Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Как выяснил WIRED, новым лидером группы хакеров-диверсантов, якобы связанной с российской военной разведкой, стал человек, против которого в США давно выдвинуты обвинения в хакерстве и саботаже с использованием высоких технологий.

По данным западных спецслужб, с представителями которых удалось пообщаться журналистам, руководство Sandworm, она же Fancy Bear и APT28, было поручено Евгению Серебрякову весной прошлого года. До этого он выполнял обязанности замкомандира, контактировал с ГРУ, российской контрразведкой, специалистами по ИБ, а также носил погоны и дослужился до подполковника.

Имя Серебрякова впервые засветилось в СМИ в 2018 году в связи с кибератакой Sandworm на Организацию по запрещению химоружия (на тот момент в ОЗХО изучали состав «Новичка», которым пытались отравить Сергея Скрипаля). Полиция Нидерландов тогда задержала четверых участников APT-группы и захватила используемое ими оборудование для перехвата Wi-Fi с колес по методу wardriving (с этой целью злоумышленники использовали арендованный автомобиль).

До суда дело так и не дошло, арестованных впоследствии попросту депортировали. В расследовании принимали участие правоохранительные органы США, и решение голландцев их не устроило. В этой стране открыли дело о коллективном хакерстве, краже информации, мошенничестве и отмывании денег; в число ответчиков вошел Серебряков.

Группировке Sandworm приписывают атаки на энергосистемы Украины в 2015 году, создание шифровальщика NotPetya, попытку сорвать президентские выборы во Франции в 2017 году, целевой фишинг во время зимней Олимпиады-2018 в Корее, атаку на телевещание Грузии в 2019 году. По данным WIRED, в прошлом году, уже под водительством Серебрякова, хакеры вновь попытались оставить Украину без света, а также терроризировали Украину и Польшу лжешифровальщиком Prestige.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мещанский суд Москвы арестовал руководство Аеза Групп

Мещанский суд Москвы по ходатайству следствия арестовал соучредителя и генерального директора компании «Аеза Групп» Юрия Бозояна, а также его заместителей Орела и Зубова.

Их обвиняют в осуществлении незаконной банковской деятельности и создании организованного преступного сообщества. Кроме того, фигурантов связывают с кампанией Doppelgänger.

Задержание подозреваемых произошло 1 апреля после обыска в офисе «Аеза Групп», расположенном на Зольной улице в Санкт-Петербурге, в здании, где ранее находился «ЧВК Вагнер-центр».

Как сообщает «Фонтанка», обыск проводили сотрудники ОБЭП УМВД по Санкт-Петербургу и Ленинградской области. По данным издания, фигурантам вменяется участие в преступном сообществе и незаконная банковская деятельность (часть 2 статьи 172 и часть 1 статьи 210 УК РФ). В числе прочего, они, предположительно, занимались обналичиванием денежных средств и криптовалютными операциями.

Официально «Аеза Групп» заявляла о деятельности в сфере хостинга и аренды серверов. Согласно информации РБК, компания существует с 2021 года. Помимо Бозояна, в числе её соучредителей числятся Арсений Пензев и Игорь Князев.

По данным зарубежных СМИ, «Аеза Групп» играла ключевую роль в информационной кампании Doppelgänger («Двойник»), в рамках которой создавались сайты-имитаторы с фейковыми новостями. Ранее «Фонтанка» также писала о публикациях в европейских СМИ, в которых «Аезу Групп» связывали с деятельностью в даркнете и операциями с криптовалютой, однако ссылки на первоисточники приведены не были.

Ранее российские власти уже предприняли ряд шагов против известных фигур, вызывавших недовольство у США. Среди них — арест хакера Михаила Матвеева (известного как Wazawaka), блокировка телеграм-канала «Глаз Бога» и операция против криптобиржи Cryptex, активно использовавшейся киберпреступниками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru