Суд США засудив латвійського хакера Денісса Золотарьйовса до більш ніж восьми років ув’язнення за участь у програмах із вимагання викупу (ransomware).
Міністерство юстиції США звинуватило хакера у роботі на відоме російське угруповання-здирника Karakurt. За даними відомства, його очолювали колишні лідери груп Akira та Conti, які перебувають під санкціями Мінфіну США через їхні ймовірні зв’язки з російськими спецслужбами.
Прокурори заявили, що учасники Karakurt атакували державні установи США, зокрема виводили з ладу системи приймання екстрених викликів 911, а також викрадали медичні дані дітей. За інформацією Мін’юсту, Золотарьйовс відповідав за «посилення тиску» на жертв, які відмовлялися виконувати вимоги здирників щодо викупу.
Попри те, що сама по собі справа Золотарьйовса є показовою, американські прокурори у своїй заяві наголосили: угруповання Karakurt покладалося на доступ до російських державних баз даних та зв’язки в правоохоронних органах для залякування своїх жертв. Це ще раз підкреслює тісний зв’язок між діяльністю кіберзлочинців і російською державою.
Фахівці з кібербезпеки роками звинувачують російську владу в тому, що вона фактично прикриває угруповання ransomware та зловмисних хакерів від західних правоохоронців, зокрема відмовляється екстрадувати своїх громадян, підозрюваних у масштабних кібератаках. Американські посадовці останніми роками називають Росію «тихою гаванню» для кіберзлочинців і вказують на загрозу ransomware як на один із ключових викликів національній безпеці США.
За даними Мін’юсту, діяльність Karakurt «підживлювала корупцію» в російській владі. Зв’язки з чиновниками дозволяли лідерам угруповання ухилятися від сплати податків, а також регулярно платити хабарі посадовцям, які звільняли учасників групи від обов’язкової військової служби в РФ.
МЗС Росії не відповіло на запит TechCrunch про коментар.
За оцінкою Мін’юсту, жертвами Karakurt стали понад 54 компанії, які загалом виплатили щонайменше 15 млн доларів викупу. Наразі Karakurt, схоже, не веде активної діяльності; частина таких операцій з часом змінює власників і назви, зокрема щоб уникнути санкцій.
Золотарьйовса заарештували в Грузії у 2023 році та екстрадували до США в серпні 2024 року. Згодом він визнав себе винним.