Föderaalsed uurijad esitasid 32-aastasele Venemaa kodanikule süüdistuse massiivse küberkuritegevuse rõnga "Evil Corp" juhtimise eest, mis kasutas andmepüügi e-kirju ja pahavara kogu maailmas pangakontodele tungimiseks.
Neljapäeval avaldas justiitsministeerium Moskva elanikule Maksim Yakubetsile süüdistuse "kümne aasta pikkuse küberkuritegude ajaveetmise" eest, mis hõlmas kahe kurikuulsa pahavara tüve levitamist: Dridex ja Zeus.
Mõlemad on võimelised salaja nakatama arvuteid, et varastada pangakontode sisselogimismandaate.
Väidetavalt pärinevad Yakubetsi häkkimissüsteemid 2009.
aasta maist, kõigepealt Zeusi pahavara tüvega.
Sellest ajast alates on ta Evil Corpi kaudu välja töötanud küberkuritegevuse impeeriumi, mis arendab ja levitab Dridexi kümnete Moskvast pärit palgatud kaasosaliste abiga.
Rohkem raha sularaha hankimiseks on Yakubets ja tema meeskond kasutanud ka pahavara Dridex, et ohvrite arvutisse lunavara edastada.
Kuid võib-olla kõige jahmatavam väide on see, et Jakubets on aidanud ka Venemaa valitsust.
Rahandusministeeriumi teatel töötab ta Kremli luureagentuuri, föderaalse julgeolekuteenistusega, alates 2017.
aastast.
"Jakubetsile tehti ülesandeks töötada Venemaa riigi projektide kallal, hõlmates konfidentsiaalsete dokumentide hankimist küberfunktsioonide abil ja küberettevõtted.
võimaldas tema nimel toiminguid teha, "väitis osakond täpsustesse laskumata.
Kaebuses Yakubetsi vastu väideti, et Zeusi pahavara põhjustas 220 miljoni dollari varguse.
Vahepeal kogus Dridexi tüvi vähemalt 100 miljonit dollarit.
Evil Corpi liikmed elavad uhket eluviisi, mida rahastatakse nende ohvrite elupäästudest.
Kui Maksim Yakubets, kes kasutas Aqua võrguidentiteeti, kunagi Venemaa julgeolekust lahkub, arreteeritakse ja antakse USA-le välja.
- Riiklik Kuritegevuse Agentuur (NCA) (@NCA_UK)
Alates 2016.
aastast korjas grupp klientide sisselogimisandmeid 300 pangalt ja finantsasutuselt enam kui 40 riigis.
Tuhanded äriarvutid olid nakatunud ka õelvara e-kirjade kaudu saabunud pahavara tüvedesse.
Nii Zeus kui ka Dridex saavad brauseriseansse kaaperdades kuvada võltsitud internetipanga lehti, mis võivad salaja koguda igasugust nendesse sisestatud teavet.
See võimaldas Yakubeti kriminaalsel sõrmusel noppida paroole, ühekordseid PIN-koode ja vastuseid veebipanga kontode turvaküsimustele.
Üks näide Yakubeti ekspluateerimisest on andmepüügi meili saatmine Pennsylvania koolipiirkonna töötajale juba 2011.
aastal, mille tulemusena röövis tema operatsioon ringkonna pangakontolt miljon dollarit ja vahendas raha Ukraina pangale.
Fondide pesemiseks on tema operatsioon tuginenud palgatud rahamulkidele.
Kuigi jakubetid jäävad vabadusse, on tänased süüdistused mõeldud hoiatuseks; kui ta kunagi Venemaalt lahkub, ütlevad rahvusvahelised õiguskaitseasutused, et nad üritavad teda nabida ja annavad USA-le tagasi kohtuprotsessiks.
FBI pakub ka 5 miljoni dollari suurust tasu igasuguse teabe eest, mis viis Jakubetsi tabamiseni.
"See kujutab endast seni suurimat küberkurjategijale sellist preemiapakkumist," ütles justiitsministeerium.
Lisaks on rahandusministeerium kehtestanud uued sanktsioonid 17 isikule ja seitsmele rühmitusele nende kahtlustatava seotuse eest Evil Corpiga arvutite häkkimisel, Dridexi pahavara haldamisel ja varastatud raha pesemisel.
Samuti on föderaalametnikud esitanud süüdistuse Jakubeti ühele kaaslasele, Venemaa kodanikule Igor Turashevile, aidates tal juhtida pahavara Dridexi operatsioone, ning viinud ta FBI tagaotsitavate nimekirja.
Soovitasid meie toimetajad
"FBI saadab eratööstuse ning meie rahvusvaheliste ja USA valitsuspartnerite abiga tugeva sõnumi, et teeme koostööd kõigi kurjategijate uurimiseks ja vastutusele võtmiseks, "ütles FBI asedirektor David Bowdich tänases teates." Meie mälu on kaua ja me kanname neid seaduse alusel vastutusele, olenemata sellest, kuhu nad end varjata üritavad.
"
Föderaalsed uurijad näisid olevat teadlikud Yakubetsi tegevusest alates 2009.
aastast, kui nad arestisid serveri, mida tema operatsioon oli kasutanud Zeusi pahavara varastatud sisselogimismandaatide edastamiseks.
Server sisaldas vestluslogisid, mis hõlmasid kasutajat, kellel oli käepide "aqua" ja e-posti aadress [email protected] Veel 2010.
aastal edastas USA õiguskaitseorgan Venemaa ametiasutustele "vastastikuse õigusabi taotluse" e-posti aadressi kohta.
Taotlus näitas nime "Maksim Yakubets".
FBI kaebus Yakubetsi vastu näitab, et agentuur on jälginud viisakut, mida Yakubetsi endine naine ja laps on viimase kümne aasta jooksul USA-sse esitanud.
Suurbritannia riikliku kuritegude agentuuri andmetel on Yakubets elanud uhket elu.
Ilmselt juhib ta kohandatud Lamborghini sportautot, mille numbrimärk on tõlgitud sõnaks "varas".
Samuti kulutas ta oma pulmadele umbes 300 000 dollarit.
Agentuuri sõnul on Yakubetsi väljakutsumine aga mõeldud selleks, et teised küberkurjategijad ei saaks temaga koostööd teha, et vältida tähelepanu äratamist.
