В России пресечена деятельность преступного сообщества REvil, члены которого занимались хищением денег с помощью вредоносного программного обеспечения. Об этом в пятницу, 14 января, сообщили в ФСБ.
Основанием для разыскных мероприятий послужило обращение компетентных органов США. Отмечается, что ФСБ установила полный состав преступного сообщества REvil и причастность его членов к неправомерному обороту денежных средств.
По данным ведомства, члены REvil разработали вредоносное программное обеспечение, организовали хищение денег с банковских счетов иностранных граждан и их обналичивание.
По адресам пребывания участников преступного сообщества изъяли свыше 426 млн рублей, в том числе в криптовалюте, $600 тыс., €500 тыс., а также криптокошельки и компьютерную технику.
Задержанным членам REvil предъявлены обвинения в совершении преступлений, предусмотренных ч. 2 ст. 187 УК РФ («Неправомерный оборот средств платежей»).
В ноябре Федеральное бюро расследований Соединенных Штатов сообщило, что россиянин Евгений Полянин, которого разыскивают в США по подозрению в киберпреступлениях, предположительно, находится в Барнауле.
Отмечалось, что 22-летнему украинцу Ярославу Васинскому и 28-летнему россиянину Евгению Полянину предъявили обвинения в использовании программ-вымогателей Sodinokibi и REvil для атак на предприятия и государственные учреждения в Соединенных Штатах, в том числе для атаки в июле 2021 года на Kaseya.
2 июля агентство Bloomberg рассказало о кибератаке на международную IT-компанию Kaseya с применением вируса-вымогателя, к которой якобы могут быть причастны российские хакеры.
Kaseya производит ПО для компаний, предоставляющих в дистанционном формате интернет-услуги. По информации агентства, кибератака затронула по меньшей мере шесть таких компаний, в число клиентов которых входит порядка 200 более мелких фирм.