5 декабря правоохранительные органы США и Великобритании опубликовали отчет о раскрытии преступной хакерской группировки Evil Corp. Она воровала деньги с заграничных аккаунтов и отмывала их через посредника. Ущерб измеряют сотнями миллионов долларов.

Главой группировки признали гражданина России Максима Якубца. О его прошлом известно немного, но место рождения хакера — райцентр Полонное в Хмельницкой области. Ему 32 года, в группировке вместе с ним также участвовал его 33-летний брат Артем Якубец — тоже уроженец Хмельницкой области.

На Якубца и его подельников — в общей сложности в списке 17 человек — наложили финансовые санкции. За помощь в его поимке ФБР обещает выплату в размере $5 млн, это крупнейшая премия за киберпреступника в истории.

Как работала схема

Якубец и его ключевой подельник Игорь Турашев отрабатывали одну и то же простую схему: они рассылали фишинговые письма со ссылками на вредоносное ПО под названием Bugat. После установки, малварь собирала пароли, создавала поддельные банковские страницы и выманивала данные другими способами.

Вооружившись данными, хакеры воровали со счетов деньги, а потом отмывали их через сеть так называемых «мулов», прежде чем зачислить на счета Evil Corp.

Но размаха схема приобрела благодаря работе по франшизе. К примеру, известно о случае, когда Якубец продал Bugat жителю Великобритании за $100 000, также потребовав 50% всей выручки — но не менее $50 000 еженедельно. Якубец при этом даже предоставлял техническую поддержку.

В ФБР уверены, что с 2011 года вирус Bugat, также известный под именами Dridex и Cridex, спровоцировал кражу более $100 млн.

Почему Evil Corp — уникальна

Все это время правоохранители не сидели сложа руки, но схема адаптировалась к проблемам. Якубец и подельники продолжили работу после ареста сисадмина Андрея Гинкула за использование Dridex, после вывода из строя сети белорусских «мулов».

Хакеры усложнили технику фишига, отказались от прямых коммуникаций, а также заменили банковские переводы на криптовалютные трансферы.

1. Bugat называют крупнейшей кибер-аферой наряду с вирусом Zeus. Он оперировал с 2006 года и нанес убытков $70 млн. Жертвами стали 21 муниципалитет, банки и неприбыльные организации в 11 штатах. Главный подозреваемый — Евгений Богачев, за которого назначили награду в $3 млн.
2. Якубца предварительно связывают и с Zeus. Все из-за того, что в сети он пользовался никнеймом aqua, который фигурирует в записях по делу Zeus. Возможно, россиянин помогал организовать схему для вывода денег.

ФБР также приписывает Максиму Якубцу связи с ФСБ. Он якобы имел с российскими спецслужбами прямой контакт и напрямую помогал правительству.

Что ждет Максима Якубца

Якубец проживает в Москве, у властей США нет шансов добиться его экстрадиции или ареста на территории России.

У 32-летнего хакера суперкар Lamborghini Huracan (стоимость от $200 000), а буквы на номерном знаке складываются в слово «вор». Также следователи говорят, что он потратил на свою свадьбу в 2017 году более 250 000 фунтов стерлингов.

Хотя поймать его будет непросто, рекордная награда в $5 млн — один из способов повысить шансы, уверены в ФБР. Предлагая такое большое вознаграждение, правоохранители в том числе надеяться на жадность хакерского сообщества. Проще говоря, хотят, чтобы Якубца сдали подельники.

Получится ли осудить хакера — неизвестно. Награда в $3 млн за информацию и помощь в поимке автора Zeus Евгения Богачева все еще вакантна. С другой стороны, в 2016 году американцы задержали на Мальдивах 32-летнего российского хакера Романа Селезнева, которого позже засудили на 27 лет. Его взломы нанесли урона на $169 млн.

Учитывая, что данные и фото Максима Якубца теперь находятся в открытом доступе — ему будет сложнее скрыть свои передвижения.

Источник: ain.ua