В Германии разоблачили хакера из группировки, связанной с российской разведкой
Полиция Германии вышла на след одного из хакеров группировки REvil, предположительно связанной с российской разведкой. Летом 2021 года она совершила одну из крупнейших кибератак, парализовав работу тысяч компаний по всему миру.
Как сообщает Zeit Online, речь идет о мужчине, проживающем «в предместье одного из крупных городов на юге России». Полиция пока не дает официального подтверждения этой информации, ссылаясь на тайну следствия.
Особняк с бассейном, дорогой автомобиль, фотографии из отпусков в Дубае и на Мальдивах, яхта, арендуемая за 1300 евро в день, а также роскошные наручные часы, на циферблате которых красуется логотип биткоина - излюбленного средства расчета у киберпреступников, - все это может быть куплено на средства, полученные преступным путем.
Федеральное ведомство по уголовным делам (BKA), а также ведомство по уголовным делам федеральной земли Баден-Вюртемберг уже несколько месяцев пристально следят за россиянином, считая его одной из ключевых фигур в группировке REvil.
По оценке министерства финансов США, эта группировка за последние годы совершила вымогательства на общую сумму в 5 млрд евро. Одно из нашумевших преступлений хакеров REvil - взлом программного интерфейса VSA американской компании Kaseya, который привел к блокировке целых систем бухгалтерского учета.
Напомним, в середине декабря 2020 года стало известно о российской кибератаке на системы коммуникаций Минфина США и других правительственных учреждений, а также частных компаний. Хакеры взломали программное обеспечение SolarWinds компании Microsoft, что дало им доступ к тысячам компаний и государственных учреждений, использовавших продукцию Microsoft. Власти США предположили, что кибератаки могли продолжаться несколько месяцев.
В январе американские спецслужбы официально признали виновными в масштабной кибератаке российских хакеров. Кремль отрицает свою причастность.
15 апреля президент США Джо Байден подписал указ о введении нового пакета санкций против РФ.
Согласно документу, ограничения вступили в силу с 14 июня. С этого дня американским компаниям запрещено напрямую приобретать российские долговые обязательства, выпущенные российским Центробанком, Фондом национального благосостояния РФ или Министерством финансов РФ.
Также ограничения будут наложены на 20 российских организаций и 12 россиян, в том числе представителей правительства и разведки. Такие меры станут ответом на вмешательство России в выборы президента США и российские хакерские атаки через программное обеспечение фирмы SolarWinds. Кроме того, США должны покинуть 10 сотрудников дипмиссии РФ в Вашингтоне.