Россияне фигурируют в расследуемом США деле о кибератаках группы FIN7 на банки

Россияне будут фигурировать в деле о кибератаках хакерской группировки FIN7 (она же Carbanak) на банки по всему миру, заявил в среду РИА Новости источник, знакомый с ходом следствия.

В среду Минюст США объявил об обвинении трех граждан Украины в кибератаках и об их причастности к хакерской группировке FIN7, также известной как Carbanak. Сообщается, что граждане Украины Федор Гладырь, Дмитрий Федоров и Андрей Колпаков были арестованы в Европе. Гладырь уже был экстрадирован в США и предстанет перед судом 22 октября. Федоров и Колпаков по-прежнему ожидают экстрадиции, первый — в Польше, второй — в Испании. Только в США, по данным американского минюста, FIN7 смогла украсть данные более 15 миллионов кредитных карт.

"Там и российские (граждане), и разные, там много-много всех разных… Я практически гарантирую, что большой процент, даже до 40% это будут россияне", — сказал собеседник агентства.

О том, что в деле фигурирует Россия, свидетельствует и заявление Минюста США, где сказано, что группировка использовала подставную компанию Combi Security, чей головной офис, предположительно, находится в России и Израиле.

"Одно из излюбленных мест продажи (украинскими хакерами) карточек — это Россия для обналички. То есть еще и в России обналичивать будут. То есть Россия это один из покупателей карточек, их не только в Америке обналичивают", — добавил источник агентства.

Он затруднился ответить на вопрос, есть ли россияне среди организаторов схемы. "Эти нальщики, может, не заработают миллионы, но сотню-другую тысяч долларов они соберут на этих карточках. И таких будет очень много", — уверен собеседник.

По его мнению, американские правоохранители вряд ли будут обращаться к российской стороне.

"Они так не сделают. Они подождут, пока русские хакеры обналичат, потом поедут отдыхать в Польшу, там пообналичат, и там как раз их заберут", — считает собеседник агентства.

В Минюсте США РИА Новости отказались комментировать возможную причастность россиян к этому делу.

Ранее руководитель российского исследовательского центра «Лаборатории Касперского» Юрий Наместников сообщил РИА Новости, что компания зафиксировала несколько волн успешных фишинговых атак на банки по всему миру, связанных с известной хакерской группировкой Carbanak, несмотря на арест лидера группы весной.

В ночь на 4 июля с корсчета ПИР-банка в ЦБ злоумышленники вывели, по самым скромным подсчетам, более 58 миллионов рублей, сообщила ранее в пятницу газета "Коммерсант". В банке подтвердили факт атаки. По данным главы Сбербанка Германа Грефа, атака была совершена группой Carbanak. При этом в самой "Лаборатории Касперского" не могут точно назвать организатора атаки.

Наместников напомнил, что 26 марта Европол объявил об аресте лидера Carbanak. Считалось, что арест руководителя повлияет на распространенность этих атак. По словам Наместникова, хакеры используют рассылку фишинговых писем со ссылками на документы, содержащие вредоносный код или эксплоиты.

По данным "Лаборатории Касперского", группировка Carbanak ответственна за самую крупную волну атак на банки, которая пришлась на 2014 год. Тогда же она осуществила первую успешную атаку на международную межбанковскую систему передачи информации и совершения платежей SWIFT.