kryptowalutach, co miało utrudnić wykrycie nielegalnej działalności.

Dowody, zarzuty, areszt

Podczas wielomiesięcznego śledztwa przeanalizowano ogromne ilości zgromadzonych danych, w tym ruchu sieciowego, przepływów finansowych dotyczących portfeli kryptowalutowych, co pozwoliło na wykrycie i namierzenie sprawców, a następnie zatrzymanie 5 osób, w tym osoby kierującej całym procederem.

W toku postępowania zabezpieczono setki serwerów udostępnianych w ramach hostingu „bulletproof” z dziesiątkami terabajtów danych, liczny sprzęt komputerowy, telefony komórkowe, elektroniczne nośniki danych a także kryptowaluty.

W wyniku przestępczej działalności, która odbywała się za pomocą wynajmowanych serwerów „Lolekhosted” pokrzywdzonych osób, podmiotów prywatnych i instytucji publicznych może być nawet setki tysięcy, a straty jakie ponieśli sięgają milionów dolarów.

Sąd Rejonowy Katowice-Wschód w Katowicach na wniosek Prokuratury Regionalnej w Katowicach w stosunku do dwóch zatrzymanych zastosował środek zapobiegawczy w postaci tymczasowego aresztowania na okres trzech miesięcy. W stosunku do pozostałych 3 osób zatrzymanych zastosowano środki zapobiegawcze w postaci dozoru policyjnego, poręczenia majątkowego oraz zakazu opuszczania kraju.

Postępowanie ma charakter rozwojowy i obejmuje swoim zasięgiem wiele krajów.

źr. Policja, oprac. sqx