Den ryska hackergruppen, TA505, har använt sig av en server placerad i Sverige för att begå grova dataintrång. Det är fråga om en fysisk server som är värd åt ett 100-tal virtuella servrar.
Analys av de virtuella servrarna visade på dataintrång mot ett mycket stort antal personer som fått personlig och känslig information stulen. De hade också fått en skadlig kod installerad i sina datorer, som gör det möjligt för en aktör att kontrollera datorerna.
– Minst tretton av de virtuella servrarna innehåller mjukvara och script som polisen bedömer används av hotaktörer för att begå dataintrång, och servrarna utgör en del av en större it-infrastruktur som nyttjas av kriminella grupperingar. Ytterligare fem virtuella servrar används sannolikt för utskick av så kallade phishing-mejl, vilket är första steget i ett dataintrång i många hackerattacker, säger kammaråklagare Johanna Kolga som leder förundersökningen, i ett uttalande.
På en av de virtuella servrarna har dokumenterat sexuellt övergrepp på barn påträffats. Bland övriga virtuella servrar finns fem som bedöms användas för att sälja olagliga substanser eller ha olika funktioner som är kopplade till it-brottslighet. På andra virtuella servrar finns material som kan kopplas till bedrägerier och försäljning av sexuella tjänster.
– Servern, som togs i beslag i maj 2021, har använts som hjälpmedel för att begå brott. Värdet på servern är cirka 124.000 kronor. Jag yrkade hos tingsrätten att den skulle förverkas eftersom det är nödvändigt för att förebygga brott. Att lämna tillbaks servern skulle kunna innebära att allt material på servern åter gjordes tillgängligt för gärningsmännen som därmed skulle kunna fortsätta begå brott, säger Johanna Kolga.
Tingsrättens beslut har ännu inte vunnit laga kraft och kan alltså överklagas, vilket måste ske senast den 14 juli.
