США проти українських хакерів: нові подробиці про кібернапад на готелі Трампа та 100 американських компаній

Вчора Вашингтон оголосив про арешт трьох ключових членів великого східноєвропейського злочинного кіберугруповання, відомого як Fin7. Це угруповання звинувачують у нападі на понад 100 американських компаній та крадіжці даних мільйонів кредитних і дебетових карток клієнтів.

Всі троє хакерів — Дмитро Федоров, Федір Гладир, Андрій Колпаков — є громадянами України. Лише один із затриманих українців перебуває у США, інші чекають екстрадиції.

Угруповання Fin7, також відоме як Carbanak Group і Navigator Group, впродовж кількох років розробляло складне шкідливе програмне забезпечення, за допомогою якого хакерам згодом вдалося атакувати американські компанії. Зокрема, під удар потрапили бізнеси Chipotle Mexican Grill, Chili’s, Arby’s, Red Robin і Jason’s Deli.

У США заявляють, що мають намір покарати злочинців, які «ховаються за клавіатурами у далеких країнах».

Хто ці українці?

Департамент юстиції США оприлюднив імена затриманих українців. Ними виявилися 44-річний Дмитро Федоров, 33-річний Федір Гладир та 30-річний Андрій Колпаков. Американське слідство вважає громадян України впливовими і ключовими членами Fin7. Керував хакерами Федоров. Кожного з трьох українців звинувачують у шахрайстві за допомогою електронних засобів, зламі комп’ютерів та викраденні особистих даних.

Над розкриттям цієї справи у США працювали спеціальні кіберпідрозділи ФБР та агенції з безпеки.

Де арештували українців?

Цьогоріч у січні на вимогу Вашингтона за кордоном були арештовані Гладир, Федоров та Колпаков. Зокрема, 33-річного українця затримали у німецькому Дрездені. Його вже перевезли до США і зараз Гладир перебуває під вартою у федеральній в’язниці в Сієтлі.

У Мін’юсті США вважають, що Гладир працював системним адміністратором Fin7 та підтримував роботу серверів й каналів зв’язку. Він перебуватиме за ґратами ще кілька місяців — до початку судового процесу у жовтні.

Головного учасника кіберугруповання Федорова арештували у польському місті Бельсько-Бяла. Зараз він перебуває на території Польщі й чекає екстрадиції до США.

Наприкінці червня в іспанському місті Лепе заарештували Колпакова. Його також вважають одним із лідерів хакерів. Зараз українець перебуває за ґратами в Іспанії, допоки Вашингтон готує запит про видачу.

Що їм інкримінують?

У Мін’юсті США повідомили, що щонайменше з 2015 року учасники Fin7 зламали тисячі комп’ютерних систем та вкрали мільйони номерів кредитних та дебетових карт клієнтів. Ці дані група використовувала самостійно або продавала. Кожному з трьох затриманих громадян України інкримінують 26 кримінальних злочинів, включаючи змову, дрібне шахрайство, злом комп’ютерних програм, шахрайство з доступом до пристрою та викрадення особистих даних.

Очільник розвідки з питань загроз у BAE Systems Ейдріен Ніш зазначив, що Fin7 є однією з найуспішніших у світі організацій у галузі кіберзлочинності. Це угруповання працює над вторгненням у мережі, викраденням даних платіжних карток та продаж інформації (йдеться про персональні дані кредитних карток) у даркнеті. Окрім США хакери орудували у Великій Британії, Австралії та Франції.

У Мін’юсті США вважають, що Fin7 використовувала фронт-компанію Combi Security зі штаб-квартирою, ймовірно, в Росії чи Ізраїлі, щоб забезпечити вигляд легітимності та залучити нових хакерів до своєї мережі.

Фінансові втрати, яких зазнали американські компанії внаслідок дій українських хакерів, оцінюються у десятки мільйонів доларів. За інформацією компанії з кібербезпеки Trend Micro, хакери з Fin7 пов’язані з порушеннями, які вплинули на роботу готелів президента США Дональда Трампа, а також низки інших, пише «Голос Америки».

Заступник міністра юстиції США Браян Бенчковскі заявив, що мішенями кіберзловмисників були як юридичні компанії, так і громадяни США.

Що далі?

Вашингтон домагатиметься екстрадиції двох українців з Польщі та Іспанії до США. Найімовірніше, громадян України видадуть американській стороні. Обвинувачення проти українців розглядатиме Окружний суд США у Сієтлі. Наразі відомо, що розгляд справи Гладиря, який перебуває за ґратами у Сієтлі, заплановано на 22 жовтня.