Про це сказано на сайті відомства.
ФБР, британське Національне агентство по боротьбі зі злочинністю (NCA) і Національний центр кібербезпеки (NCSС) проводили спільне розслідування, яке називали “безпрецедентним”.
Згадується, що “найбільш шкідлива кіберзлочинна група” викрала сотні мільйонів доларів тільки на території Англії.
Лідер групи їздить по Москві (РФ) на автомобілі Lamborghini з номерними знаками “ВОР”.
32-річний москвич використовував онлайн-прізвисько Aqua.
У 2017 році він витратив на своє весілля більше чверті мільйона фунтів.
Тепер його звинувачують в організації міжнародних комп’ютерних хакерських атак і банківських махінацій в період з травня 2009 року “по теперішній час”. Всі ці роки Evil Corp займалася кібератаками на Великобританію і США, створюючи численні варіанти шкідливих програм, які викрадали гроші з банківських рахунків представників громадськості та бізнесу. При цьому працювали найняті Якубцем хакери в підвалах московських кафе.
У відомстві зазначили, що протягом десяти років хакерам вдалося викрасти у громадян і різних організацій кілька сотень мільйонів доларів. За допомогу в затриманні і його соратників призначили винагороду в розмірі 5 мільйонів доларів, що є рекордною в сфері кіберзлочинності.
У 2014 році спеціальна група в складі NCA почала вивчати один з основних інструментів хакерів групи – трояна під назвою Dridex.
У 2015 році NCA спільно з ФБР змогли ненадовго знешкодити його, однак протягом декількох тижнів Evil Corp модифікувала софт і відновила свою діяльність. У той же час слідчим вдалося знайти Андрія Гінкула, продавця Dridex з Молдови, який працював під псевдонімом Smilex. Його заарештували, але пізніше відпустили в залі суду. Тоді вердикт був обвинучувальним, але суддя зарахував термін попереднього ув’язнення.
У той же час звинувачення в кіберзлочини були висунуті проти 38-річного росіянина Ігоря Турашева з Йошкар-Оли, якого слідчі називають адміністратором Якубця. Він відповідав за контроль над Dridex. У 2016 році, за оцінками компанії Symantec, Dridex було встановлено в системи приблизно 300 організацій в 40 країнах. Хакери перехоплювали банківські реквізити і виводили гроші з чужих рахунків. Після цього вони використовували посередників для виведення коштів на свої банківські рахунки.
Maksim Yakubets employed dozens of people to run his operation from the basements of Moscow cafes.
Fellow Russian Igor Turashev, aged 38, who is Yakubets’ administrator and controls the Dridex malware, has also been indicted for cyber crime offences. pic.twitter.com/vQMbdTOaX0
— National Crime Agency (NCA) (@NCA_UK) 5 декабря 2019 г.
Ще один фігурант кримінальної справи, хакер на ім’я Євген Богачов. Його підозрюють в поширенні шкідливого софту під назвою Zeus. Його продовжує шукати ФБР, а за допомогу в затриманні призначена грошова нагорода в розмірі 3 мільйони доларів.
В цілому за допомогою Zeus в США були зроблені спроби розкрадань на 220 мільйонів доларів, а фактичні втрати жертв склали близько 70 мільйонів доларів.
При цьому, Якубець шукав посередників, через яких можна було виводити гроші з чужих рахунків.
Поки в Британії розслідували тривалість хакерської групи і збирали докази для пред’явлення звинувачень, слідчим також вдалося розкрити мережу для відмивання грошей, отриманих під час зламів. У цих справах вісім осіб були засуджені в цілому до 40 років тюремного ув’язнення.
“Ми навряд чи коли-небудь дізнаємося повну суму збитків, але, за нашими оцінками, наслідки тільки для Великобританії обчислюються сотнями мільйонів доларів” – описала підсумки діяльності Evil Corp голова NCA Лінн Оуенс.
Заступник голови ФБР Девід Боудіч додав, що дії Evil Corp служать черговою демонстрацією посилення російської кіберзлочинності в світі.
Тепер, якщо Якубець спробує покинути Росію, то його затримають і екстрадують в США.
Паралельно в США ввели санкції відносно 24 осіб, причетних до угруповання Якубця.
Британські спецслужби знайшли знімки дорогих автомобілів, весіль і люксового закордонного відпочинку інших членів хакерської групи.
Як зазначила генеральний директор Національного агентства з кіберзлочинності Лінн Оуенс (Lynn Owens), незважаючи на те, що жертвами зловмисників ставали банки, насправді постраждали звичайні люди.
У ФБР резюмували, що мають “довгу пам’ять” і не забудуть злочинів, а зловмисників притягнуть до відповідальності незалежно від того, де вони намагаються сховатися.
- Міністерства фінансів США ввело санкції проти російської злочинної кібер-організації Evil Corp. та пов’язаних з нею фізичних осіб і компаній.
