США против украинских хакеров: новые подробности о кибератаке на отели Трампа и 100 американских компаний

Вчера Вашингтон объявил об аресте трех ключевых членов крупной восточноевропейской преступной кибергруппировки, известной как Fin7. Эту группировку обвиняют в нападении на свыше 100 американских компаний и краже данных миллионов кредитных и дебетовых карт клиентов.

Все трое хакеров — Дмитрий Федоров, Федор Гладырь, Андрей Колпаков — являются гражданами Украины. Лишь один из задержанных украинцев сейчас находится в США, другие ожидают экстрадиции.

Группировка Fin7, также известна как Carbanak Group и Navigator Group, на протяжении нескольких лет разрабатывала сложное вредоносное программное обеспечение, с помощью которого хакерам впоследствии удалось атаковать американские компании. В частности, под удар попали бизнесы Chipotle Mexican Grill, Chili’s, Arby’s, Red Robin и Jason’s Deli.

В США заявляют, что намерены наказать преступников, которые «прячутся за клавиатурами в далеких странах».

Кто эти украинцы?

Департамент юстиции США обнародовал имена задержанных украинский. Ими оказались 44-летний Дмитрий Федоров, 33-летний Федор Гладырь и 30-летний Андрей Колпаков. Американское следствие считает граждан Украины влиятельными и ключевыми членами Fin7. Руководил хакерами Федоров. Каждого из украинцев обвиняют в мошенничестве с помощью электронных средств, взломе компьютеров и похищении личных данных.

Над раскрытием этого дела в США работали специальные киберподразделения ФБР и агентства по безопасности.

Где арестовали украинцев?

В январе этого года по требованию Вашингтона за рубежом были арестованы Гладырь, Федоров и Колпаков. В частности, 33-летнего Гладыря задержали в немецком Дрездене. Его уже перевезли в США и сейчас он находится под стражей в федеральной тюрьме в Сиэтле.

В Минюсте США считают, что Гладырь работал системным администратором Fin7 и поддерживал работу серверов и каналов связи. Он будет находиться за решеткой еще несколько месяцев — до начала судебного процесса в октябре.

Главного участника кибергруппировки Федорова арестовали в польском городе Бельско-Бяла. Сейчас он находится на территории Польши, где ожидает экстрадиции в США.

В конце июня в испанском городе Лепе арестовали Колпакова. Его также считают одним из лидеров атак. Сейчас украинец находится за решеткой в Испании, пока Вашингтон готовит запрос о его выдаче.

Что им инкриминируют?

В Минюсте США сообщили, что по меньшей мере с 2015 года участники Fin7 взломали тысячи компьютерных систем и украли миллионы номеров кредитных и дебетовых карт клиентов. Эти данные группа использовала самостоятельно или продавала. Каждому из трех задержанных граждан Украины инкриминируют 26 уголовных преступлений, включая заговор, мелкое мошенничество, взлом компьютерных программ, мошенничество с доступом к устройству и похищение личных данных.

Глава разведки по вопросам угроз в BAE Systems Ейдриен Ниш отметил, что Fin7 является одной из самых успешных в мире организаций в области киберпреступности. Эта группировка работает над вторжением в сети, похищением данных платежных карт и продажей информации (речь идет о персональных данных кредитных карточек) в даркнете. Помимо США хакеры орудовали в Великобритании, Австралии и Франции.

В Минюсте США считают, что Fin7 использовала фронт-компанию Combi Security со штаб-квартирой, предположительно, в России или Израиле, чтобы обеспечить вид легитимности и привлечь новых хакеров в свою сеть.

Финансовые потери, которые понесли американские компании вследствие действий украинских хакеров, составляют десятки миллионов долларов. По информации компании по кибербезопасности Trend Micro, хакеры из Fin7 связанные с нарушениями, которые повлияли на работу гостиниц президента США Дональда Трампа, а также ряда других, пишет «Голос Америки».

Заместитель министра юстиции США Брайан Бенчковски заявил, что мишенями киберпреступников были как юридические компании, так и граждане США.

Что дальше?

Вашингтон будет добиваться экстрадиции двух украинцев из Испании и Польши в США. Скорее всего, граждан Украины выдадут американской стороне. Обвинения против украинцев будет рассматривать Окружной суд США в Сиэтле. Известно, что рассмотрение дела Гладыря, который находится за решеткой в Сиэтле, запланировано на 22 октября.