Прокуратура США: работающие на российские власти хакеры платили биткоинами за серверы и домены

Прокуратура США обвинила шесть россиян в хакерских атаках, выполненных по заказу российских властей. Для оплаты серверов и доменных имен они использовали биткоины.

Согласно обвинительному заключению, опубликованному Прокуратурой США, прогосударственные хакеры использовали биткоины для оплаты необходимой для атак инфраструктуры – серверов и доменных имен. В иске указаны имена шести россиян, предположительно работающих на провластные хакерские гурппировки. Целями их атак были политические кампании в других странах, таких как Украина, Грузия, Франция, и Зимние Олимпийские игры 2018 года. Хакеры были ответственны за внедрение вредоносов в энергетическую систему Украины и украинский минфин, за фишинговые атаки на выборные штабы Эммануэля Макрона в ходе его предвыборной кампании в 2017 году, некоммерческие организации и частные компании Грузии в 2018 и 2019 годах.

Как говорится в иске, хакеры связаны с российской военной частью 74455, подчиняющейся Главному разведовательному управлению (ГРУ).

В обвинительном заключении называются следующие имена: Юрий Андриенко, Сергей Детистов, Павел Фролов, Анатолий Ковалев, Артем Очиченко, Петр Плискин. Все они являлись офицерами ГРУ, полагает прокуратура США.

Прокуратура также утверждает, что именно российские хакеры несут овтетственность за атаку вредоноса NotPetya в 2017 года, которая нанесла многомиллиардный ущерб множеству организаций во всем мире. NotPetya – это версия программы-вымогателя биткоинов Petya. В отличие от Petya, NotPetya не предполагал возможность расшифровки и восстановления данных после уплаты выкупа.

Согласно иску, обвиняемые платили за серверы и доменные имена криптовалютами и часто приобретали услуги у перекупщиков, а не напрямую у хостингов, среди которых были компании, зарегистрированные в США. В целях конспирации они использовали множество аккаунтов, зарегистрированных на фиктивные имена.