Федеральне відомство кримінальної поліції Німеччини оголосило про встановлення осіб двох ключових фігур, які стояли за операціями відомих хакерських угруповань GandCrab та REvil. Слідство пов’язує цих осіб із проведенням щонайменше 130 масштабних атак на німецькі компанії та державні установи. Групи REvil та GandCrab спеціалізувалися на моделі “шифрувальник як послуга”, надаючи своє шкідливе ПЗ іншим злочинцям за відсоток від викупу.

Ця ідентифікація є результатом тривалої міжнародної операції та аналізу фінансових потоків у криптовалютах. Робота REvil мала значний вплив на ринок кібербезпеки в регіоні DACH – Німеччина, Австрія, Швейцарія, оскільки їхні атаки спричинили мільярдні збитки через зупинку виробничих процесів та витік конфіденційних даних. Наразі правоохоронці готують міжнародні ордери на арешт, хоча точне місцезнаходження підозрюваних не розголошується.