Правоохранители при поддержке компании F. A. С.С.T. задержали группу кибервымогателей SugarLocker, которая работала под вывеской обычной IT-компании.
На сегодня задержаны трое участников хакерской группировки. В ходе обыска у преступников изъяты ноутбуки и мобильные телефоны. Цифровой след и переписка подтверждает противоправную деятельность и будет использована в качестве улик. Фигурантам предъявлены обвинения по статье о создании распространении вредоносных компьютерных программ.
В качестве прикрытия хакеры выдавали себя за легальную IT-фирму Shtazi-IT. Организация якобы предлагала разработку лендингов и мобильных приложений, скриптов, парсеров и интернет-магазинов. На самом деле группировка занималась реализацией вредоносного ПО для взлома сети и внедрения программ-вымогателей. В частности, программа-вымогатель SugarLocker появилась в начале 2021 года. Хакеры создавали фишинговые сайты и нагоняли трафик на популярные мошеннические схемы для русскоязычного сегмента интернета. Вся вредоносная продукция SugarLocker располагалась на российских хостингах.
Один из трех задержанных — 33-летний россиянин Александр Ермаков, против которого в конце января этого года Минфин США совместно с Великобританией и Австралией ввел санкции. По данным властей США, Ермаков ответствен за взлом баз данных крупнейшей медицинской страховой компании Medibank в 2022 году. Ущерб оценили в 20 млн долларов, пострадали почти 10 млн клиентов.
По данным Банка России за прошлый год кибермошенники провели более 1,17 млн успешных операций по незаконному выводу средств. Общая сумма похищенного составляет около похитили 16 млрд рублей. По данным МВД России, число кибер-преступлений за 2023 год выросло на 30%.
По материалам: «Ведомости», ТАСС.