Американский суд приговорил 40-летнего беларусского киберпреступника Максима Сильникова, являвшегося лидером и руководителем международной вымогательской организации Ransom Cartel, к шестнадцати годам тюремного заключения. Согласно информации от Департамента юстиции США, эта преступная сеть совершила атаки как минимум на 18 организаций в различных странах мира, причем общая сумма ущерба составила свыше 6,7 миллионов американских долларов.
Суд установил, что Сильников виновен в нескольких преступлениях: сговоре с намерением совершить правонарушения против Соединенных Штатов, сговоре в целях осуществления мошеннических действий посредством электронных каналов коммуникации, а также в незаконном присвоении личных данных граждан при отягчающих обстоятельствах.
По результатам расследования, Сильников начал свою преступную деятельность в русскоязычном интернет-сообществе хакеров не позднее 2005 года, используя различные псевдонимы, включая J.P. Morgan, xxx и lansky. В период с 2011 по 2016 год он активно участвовал в работе платформы Direct Connection, которая была закрыта вскоре после задержания её администратора.
Следственные органы установили, что Сильников основал преступную группировку Ransom Cartel в май 2021 года. Он систематически привлекал новых членов из русскоязычных хакерских форумов для участия в кибератаках и программе партнерства RaaS (модель «Программное обеспечение вымогателя как услуга»), предоставляя им специальные инструменты и скомпрометированные учетные данные для проникновения в корпоративные сети. Кроме того, он разработал специальную панель управления, которая позволяла участникам группировки координировать атаки, поддерживать связь друг с другом, вести переговоры с потерпевшими сторонами и разделять полученные криптовалютные выкупы.
Согласно данным следствия, в период между 2021 и 2023 годами члены организации Ransom Cartel осуществили кибератаки как минимум на 18 предприятий, расположенных в США и других государствах. Преступники похищали конфиденциальную корпоративную информацию, блокировали компьютерные системы с помощью шифрования и требовали денежный выкуп за восстановление доступа к данным или за гарантию неразглашения украденной информации. Подтвержденный ущерб от 18 известных атак превысил 6,7 миллионов долларов США, при этом реальные потери могли быть значительно больше, поскольку не все пострадавшие компании публично сообщили об инцидентах.
Примечательно, что вредоносное программное обеспечение Ransom Cartel демонстрировало множество сходных черт с хорошо известным семейством программ-вымогателей REvil. Специалисты компании Palo Alto Networks отмечали техническое сходство используемого шифратора с кодом REvil, однако Ransom Cartel не содержал некоторые продвинутые методы скрытия и защиты от анализа. На основе этих наблюдений эксперты высказывали предположение, что разработчиком малвера мог быть бывший ключевой разработчик из команды REvil, который не имел полного доступа к исходному коду семейства REvil.
По материалам уголовного дела, Сильников выполнял ключевую роль в структуре Ransom Cartel: он занимался набором новых партнеров, устанавливал контакты с посредниками, лично проводил переговоры с жертвами атак и управлял распределением полученных средств. В частности, он пропускал полученную от жертв криптовалюту через специализированные сервисы обмена (миксеры) для затруднения идентификации и отслеживания финансовых потоков.
Арест Сильникова произошел в Испании 18 июля 2023 года в ходе скоординированной международной спецоперации. Однако в то время, когда велось разбирательство об экстрадиции в США, ему удалось совершить побег. Его вновь задержали при попытке незаконно пересечь государственную границу между Польшей и Беларусью. После этого Сильников дал согласие на экстрадицию и был доставлен в Соединенные Штаты для судебного разбирательства.
