Кіберполіція разом із іноземними партнерами успішно припинила діяльність міжнародної хакерської групи.

Починаючи з 2020 року, фігуранти, які використовували вірус-вимагач Ragnar ransomware, провели атаки на 168 міжнародних компаній у країнах Європи та Америки. Операція з зупинення їхньої злочинної діяльності була проведена оперативниками Департаменту кіберполіції під керівництвом Київської міської прокуратури, спільно з партнерами з Європолу, Євроюсту та правоохоронних органів Франції, Чехії, Німеччини, Італії, Латвії, Нідерландів, Іспанії, Швеції, Японії та Канади.

Зловмисники заражали сервери компаній шкідливим програмним забезпеченням, викрадали з них інформацію та шифрували дані на комп'ютерах жертв. Вимагаючи від 5 до 70 мільйонів доларів у криптовалюті за розшифрування даних, вони загрожували оприлюдненням викрадених даних у даркнеті в разі відмови від сплати викупу або звернення до правоохоронців.

Організатори угруповання розподіляли обов'язки серед учасників: одні збирали інформацію та знаходили вразливі місця в кібербезпеці жертв, інші створювали та модифікували шкідливе програмне забезпечення для атак на конкретні компанії.

Під час спільного міжнародного розслідування із правоохоронними органами Європейського союзу та країн Азії українські правоохоронці здійснили обшуки в Києві у приміщеннях одного з учасників угруповання, конфіскувавши ноутбуки, мобільні телефони та електронні носії інформації.

У Франції було затримано одного з розробників шкідливого програмного забезпечення. Також проведено обшуки у його спільників у Іспанії, Латвії та Чехії. Французькі власті ведуть розслідування за фактами несанкціонованого доступу та перебування в автоматизованих системах обробки даних, несанкціонованого введення та підміни даних, перешкоджання роботі системи автоматичної обробки даних, вимагання (здирництва) в складі організованого кримінального угрупування та відмивання коштів (легалізації) в складі організованого кримінального угрупування, які передбачені статтями Кримінального кодексу Франції.