Експерти з кібербезпеки Group-IB виявили значні зміни в тактиці відомого хакерського угруповання Hunters International. Злочинці планують повністю відмовитися від використання програм-шифровальщиків, зосередившись на більш витончених методах кібервимагання через викрадення конфіденційних даних.
Стратегічна трансформація кіберзлочинного бізнесу
У листопаді 2023 року Hunters International анонсувала свій ребрендинг у нову структуру під назвою World Leaks. Ключовим елементом трансформації стає повна відмова від програм-шифровальщиків, що свідчить про фундаментальні зміни в ландшафті кіберзлочинності.
Правоохоронний тиск як каталізатор змін
Основним фактором, що спонукав до зміни стратегії, стало посилення міжнародного правоохоронного контролю. Використання програм-шифровальщиків все частіше класифікується як форма тероризму, що призводить до підвищеної уваги з боку спецслужб. Показовим прикладом став прецедент 2024 року в Москві, коли було порушено кримінальну справу проти операторів платіжної системи UAPS та криптобіржі Cryptex.
Технологічні інновації World Leaks
Запущений на початку 2024 року проект World Leaks представив партнерам модернізований інструментарій для ексфільтрації даних. Особливу увагу приділено розробці складної системи маскування через прокси-сервери та впровадженню централізованої панелі управління для координації дій учасників угруповання.
Глобальні тенденції у світі кіберзлочинності
Відмова від шифровальщиків стає домінуючим трендом серед кіберзлочинних угруповань. Подібну стратегію вже реалізували Karakurt (2022) та BianLian (2023), а нові гравці ринку, такі як Mad Liberator, одразу обирають модель чистого вимагання без застосування шифрування даних.
Аналітика Sophos демонструє, що попри зміну тактики, ефективність кібервимагання зростає: у 2024 році обсяги отриманих зловмисниками викупів збільшились у 2,6-5 разів. Це підтверджує високу адаптивність кіберзлочинців та їхню здатність знаходити нові методи монетизації протиправної діяльності в умовах посиленого правоохоронного контролю.
