Директор ФБР заявил, что достанет хакера из России
Слаженное взаимодействие между правоохранителями и частными компаниями позволило пресечь деятельность международной группы кибермошенников, использовавших программы-вымогатели Sodinokibi / REvil, заявил директор Федерального бюро расследований (ФБР) США Кристофер Рэй 8 ноября на пресс-конференции по пресечению деятельности группы.
Свой доклад директор ФБР начал с публичного объявления об аресте в Польше одного из обвиняемых по делу — Ярослава Васинского, а также об обвинениях и заочном аресте другого из обвиняемых по делу — Евгения Полянина, который объявлен в международный розыск и, по данным ФБР, скрывается в России, в Барнауле.
Рэй отметил, что когда федеральные и международные правоохранительные органы работают «вместе с компаниями частного сектора», они получают обширные возможности и могут преследовать хакеров, даже если они скрываются в других странах мира.
Киберпреступники, отметил Рэй, большую часть времени прячутся за границей, но ФБР будет преследовать их.
«Как мы показывали снова и снова, мы по-прежнему будем преследовать их, мешать им и привлекать к ответственности. Длинная рука закона простирается намного дальше, чем они думают», — заявил Рэй об обреченности хакеров, в какой стране они ни получили бы убежище.
«И у нас есть способы разрушить эти убежища в таких местах, как Россия — как обнаружил Полянин, когда проснулся и обнаружил пропажу 6,1 миллиона долларов, которые он вымогал у своих жертв», — заявил директор ФБР.
«Наши хорошие партнеры, такие как Казначейство и Государственные департаменты, также умеют превращать результаты наших расследований в действия и давление за рубежом», — обозначил Рэй партнеров, помогающих его ведомству в расследованиях за границей США.
Директор поблагодарил своих агентов и помощников из частного сектора «за их неоценимую помощь в этом деле».
Рэй отметил при этом, что за последние несколько лет схемы программ-вымогателей много раз причиняли существенный ущерб больничным системам, энергетическому сектору, службам экстренной помощи, а также «ставили под угрозу тысячи рабочих мест на предприятиях любого типа и размера».
Отметим, что, согласно публикации на сайте ФБР, Евгений Полянин 4 ноября 2021 года был объявлен в международный розыск по обвинению в атаках с использованием программ-вымогателей и в отмывании денег, полученных с помощью таких атак.
ФБР утверждает, что в результате использования и развертывания программ-вымогателей Sodinokibi и REvil Полянин оставлял электронные заметки в виде текстового файла на компьютерах жертв. В заметках были указаны веб-адреса, на которые жертвы должны были перейти, чтобы разблокировать свои файлы.
При посещении этих веб-адресов жертвам назначали сумму выкупа и предоставляли адрес виртуальной валюты для выплаты выкупа. Если потерпевший платил выкуп, то Полянин предоставлял ключ дешифрования, и жертвы получали доступ к своим файлам. Если же потерпевший отказывался платить, то Полянин публиковал похищенные данные или сообщал жертвам, что продал их третьим лицам.
