Арестован беларусский киберпреступник Максим Сильников, глава сети J.P. Morgan
Об этом сообщает Национальное агентство по борьбе с преступностью Великобритании (NCA).
Предполагается, что именно Сильников скрывался за никнеймами «J.P. Morgan», «xxx» и «lansky». За этим человеком и связанной с ним криминальной сетью следили с 2015-го, причём расследование параллельно вели также Секретная служба США (USSS) и ФБР. В какой-то момент к делу даже подключился кибердепартамент СБУ.
Но преступную деятельность J.P. Morgan можно проследить как минимум с 2011 года, когда группировка представила Reveton. Таким образом они внедрили первую в истории бизнес-модель «программы-вымогателя как услуги» (Ransomware as a service).
Сейчас эта схема уже известна: жертве блокируют систему и выводят на экран сообщение, что он(а) загрузил(а) нелегальный контент, например, материалы с детским абьюзом или защищённые авторским правом программы.
Также Reveton мог сделать фото жертвы через веб-камеру и потребовать денег — якобы на штраф, чтобы человек мог вернуть доступ к своему компьютеру и «избежать» тюремного заключения.
В результате ежемесячно вымогалось около $400 тысяч с 2012 по 2014 год.
Также спецслужбы сообщают, что люди, которые скрывались за псевдонимом J.P. Morgan и другими, были ответственны за разработку и распространение иных известных вирусов-вымогателей, включая Ransom Cartel и тот же эксплойт Angler (программа, что ищет уязвимости в ПО).
NCA пишет, что сеть J.P. Morgan часто вставляла и маскировала вредоносное ПО в онлайн-рекламу таким образом, что оно не обнаруживалось антивирусами. Группировка работала под разными названиями, включая Media Lab, иногда базируясь в физических офисах в Киеве.
Эти кампании по распространению вредоносной рекламы затронули более полумиллиарда жертв по всему миру.
38-летнего Максима Сильникова задержали в Испании. 9 августа 2024 года его экстрадировали из Польши в США для предъявления ему обвинений, связанных с киберпреступлениями.
Другие подозреваемые — 38-летний беларус Владимир Кадария и 33-летний россиянин Андрей Тарасов. Спецслужбы считают, что они играли ключевые роли в преступной группировке J.P. Morgan.
«Наша Ніва» обратила внимание, что вышеупомянутый Кадария мог быть тем самым беларусом, которого в 2023-м экстрадировали из Кыргызстана, хотя ранее он получил статус беженца в Украине.
В ходе обысков были получены ключевые доказательства действий преступной сети, в том числе более 50 терабайт данных.
