Минюст США сообщил об аресте в Канаде 33-летнего россиянина Михаила Васильева. Его задержали спецслужбы по подозрению в хакерских атаках на объекты критической инфраструктуры нескольких стран и различные компании по всему миру. В настоящее время Васильев ожидает экстрадиции в США.
По информации Techcrunch, Васильев, который имеет паспорта РФ и Канады, был арестован 26 октября в Онтарио. Дело ведёт ФБР. Ведомство расследует деятельность группировки LockBit с марта 2020 года.
Против Васильева выдвинуты обвинения в преступном сговоре в составе хакерской группировки LockBit с целью умышленного повреждения защищённых компьютеров и телекоммуникационных сетей, передачи требований о выкупе, причастности к нескольким десяткам кибератак за последние два с половиной года в качестве оператора LockBit.
В ходе обыска полиция изъяла у Васильева компьютерную технику (8 ПК и ноутбуков), 32 внешних жёстких диска и около €400 тыс.
По данным следствия, члены группировки LockBit с 2020 года заработали около $100 млн на вымогательствах у примерно 1 тыс. жертв по всему миру. Следствие считает, что Васильев является основным из участников LockBit. В США ему грозит до пяти лет тюремного заключения.
Эксперты из Европола пояснили Techcrunch, что считают Васильева одним из самых активным операторов-вымогателей в мире. Ему, якобы, удавалось в короткий срок выманить у некоторых жертв выкуп в размере от €5 млн до €70 млн. Представители ИБ-компаний считают, что арест Васильева может вызвать прекращение деятельности группировки LockBit на некоторое время, поскольку оставшиеся киберпреступники будут любыми способами пытаться избежать подобной участи и залягут на дно.
В июле хакеры атаковали с помощью LockBit инфраструктуру небольшого канадского городка Сент-Мэрис с населением в 7,5 тысяч человек.
В июне группировка LockBit запустила собственную bug bounty, предложив выплаты тем, кто обнаружит уязвимости на их сайте.
Ранее LockBit взяла на себя ответственность за майскую атаку на Foxconn, остановившую работу одного из заводов компании.
По данным Минюста США, в число пострадавших от LockBit входит британский поставщик медицинских услуг Advanced, консалтинговая фирма Accenture, международная промышленная компания Thales Group, немецкий производитель шин и автомобильной электроники Continental.
