Спочатку про затримання 14 членів REvil повідомила Федеральна служба безпеки РФ у п’ятницю, 14 січня.
Там розповіли, що провели у хакерів обшуки й вилучили понад 426 мільйонів рублів, $600 тисяч, €500 тисяч, обладнання та 20 автомобілів преміумкласу.
У ФСБ заявили, що затримані розробили шкідливе програмне забезпечення, за допомогою якого крали гроші і криптовалюту з банківських рахунків іноземців. Їм висунули звинувачення за ч. 2 ст. 187 Кримінального кодексу Росії — незаконний обіг платіжних коштів.
Імена хакерів не розголошували, проте, як повідомляє Reuters, Московський суд назвав двох обвичнувачуваних — Романа Муромського та Андрія Бессонова. Їх взяли під варту на два місяці.
Під час брифінгу предстаник Білого домупідтвердив затримання хакерів за запитом США, що є рідкісним випадком координації дій у межах кібербезпеки між двома країнами.
За його словами, один із затриманих причетний до злому американської трубопровідної компанії Colonial Pipeline, що відбувся навесні 2021 року. Як зазначає Axios, США не мають з Росією договору про екстрадицію, але у Вашингтоні очікують,
що РФ «здійснюватиме юридичні дії в межах власної системи», аби притягнути підозрюваних до відповідальності.
«Це наші перші дуже важливі кроки, оскільки вони символізують дії Кремля проти злочинців, які діють у межах його кордонів. І вони представляють те, чого ми шукаємо для продовження подібних заходів у майбутньому[…] Ми очікуємо, що Росія оголосить про арешти й переслідуватиме цих зловмисників за злочини, які вони скоїли, у межах власної системи», — наголосив представник Білого дому.
Слухайте подкаст на цю тему
Кібератаки та Росія
У травні 2021-го одна з найбільших компаній США з транспортування продукції нафтопереробки Colonial Pipeline змушена була призупинити роботу всіх трубопроводів через кібератаку. Компанія стала жертвою вірусу-шифрувальника. У ФБР пізніше підтвердили, що за атакою стояли хакери з угрупування DarkSide яке, ймовірно, має коріння а Росії.
Вже 12 травня в США почався дефіцит бензину, а його середня вартість перевищила 20 грн за літр — найвищий показник з 2014 року. 13 травня трубопровід відновив роботу після кібератаки.
У липні минулого року охоронна фірма Huntress Labs заявила, що підозрює в новій кібератаці угруповання REvil, пов’язане з Росією. У червні 2021-го ФБР звинуватило його в атаці на м’ясокомбінат JBS
Huntress Labs повідомляла про близько 200 бізнесів, які потерпіли від кібератаки. Фірма зазначала, що як ціль хакери обрали компанії, які часто надають підтримку у IT-галузі малому і середньому бізнесу. Жертвами атаки вже стали 17 країн.
У квітні 2021 року США запровадили проти Росії санкції, зокрема й через масштабну кібератаку на американські урядові установи, що використовують програмне забезпечення SolarWinds.
