Об этом сказано на сайте ведомства.

ФБР, британское Национальное агентство по борьбе с преступностью (NCA) и Национальный центр кибербезопасности (NCSС) проводили совместное расследование, которое называли “беспрецендентным”.

Упоминается, что “самая вредоносная киберпреступная группировка” похитила сотни миллионов долларов только на территории Англии.

Создатель группы ездит по Москве (РФ) на автомобиле Lamborghini с номером “ВОР”.

32-летний москвич использовал онлайн-прозвище Aqua.

В 2017 году он потратил на свою свадьбу более четверти миллиона фунтов.

Теперь он обвиняется в организации международных компьютерных хакерских атак и банковских махинаций в период с мая 2009 года “по настоящее время”. Все эти годы Evil Corp занималась кибератаками на Великобританию и США, создавая многочисленные варианты вредоносных программ, которые похищали деньги с банковских счетов представителей общественности и бизнеса. При этом работали нанятые Якубцом хакеры в подвалах московских кафе.

В ведомстве отметили, что на протяжении десяти лет хакерам удавалось похитить у граждан и различных организаций несколько сотен миллионов долларов. За помощь в поимку Якубца и его соратников назначили вознаграждение в размере 5 миллионов долларов, которое является рекордным в сфере киберпреступности.

В 2014 году специальная группа в составе NCA принялась изучать один из основных хакерских инструментов группы — трояна под названием Dridex.

В 2015 году NCA совместно с ФБР смогли ненадолго обезвредить его, однако в течение нескольких недель Evil Corp модифицировала софт и возобновила свою деятельность. В то е время следователям удалось найти Андрея Гинкула, продавца Dridex из Молдавии, работавшего под псевдонимом Smilex. Его арестовали, но позже отпустили в зале суда. Тогда вердикт был обвинительным, но в зачет пошел срок предварительного заключения.

В то же время обвинения в киберпреступлениях были выдвинуты против 38-летнего россиянина Игоря Турашева из Йошкар-Олы, которого следователи называют администратором Якубца. Он отвечал за контроль над Dridex. В 2016 году, по оценкам компании Symantec, Dridex был строен в системы примерно 300 организаций в 40 странах. Хакеры перехватывали банковские реквизиты и выводили деньги из чужих счетов. После этого они использовали посредников для вывода средств на свои банковские счета.


Еще один фигурант уголовного дела, некий хакер по имени Евгений Богачев. Его подозревают в распространении вредоносного софта под названием Zeus. Его продолжает искать ФБР, а за помощь в поимке назначена денежная награда в размере 3 миллиона долларов.

В общей сложности с помощью Zeus в США были предприняты попытки хищений на 220 миллионов долларов, а фактические потери жертв составили около 70 миллионов долларов.

При этом, Якубец искал посредников. Через которых можно было выводить деньги с чужих счетов.

Пока в Британии расследовали длительность хакерской группы и собирали доказательства для предъявления обвинений, следователям также удалось раскрыть сеть для отмывания денег, полученных в ходе взломов. По этим делам восемь человек были приговорены в общей сложности к 40 годам тюремного заключения.

“Мы вряд ли когда-нибудь узнаем полную сумму ущерба, но, по нашим оценкам, последствия только для Великобритании исчисляются сотнями миллионов долларов” — описала итоги деятельности Evil Corp глава NCA Линн Оуэнс.

Замглавы ФБР Дэвид Боудич добавил, что действия Evil Corp служат очередной демонстрацией усиления российской киберпреступности в мире.

Теперь, если Якубец попытается покинуть Россию, то его задержат и экстрадируют в США.

Параллельно в США ввели санкции в отношении 24 лиц, причастных к группировке Якубца.

Британские спецслужбы нашли снимки дорогих автомобилей, свадеб и люксового зарубежного отдыха других членов хакерской группы.

Как отметила генеральный директор Национального агентства по киберпреступности Линн Оуэнс (Lynn Owens), несмотря на то, что жертвами злоумышленников становились банки, на самом деле пострадали обычные люди.

В ФБР резюмировали, что обладают “долгой памятью” и не забудут преступлений, а злоумышленников привлекут к ответственности вне зависимости от того, где они пытаются спрятаться.

  • Министерство финансов США ввело санкции против российской киберпреступной организации Evil Corp. и связанных с ней физических лиц и компаний.