Дослідники кібербезпеки зафіксували заяву групи етичних хакерів Ransom Busters про успішне проникнення в закриту інфраструктуру кастомної платформи здирників. Зловмисники з Ransom Busters змогли отримати доступ до командних серверів, де зберігалися приватні ключі розшифрування файлів та бази даних жертв. У результаті операції вилучено понад 200 ГБ внутрішніх логів, конфігураційних файлів шкідливого ПЗ та листування адміністраторів хакерського угруповання.

Згідно з технічним звітом, проникнення здійснено шляхом експлуатації непатченої вразливості у вебпанелі управління здирників. Наразі захоплені ключі розшифрування передано незалежним експертам для створення безкоштовних утиліт відновлення даних для постраждалих компаній. Представники сервісу підтвердили, що інфраструктуру хакерів повністю виведено з ладу, а її відновлення найближчим часом малоймовірне.