Россиянин обвиняется в 200 миллионах долларов в преступлениях, связанных с программами-вымогателями, связанными с криптовалютой

Власти США предъявили россиянину обвинение в его предполагаемой связи с несколькими схемами вымогателей, которые принесли ему и другим злоумышленникам почти 200 миллионов долларов, большая часть которых была получена через криптовалюту. 

Некоторые из жертв этих атак программ-вымогателей включали больницы, школы и полицейские управления. 

200 миллионов долларов в виде платежей программ-вымогателей

Преступник — Михаил Павлович Матвеев — входил в состав трех банд вымогателей: Lockbit, Babuk и Hive. В совокупности они получили от жертв почти 200 миллионов долларов после требования средств на сумму, превышающую 400 миллионов долларов, согласно данным из Министерством юстиции.. 

В ведомстве отметили, что Матеев был известен в сети под несколькими псевдонимами, в том числе «Вазавака», «m1x», «Бориселчин» и «Уходирансомва».

«Эти международные преступления требуют скоординированного ответа», — заявил в заявлении Министерства юстиции помощник генерального прокурора Кеннет А. Полит-младший из отдела по уголовным делам Министерства юстиции. «Мы не уступим в наложении последствий на самых вопиющих участников экосистемы киберпреступности».

Некоторые из предполагаемых преступлений Матеева включали помощь в развертывании программы-вымогателя Babuk против столичного управления полиции в Вашингтоне, округ Колумбия, в апреле 2021 года, а также против некоммерческой организации по охране психического здоровья в Нью-Джерси в мае 2022 года. 

В первом случае преступник и его сообщники угрожали раскрыть секретные материалы общественности, если не будут произведены платежи. С декабря 65 года участники программы-вымогателя Babuk осуществили не менее 2020 атак по всему миру, потребовав 49 миллионов долларов в качестве платежей и получив не менее 13 миллионов долларов. 

В январе 2022 года журналист по кибербезопасности Брайан Кребс сообщил, что Матеев заявлял о своей принадлежности к группам вымогателей Darkside. Bloomberg. Darkside несет ответственность за атаку программы-вымогателя на Colonial Pipeline в 2021 году, в результате которой злоумышленники получили 63.7 BTC в виде принудительных платежей. 

Роль Crypto в программах-вымогателях

Криптовалюты, такие как биткойн, стали популярными инструментами для проведения атак программ-вымогателей с 2021 года. В отличие от традиционных банковских переводов, хакеры могут легко оставаться анонимными при запросе платежей в биткойнах, и такие платежи не могут быть отменены или возвращены банком или правительством. 

По данным Chainalysis, доходы от программ-вымогателей упали значительно в 2022 году до 456.8 млн долларов по сравнению с 765.6 млн долларов в 2021 году. Эксперты объяснили падение снижением готовности жертв платить выкуп, особенно с учетом того, что правила санкций против таких платежей со стороны Министерства финансов США сделали их проведение более рискованным.

 В январе ФБР объявило что он уничтожил сеть программ-вымогателей HIVE, члены которой были в Северной Америке и Европе.