Федеральная служба безопасности Российской Федерации (ФСБ) задержала 14 членов хакерской группировки REvil (также известна как Sodinokibi), полностью ее нейтрализовав.
Киберпреступники известны тем, что продавали вирусы-вымогатели, требовали от Apple выкуп за похищенную у подрядчика документацию, шантажировали 45-го президента США Дональда Трампа компрометирующей информацией и требовали у него 42 млн долл. А один из хакеров причастен к кибератаке на оператора топливопровода Colonial Pipeline.
«Основанием для розыскных мероприятий послужило обращение компетентных органов США, сообщивших о лидере преступного сообщества и его причастности к посягательствам на информационные ресурсы зарубежных высокотехнологичных компаний путем внедрения вредоносного программного обеспечения, шифрования информации и вымогательства денежных средств за ее дешифрование. ФСБ России установлен полный состав преступного сообщества REvil и причастность его членов к неправомерному обороту средств платежей, осуществлено документирование противоправной деятельности», — сказано в публикации ФСБ.
В ходе обысков по 25 адресам изъяты: свыше 426 млн руб. (в том числе в криптовалюте), 600 тыс. долл., 500 тыс. евро, компьютерная техника, криптокошельки, использовавшиеся для совершения преступлений; приобретенные преступным путем 20 автомобилей премиум-класса.
Задержанным предъявлены обвинения в совершении преступлений, предусмотренных ч. 2 ст. 187 «Неправомерный оборот средств платежей» УК России.
В сентябре 2021 года в Киеве сотрудниками Национальной полиции Украины при содействии французской жандармерии, ФБР, Европола и Интерпола задержаны двое хакеров, которые могут быть связаны с REvil.
В ноябре того же года Министерство юстиции США предъявило обвинения 22-летнему украинцу Ярославу Васинскому — предполагаемому участнику хакерской группировки REvil. Он арестован в Польше в октябре. А в декабре принято решение об экстрадиции в США.