Федеральная служба безопасности России по запросу США провела операцию против хакерской группировки REvil, задержанным предъявлены обвинения, заявил центр общественных связей ФСБ. В июле прошлого года сайты, связанные с одной из крупнейших в мире групп кибермошенников, перестали отвечать на запросы. Это произошло спустя несколько дней после телефонного разговора Владимира Путина и Джо Байдена.
"ФСБ России установлен полный состав преступного сообщества REvil и причастность его членов к неправомерному обороту средств платежей, осуществлено документирование противоправной деятельности", - говорится в заявлении ФСБ.
В нем подчеркивается, что основанием для розыска хакеров стало обращение "компетентных органов США", сообщивших о "лидере преступного сообщества и его причастности к посягательствам на информационные ресурсы зарубежных высокотехнологичных компаний" путем внедрения вредоносного программного обеспечения, шифрования информации и вымогательства денег.
У 14 членов предполагаемой хакерской группировки изъяли около 426 млн рублей, "в том числе в криптовалюте", 600 тысяч долларов и 500 тысяч евро, а также компьютерную технику, криптокошельки и 20 "автомобилей премиум-класса", сказано в заявлении.
Задержанным уже предъявлены обвинения по ч. 2 ст. 187 УК РФ (неправомерный оборот средств платежей), "организованное преступное сообщество прекратило существование", заявили в ФСБ. Власти США проинформированы обо всем этом.
Россия не будет выдавать США участников REvil, у которых есть российское гражданство, пишет Интерфакс со ссылкой на свой источник. Собеседник агентства при этом не уточнил, все ли задержанные хакеры - россияне.
16 июня прошлого года Путин и Байден провели переговоры в Женеве, одной из тем которых стали обвинения в адрес российских властей, связанные с деятельностью хакеров. Хакерские группировки с территории России, по версии американских спецслужб, совершали атаки как на политические организации в США, так и на крупные компании.
9 июля Байден провел телефонный разговор с Путиным. Президенты в числе прочего снова обсудили тему кибербезопасности. Байден говорил о "продолжающихся атаках с использованием вирусов-вымогателей, предпринимаемых базирующимися в России преступниками, которые затронули США и другие страны".
Американский президент призывал Россию принять меры в отношении киберпреступников и предупреждал о готовности США принимать все необходимые меры для защиты своих граждан и инфраструктуры от кибератак.
Спустя несколько дней стало известно, что сайты, связанные с REvil - одной из крупнейших в мире групп кибермошенников - перестали отвечать на поисковые запросы.
Специалисты тогда не могли ответить на вопрос, было ли связано исчезновение REvil с телефонным разговором президентов США и России.
"Очень похоже, что REvil пострадала от запланированного одновременного захвата своей инфраструктуры", - говорил в эфире Си-эн-би-си эксперт Mandiant Threat Intelligence Джон Хилтквист.
"Если это была какая-то спецоперация, то мы никогда не узнаем все подробности", - добавлял эксперт, высказывая предположение о том, что выйти из игры группировку REvil силовыми методами принудили власти США или России.
Специалисты называли REvil, также известную под названием Sodinokibi, одной из крупнейших хакерских группировок в мире. По данным американских спецслужб, ежемесячно кибермошенники проводили не менее 15 атак.
Как заявляли в Вашингтоне, REvil находилась в России и могла быть связана с российскими властями. Москва же всегда отрицала какую-либо причастность властей к деятельности хакерских группировок.
Летом прошлого года около 200 американских фирм пострадали от кибератаки на американскую IT-компанию Kaseya, которая поставляет им программное обеспечение и удаленно управляет им. Специалисты в области кибербезопасности предполагали, что за атакой могли стоять хакеры из России.
В июне ФБР пришло к выводу, что к кибершантажу международного мясного концерна JBS причастна группа хакеров, связанных с Россией. Байден тогда заявил, что будет говорить об этом с Путиным на переговорах в Женеве.
Свежие комментарии