Зловмисники розповсюджували шкідливе програмне забезпечення, яке зашифровувало дані на техніці потерпілих. За відновлення доступу вимагали викуп у криптовалюті. Фігуранта викрили в ході міжнародної поліцейської операції. 

Учасника угруповання встановили співробітники київського управління протидії кіберзлочинам спільно з Головним слідчим управлінням Нацполіції, працівниками Офісу Генерального прокурора та у співпраці з правоохоронцями Німеччини, Нідерландів, Федерального бюро розслідувань та за підтримки Європолу. 

39-річний громадянин України, який наразі мешкає у Німеччині, причетний до масштабних кібератак з використанням програми-вимагача DoppelPaymer. Атаки цим «вірусом» стали можливими завдяки поширеному шкідливому програмному забезпеченню EMOTET.

Програму-вимагач розповсюджували різними каналами, зокрема через фішингові та спам-розсилки з прикріпленими документами, що містили шкідливий код - JavaScript або VBScript. Потрапивши на техніку, шкідлива програма криптувала дані, а за відновлення доступу зловмисники вимагали викуп.

Серед потерпілих - майже чотири десятки європейських компаній, об'єктів критичної інфраструктури і промисловості. Загальна сума збитків сягає 40 мільйонів євро. 

За місцем проживання фігуранта правоохоронці провели обшук. Вилучено техніку, яка використовувалася у протиправній діяльності. Також обшуки відбулися у двох квартирах, які належать зловмиснику, у Києві та Харкові. 

Наразі німецькі правоохоронці встановлюють інших учасників угруповання. Слідчі дії тривають.

Департамент кіберполіції Національної поліції України