Учасники угруповання BlackSuit розробили програму-вимагач, за допомогою якої шифрували компʼютери потерпілих і вимагали викуп у криптовалюті за повернення доступу до даних.
Оперативники Департаменту кіберполіції долучилися до міжнародної поліцейської операції під кодовою назвою Checkmate.
Операцію було проведено у співпраці зі Службою внутрішньої безпеки США, Національною поліцією Нідерландів, Управлінням кримінальної поліції Німеччини, Національним агентством з боротьби зі злочинністю Великої Британії, Генеральною прокуратурою Франкфурта, Міністерством юстиції США, Європолом, а також за участі правоохоронних органів інших країн і румунської компанії з кібербезпеки Bitdefender.
У межах операції правоохоронці скоординовано припинили діяльність кіберзлочинної мережі BlackSuit, зокрема — конфіскували її вебсайти в одній з доменних зон.
Угруповання BlackSuit є фінансово мотивованою кіберзлочинною групою, що спеціалізується на розповсюдженні програм-вимагачів.
Українські кіберполіцейські відстежили, що група неодноразово змінювала свою назву: з січня 2022 року діяла як Quantum, згодом — як Royal (2022–2023), з 2023 року — як BlackSuit, а з 2025 року — під назвою Chaos.
Зловмисники розробили шкідливе програмне забезпечення, що шифрує дані користувачів за допомогою комбінацій алгоритмів. Після цього вони вимагали викуп у криптовалюті за розшифрування даних і нерозповсюдження викраденої інформації.
Загальний обсяг заявлених вимог про викуп від імені угруповання перевищив 500 мільйонів доларів США. При цьому, найбільша разова сума становила $60 мільйонів.
Цілями для кібератак зловмисників переважно ставали комерційні та громадські структури за межами країн СНД, зокрема у США, Європі та Японії.
За фактом діяльності угруповання в Україні розпочато кримінальне провадження за ч. 5 ст. 361 Кримінального кодексу України (Несанкціоноване втручання в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж). Санкція статті передбачає до 15 років позбавлення волі.
Ефективну комунікацію між Департаментом кіберполіції Національної поліції України та відповідними правоохоронними органами держав-членів Європейського Союзу, залученими до супроводу міжнародної поліцейської операції під кодовою назвою «Checkmate», забезпечили представники бюро офіцерів зв’язку від України при Європолі.
