Prokuratura Krajowa

Przestępczy proceder

Tomasz T., w ramach licznych kampanii, rozsyłał złośliwe oprogramowanie zmieniające numery rachunków bankowych w schowku systemowym, pozwalające na kontrolowanie zainfekowanego komputera i dostęp do wszelkich danych zawartych na nim oraz oprogramowanie szyfrujące dane. Dokonywał tego podszywając się między innymi pod znane firmy, banki, Generalnego Inspektora Ochrony Danych Osobowych oraz adwokatów.

Złośliwe oprogramowanie szyfrowało pliki o określonych rozszerzeniach, zmieniając je na inne. Sprawca w zamian za odszyfrowanie plików domagał się od pokrzywdzonych przelania środków finansowych na adres portfela bitcoin w kwocie od 200 do 400 dolarów.

W toku postępowania uzyskano korespondencję zawartą na skrzynkach e-mail podejrzanego, dotyczącą dokonywania zakupów infrastruktury wykorzystywanej w przestępczej działalności oraz korespondencję prowadzoną z pokrzywdzonymi. Przeprowadzono szereg analiz. Wykorzystano również przewidzianą w konwencji Rady Europy o cyberprzestępczości procedurę zabezpieczania danych. Ponadto skierowano wnioski o udzielenie międzynarodowej pomocy prawnej oraz wydano Europejski Nakaz Dochodzeniowy.

Ustalenie sprawcy efektem współpracy z CERT

Ustalenie sprawcy możliwe było dzięki ścisłej współpracy z zespołem reagowania na incydenty sieciowe CERT Polska z państwowego instytutu badawczego NASK. Dzięki tej współpracy udało się również ustalić miejsce przechowywania i uzyskać klucze umożliwiające odszyfrowanie komputerów zaszyfrowanych w kampaniach, w których Tomasz T. podszył się między innymi pod Generalnego Inspektora Ochrony Danych Osobowych.

W wyniku analizy aktywności Tomasza T., stale przebywającego na terytorium Belgii ustalono, że w dniu 13 marca 2018 roku wjechał na terytorium Polski, gdzie w dniu 14 marca 2018 roku został zatrzymany przez funkcjonariuszy Policji.

181 zarzutów

Tomasz T. usłyszał 181 zarzutów obejmujących między innymi pranie pieniędzy i przygotowanie do tego przestępstwa, podszywanie się pod inne osoby, oszustwa, w tym oszustwa komputerowe, z których to przestępstw uczynił sobie stałe źródło dochodów.

Przesłuchany w charakterze podejrzanego przyznał się do zarzucanych mu czynów.

W toku śledztwa zarzuty usłyszał również Kamil C., który wytworzył, a następnie udostępnił odpłatnie Tomaszowi T., złośliwe oprogramowanie, utrudniające dostęp do danych informatycznych poprzez ich zaszyfrowanie na komputerach pokrzywdzonych.

Dział Prasowy
Prokuratura Krajowa