Credito:CC0 Dominio pubblico
Il Dipartimento di Giustizia ha svelato le accuse giovedì contro il presunto leader e un alto collaboratore di una banda di criminali informatici russi che secondo funzionari statunitensi e britannici ha sviluppato e distribuito malware utilizzato per rubare almeno $ 100 milioni da banche e altri istituti finanziari in più di 40 paesi nel passato decennio.
Separatamente, il Dipartimento del Tesoro ha affermato che in collaborazione con la National Crime Agency britannica, stava congelando tutti i beni dei due russi, insieme ad altri 15 associati e sette organizzazioni con sede in Russia tra cui Evil Corp., il loro presunto gruppo ombrello.
Il presunto leader della Evil Corp. Maksim V. Yakubets, 32, di Mosca, e l'amministratore Igor Turashev, 38, di Yoshkar-Ola, Russia. Le accuse sono associazione a delinquere, pirateria informatica, frode telematica e frode bancaria. I due uomini non sono stati arrestati; la loro ubicazione è sconosciuta. Russia e Stati Uniti non hanno un trattato di estradizione.
L'agenzia britannica ha definito Evil Corp. "il gruppo di criminalità informatica più dannosa al mondo" e ha pubblicato su Twitter le foto di Yakubets con la sua auto sportiva Lamborghini personalizzata e il suo matrimonio del 2017, su cui diceva che aveva speso più di 300 dollari, 000. Il Dipartimento di Stato e l'FBI stanno offrendo una ricompensa di $ 5 milioni per le informazioni che portano all'arresto e alla condanna di Yakubets, definendola la più grande ricompensa mai offerta per un criminale informatico accusato.
In una dichiarazione, Funzionari del Tesoro hanno anche accusato Yakubets di reclutare criminali informatici per il governo russo. Secondo la dichiarazione, ha iniziato a lavorare per FSB, un successore dell'agenzia di spionaggio del KGB, nel 2017 ed è stato incaricato di lavorare su progetti tra cui "l'acquisizione di documenti riservati attraverso mezzi abilitati alla tecnologia informatica e la conduzione di operazioni abilitate alla tecnologia informatica per suo conto". L'ufficio stampa del Tesoro non avrebbe approfondito quei progetti.
I pubblici ministeri affermano che le accuse presentate giovedì derivano dalla creazione del malware "Bugat" (noto anche come "Dridex" e "Kridex") che automatizza il furto di credenziali utilizzate per accedere a banche e altri istituti finanziari. In genere veniva inviato tramite e-mail di phishing che inducevano con l'inganno gli utenti a inserire le proprie informazioni personali in siti Web di servizi bancari online fasulli, hanno detto gli inquirenti. I ladri online avrebbero quindi effettuato prelievi non autorizzati.
Yakubet, che ha usato il moniker online "aqua, " e Turashev sono accusati nell'accusa di aver preso di mira due banche, un distretto scolastico e quattro società in Pennsylvania:un'azienda petrolifera, azienda di forniture edili, azienda di tecnologia di deposizione di film sottili e sottovuoto e produttore di metalli, nonché produttore di pistole.
La società di sicurezza informatica FireEye ha dichiarato in una e-mail che nell'ultimo anno ha visto casi di infezioni Dridex utilizzate non solo per furti informatici ma anche per la distribuzione di ransomware su macchine infette.
"L'annuncio di oggi dovrebbe chiarire a coloro che sono coinvolti nella criminalità informatica che ti identificheremo, ti smaschereremo, e noi ti perseguiteremo, non importa quanto sforzo richieda o quanto tempo ci vuole, ", ha affermato l'assistente del procuratore generale Brian Benczkowski, che dirige la divisione criminale del Dipartimento di Giustizia.
Yakubets è anche accusato in un caso separato in Nebraska di aver cospirato per commettere frodi bancarie in relazione ad altri malware, hanno detto le autorità.
Yakubets e i suoi co-cospiratori sarebbero stati vittime di 21 comuni specifici, banche, aziende e organizzazioni senza scopo di lucro in California, Illinois, Iowa, Kentucky, Maine, Massachusetts, Nuovo Messico, Carolina del Nord, Ohio, Texas, e Washington.
Il caso non è il primo che coinvolge il giro di cyber-racket. Due co-cospiratori di Yakubets, entrambi cittadini ucraini, sono stati estradati dopo la loro incriminazione del 2014 e si sono dichiarati colpevoli di accuse di cospirazione, hanno detto gli inquirenti.
© 2019 The Associated Press. Tutti i diritti riservati.