Власти США обещают 5 миллионов долларов за русского хакера.

Что грозит 32-летнему главе группы

Причастность молодого человека установили благодаря совместному расследованию британских агентств по борьбе с преступностью и ФБР США. В Америке Якубцу заочно предъявили обвинения в участии во взломах и банковском мошенничестве с 2009 года и до настоящего времени.

Если Якубец попытается покинуть Россию, то его задержат и экстрадируют в США. Америка также ввела санкции в отношении 24 лиц, причастных к группировке, в том числе Андрея Плотницкого, Дмитрия Смирнова и других. Им ограничили доступ к международным банковским инструментам, а имущество в США арестовали.

Следователи выяснили, что Якубец ведёт роскошный образ жизни: он водит Lamborghini с номером «В ОР» и потратил около 21 миллиона рублей на свадьбу. США назначили за информацию, которая приведёт к его поимке, крупнейшую награду в истории расследований киберпреступности — 5 миллионов долларов (около 318 миллионов рублей).

За информацию о местонахождении Максима Якубца власти США предложили 5 миллионов долларов

Другие члены группы также явно не бедствовали: британские спецслужбы опубликовали снимки их дорогих машин, свадеб и с зарубежного отдыха. Вероятно, снимки были взяты из открытых источников.

Как Evil Corp похищала деньги

Главным вредоносным инструментом группы назвали ботнет Dridex, запущенный в 2014 году. Его изучением занималась отдельная команда следователей, доказательства которой стали ключевыми для обвинений США.

По данным Symantec на 2016 год, Dridex заразил компьютеры как минимум 300 различных организаций в 40 странах. В основном вирус проникал в устройства через заражённые вложения в сообщениях электронной почты. После установки вредоносная программа работала в скрытом режиме, собирая данные о жертве для мошенничества и кражи средств.

Британские спецслужбы отметили, что в 2015 году им вместе с ФБР удалось ненадолго отключить ботнет Dridex. Однако за несколько недель Evil Corp обновила инфраструктуру и продолжила преступную деятельность. В том же году другая операция привела к поимке и задержанию Андрея Гинкуля — одного из авторов Dridex, известного под ником Smilex.

По данным следствия, Якубец использовал несколько разных псевдонимов, но наиболее известен как Aqua. Он участвовал в деятельности ботнетов Dridex и Zeus, а также связан с делом Евгения Богачёва, которого до сих пор разыскивают власти США.

Власти считают, что публичное предъявление обвинений сделало Якубца «токсичным» для других преступников. Помимо главы Evil Corp обвинения также предъявили 38-летнему администратору Игорю Тюрашеву, который контролировал Dridex.

Расследования в Великобритании также коснулись сети для отмывания денег, которая помогала Evil Corp легализовать преступные доходы и вернуть их в Россию. Восемь человек в общей сложности приговорили к 40 годам лишения свободы.

Как отметила генеральный директор Национального агентства по киберпреступности Линн Оуэнс (Lynn Owens), несмотря на то, что жертвами злоумышленников становились банки, на самом деле пострадали обычные люди.

В отделе по борьбе с преступностью Минюста США отметили, что Максим Якубец больше десяти лет занимался киберпреступностью и участвовал в распространении двух самых серьёзных вредоносных программ. В ФБР добавили, что обладают «долгой памятью» и не забудут преступлений, а злоумышленников привлекут к ответственности вне зависимости от того, где они пытаются спрятаться.

Министерство финансов США исключило из санкционного списка три российские компании, которые ранее считались связанными с хакерской группой Evil Corp. Речь идет о ООО «Вертикаль» и ООО «ЮНИКОМ», зарегистрированных в Когалыме (ХМАО), а также ООО «Центр автообслуживания» из Курганской области. Все они связаны с Гусевым Денисом Игоревичем.

Ранее глава компаний «Вертикаль» и «ЮНИКОМ» Денис Гусев заявлял, что его компании попали в санкционнный список США случайно. Он якобы является полным тезкой того россиянина, которого США обвинили в совершении киберпреступлений.