Кіберполіція встановила, що вірус був куплений у DarkNet. 18-річний мешканець Івано-Франківської області поширював шкідливе програмне забезпечення для віддаленого керування ураженим комп’ютером. Відтак, він отримував повний доступ до комп’ютера, включаючи конфіденційну інформацію користувача, логіни та паролі до усіх його облікових записів, а також онлайн банкінгу.
Модифікувавши його, хлопець поширював шкідливе програмне забезпечення серед друзів, знайомих, а також розмістив на відкритих джерелах для завантаження усіма охочими. При цьому зловмисник маскував файл як веб-браузер, а також як файл для оновлення комп’ютерних ігор.
За місцем його проживання кіберполіція провела обшук. Вилучено комп’ютерну техніку, що використовувалась ним у злочинних цілях. Під час попереднього огляду техніки було виявлено активні сесії із панеллю адміністрування шкідливого програмного забезпечення. Також було виявлено ряд підключень до персональних комп’ютерів потерпілих.
Слідчі поліції Івано-Франківської області, за процесуального керівництва прокуратури Івано-Франківської області, розпочали досудове розслідування за ч. 2 ст. 361 (Несанкціоноване втручання в роботу комп’ютерів, автоматизованих систем, комп’ютерних мереж чи мереж електрозв’язку) КК України. Вилучену техніку направлено на експертизу. Поліція встановлює усіх громадян, які стали жертвами молодика. Наразі йому загрожує до 6 років ув’язнення.
Кіберполіція радить громадянам дотримуватися правил кібергігієни, аби уберегти свій комп’ютер від подібних втручань:
- встановлювати актуальні оновлення операційної системи;
- використовувати антивірусні програми та постійно оновлювати їх;
- не здійснювати завантаження невідомих і підозрілих файлів або архівів;
- не переходити за підозрілими електронними посиланнями (в соцмережах, пошті тощо);