США ввели санкции против украинца Ярослава Васинского и россиянина Евгения Полянина. Их обвиняют в кибермошенничестве и работе на хакерскую группировку REvil
Американский Минфин внес украинца Ярослава Васинского и россиянина Евгения Полянина, обвиняемых в кибератаках в составе хакерской группировки REvil, в так называемый SDN List. У внесенных в него лиц замораживаются активы, а гражданам США запрещается вести дела с иностранцами из списка.
В санкционный список также попал эстонский криптобанк Chatex. Министерство финансов США заявило, что санкции против них вводятся за участие в кибервымогательствах в США и за обмен криптовалюты на платформе Chatex, передает Reuters. Ярослав Васинский был арестован в Польше в октябре по обвинению во взломе провайдера программного обеспечения для бизнеса Kaseya во Флориде (произошел 4 июля). Полянин остается на свободе, но, как и Васинский, он, по данным американского Минюста, участвовал в операциях хакерской группировки REvil.
Хакерская атака на Kaseya затронула компании, которые были связаны с оказываемыми ей облачными услугами для бизнеса. США предполагают, что атаку совершила хакерская группировка REvil. Хакеры распространили вредоносную программу-вымогатель среди 1500 клиентов Kaseya, зашифровав их данные и вынудив некоторых отключиться на несколько дней. США обвинили Васинского и Полянина в кибервзломах и сговоре с целью совершения мошенничества и отмывания денег. Минфин США сообщил, что жертвы группировки выплатили ей более $200 млн в биткоинах и других криптовалютах.
В судебных материалах, на которые ссылается Reuters, указывается, что украинский хакер и его сообщники начали заниматься внедрением вредоносного ПО с апреля 2019 года. Всего к началу ноября полиция и спецслужбы выявили около двух десятков подозреваемых в кибератаках в 71 стране на компании и инфраструктуру с применением программ-вымогателей ReVil. Так, двух человек арестовали в Румынии, пятерых — в Южной Корее.
Хакерская группировка REvil (также известна под названием Sodinokibi) работает в даркнете с 2019 года. REvil распространяет свой вирус-шифровальщик через партнеров (других хакеров), которые получают 60-75% от выкупа, рассказывала «Лаборатория Касперского» в своем исследовании в мае 2021 года. Также группировка известна тем, что требует рекордно большие выкупы: за 2020 год она заработала $100 млн.
REvil, как правило, атакует инженерно-производственный сектор (30% всех атак), финансовые организации (14%), поставщиков услуг (9%), юридические фирмы (7%), а также ИТ и телеком-компании (7%), говорится в исследовании. В марте 2021 года группировка атаковала компанию Acer, а в апреле похитила у производителя компьютерной техники Quanta Computer чертежи и опубликовала их: по данным REvil, это были чертежи устройств Apple. У обеих компаний вымогатели требовали по $50 млн.
В июне ФБР обвинила REvil в атаке на бразильского производителя мяса JBS. Из-за этого компании пришлось приостановить работу части своих предприятий и заплатить хакерам $11 млн в качестве выкупа. Американские эксперты неоднократно заявляли о связи REvil с Россией и российскими спецслужбами. Кремль настаивает, что Россия не имеет отношения к хакерским атакам, в том числе к осуществляемым с помощью программ-вымогателей. Президент Владимир Путин в июне заявил, что по данным американских источников, «наибольшее количество кибератак в мире осуществляется с киберпространства США».