Окружной суд Цюриха приговорил 52-летнего украинского программиста к 12 годам и 9 месяцам лишения свободы за участие в международной сети киберпреступников, пишет Neue Zürcher Zeitung (NZZ). По данным Europol, с этой сетью хакеров связывают более 1800 жертв в 71 стране. В ходе расследования следователи установили, что преступники зашифровали более 250 серверов крупных компаний и причинили ущерб в сотни миллионов евро.

Хакер уже 13 лет жил в пригороде Базеля и называл себя «гением», однако оставил множество цифровых следов, которые помогли полиции связать его с атаками. Он использовал личную электронную почту со своим настоящим именем, подключался к проектам через IT-инфраструктуру работодателя и сохранял скриншоты переписки с сообщниками. Он заработал сотни тысяч франков в биткоинах.

По версии обвинения, программист разрабатывал ПО для атак, во время которых злоумышленники шифруют или похищают данные компаний, а затем требуют выкуп за разблокировку. Но он не ограничивался только разработкой. На его серверах нашли ключи для расшифровки данных пострадавших компаний, а также доказательства того, что он лично добавлял сообщения с требованиями выкупа.

Одним из ключевых эпизодов стала атака на швейцарского производителя поездов Stadler Rail. Следователи установили прямые подключения к сети компании через сервис скрытых соединений VIP27. Прокуратуре удалось получить доступ к одному из его серверов в Нидерландах и отслеживать активность хакеров. Программист несколько раз забывал разорвать соединение, что помогло следователям выйти на него.

Среди других жертв были швейцарская Meier Tobler и норвежский промышленный концерн Norsk Hydro. В марте 2019 года Norsk Hydro подверглась атаке шифровальщика LockerGoga, которая нарушила работу компании по всему миру. Общий ущерб компания впоследствии оценила в 74 млн евро. Norsk Hydro отказалась платить выкуп.

Внимание следователей привлекли предполагаемые связи сети с Россией. Украинский программист выполнял задания Александра Еременко, который жил в России. По данным следствия, он имел тесные связи с ФСБ. NZZ пишет, что впоследствии Еременко предположительно погиб после загадочного падения из окна в Москве. Секретная служба США все еще предлагает вознаграждение в размере $1 млн за информацию о нем.

Прокурор заявил в суде, что деятельность подобных групп вписывается в российскую стратегию гибридного давления на западные страны. «Ослабление компаний и инфраструктуры, в том числе в Швейцарии, является частью российской стратегии против Запада», — заявил он. По словам прокурора, российское государство поддерживает связи с киберпреступной средой, а граница между прямым заказом атак и их негласным поощрением остается размытой.