NCAAz Egyesült Királyság, az Egyesült Államok és Ausztrália szankciókat jelentett be 16 ember ellen, akiket a hatóságok azzal vádolnak, hogy a világ legkeresettebb kiberbűnözői bandájának tagjai.
Az oroszországi székhelyű Evil Corp-ot azzal vádolják, hogy közel tíz évnyi hackertámadás során mintegy 300 millió dollárt lopott el.
A brit Nemzeti Bűnüldözési Ügynökség (NCA) azt állítja, hogy most már ki tudja mutatni, hogy a banda hírhedt vezetőjét, Maksim Yakubetset az apja, Viktor Yakubets támogatta – amit a BBC 2021-es interjújában tagadott.
Az információ egy nagyszabású, multinacionális művelet részeként került nyilvánosságra, amelynek célja az Evil Corp és egy másik hírhedt hackercsoport, a LockBit megzavarása.
A maffiaszerű működésükről ismert Evil Corp több mint egy évtizede folytat világszerte pusztító kibertámadásokat.
2019-ben Maksim Yakubets-et szankcionálták, és 5 millió dolláros vérdíjat tűztek ki a letartóztatására, egy másik Igor Turashev nevű férfival együtt.
Más orosz magánszemélyeket, köztük Jakubets testvérét, Artemet is megnevezték az amerikai szankciók és kijelölések részeként.
2021-ben a BBC Oroszországba utazott hogy megkeresse és meginterjúvolja a banda tagjait, hogy megismerje az ő oldalukat a történetben.
Maksim Jakubets egykori otthonában megtaláltuk az apját, aki szenvedélyesen védte fiát, miközben azt állította, hogy személyesen ártatlan.
Most azonban az NCA azt állítja, hogy idősebb Jakubets jelentős része volt a kiberbűnözői csoportnak, azzal vádolva, hogy segített a bandának tisztára mosni a lopott pénzek egy részét.
NCAA Yakubets családtagok mellett Maksim apósát is szankcionálták, mert az orosz biztonsági szolgálatokhoz fűződő kapcsolatai révén segített a csoport védelmében és koordinálásában.
A nyugati hatóságok most már hivatalosan is kapcsolatba hozták Eduard Benderskiy-t, az FSZB egykori magas rangú tisztviselőjét az Evil Corp.
“Maksim Jakubets és Evil Corp bandája évek óta az archetipikus orosz hacker-playboy életmódot éli, látszólag érinthetetlenül a bűnüldözés számára, de a mai bejelentés azt mutatja, hogy továbbra is figyeljük, áskálódunk és eltökélten igyekszünk megzavarni őket és bíróság elé állítani” – mondta Will Lynne, az NCA kiberhírszerzésért felelős vezetője.
LockBit kapcsolatok
A másik szankcionált személy Alekszandr Ryzhenkov, akit az NCA a fiatalabb Jakubets jobbkezeként és a LockBit nevű hírhedt zsarolószoftver-banda egyik tagjaként ír le.
Ez az első alkalom, hogy az Evil Corp egyik tagját egy másik nagy bandával hozták kapcsolatba, és ez azt jelzi, hogy a hackerek csoportokon átívelően dolgoznak a támadások végrehajtásában.
A szankciók mellett négy letartóztatásra is sor került, köztük kettőre az Egyesült Királyságban.
Augusztusban az NCA több házkutatási parancsot hajtott végre Dél-Angliában, és letartóztatott egy 46 éves férfit, aki a gyanú szerint kapcsolatban állt a LockBit egyik társszervezetével.
Egy 50 éves nőt is letartóztattak pénzmosással kapcsolatos bűncselekmények gyanújával.
Őket is kihallgatták, majd később szabadlábra helyezték őket, amíg a büntetőeljárás folytatódik.
Mindkét személyt a Cronos-művelet – a LockBit belső infrastruktúráját felszámoló nemzetközi rendőrségi művelet – során szerzett adatok elemzése és gazdagítása révén azonosították.
“A ma bejelentett akcióra az NCA minden idők két legkártékonyabb kiberbűnözői csoportja ellen folytatott kiterjedt és összetett nyomozásával összefüggésben került sor” – mondta James Babbage, az NCA fenyegetésekért felelős főigazgatója.
Az NCA szerint az Evil Corp. orosz államhoz fűződő kapcsolatait leplezték le.
“A mai szankciók egyértelmű üzenetet küldenek a Kremlnek, hogy nem tűrjük az orosz kibertámadásokat – sem magától az államtól, sem a kiberbűnözői ökoszisztémától” – mondta David Lammy külügyminiszter.
Forrás (BBC) – angol nyelven.
