Русский хакер вымогал миллионы у американских компаний.

Федеральная прокуратура США заявила в четверг, что 20-летний российский хакер участвовал в кампании по вымогательству десятков миллионов долларов у более чем 1400 жертв.

Федеральная прокуратура Нью-Джерси заявила, что гражданин Чеченской Республики, контролируемой Россией, Руслан Астамиров был арестован федеральными правоохранительными органами в неустановленную дату и обвиняется в заговоре с целью совершения мошенничества с использованием электронных средств связи и получения выкупа.

Астамиров якобы развернул программу-вымогатель под названием LockBit, чтобы украсть конфиденциальные данные с серверов предприятий, а затем заблокировать эти системы и потребовать выплаты сотен тысяч долларов. Если потерпевшие не заплатят, Астаримов якобы пригрозил обнародовать данные.

Прокуратура Министерства юстиции утверждает, что Астамиров несет прямую ответственность за пять различных нападений на американские компании во Флориде и Вирджинии, а также на международные компании, базирующиеся во Франции, Японии и Кении.

По крайней мере, одна из жертв заплатила 700 000 долларов, говорится в жалобе. Согласно жалобе, другая жертва отказалась платить, и Астамиров загрузил ее данные на общедоступный сервер LockBit.

По данным Министерства внутренней безопасности, на атаки с использованием LockBit приходится 16% атак программ-вымогателей против государственных и местных органов власти.

«Обеспечив арест второго гражданина России, связанного с программой-вымогателем LockBit, Департамент еще раз продемонстрировал длинную руку закона. Мы продолжим использовать все имеющиеся в нашем распоряжении инструменты для борьбы с киберпреступностью, и, хотя киберпреступники могут продолжать бежать, они в конечном итоге не смогут скрыться», — заявила заместитель генерального прокурора Лиза Монако.

LockBit впервые был обнаружен в январе 2020 года на русскоязычных форумах по киберпреступности. Это часть класса хакерских методов и технологий, получивших название «программы-вымогатели как услуга» (RaaS).

В RaaS техническая группа разработчиков использует и поддерживает программное обеспечение для проникновения в корпоративные или отдельные компьютеры, затем конечные пользователи покупают программное обеспечение и развертывают его в корпоративных сетях. Конечные пользователи платят комиссию или процент от своей прибыли технической группе, стоящей за LockBit.

В четверг Астамиров предстанет перед федеральным судьей, говорится в сообщении прокуратуры о его аресте. Он третий связанный с Россией человек, которому предъявлено обвинение в преступлениях, связанных с использованием LockBit.

Его арест происходит по мере того, как вопросы кибербезопасности становятся все более масштабными и важными. В четверг NBC News сообщила о широкомасштабной кибератаке, затронувшей «несколько» федеральных агентств. Ранее CNBC сообщал о том, как поддерживаемая Китаем кибергруппа скомпрометировала системы ВМС США, по словам министра ВМС Карлоса Дель Торо.