Российские правоохранительные органы задержали Михаила Павловича Матвеева — кибепреступника, которого в США разыскивали в связи с операциями вымогательского ПО LockBit и Hive. Об этом со ссылкой на источники сообщило российское издание РИА Новости.
По данным СМИ, Матвееву предъявлено обвинение в создании вредоносной программы, предназначенной для шифрования файлов с целью получения выкупа за ключ дешифровки. МВД России заявило: «В настоящее время следователем собрано достаточно доказательств, уголовное дело с обвинительным заключением, подписанным прокурором, направлено в Центральный районный суд города Калининграда для рассмотрения по существу».
Матвееву предъявлено обвинение по части 1 статьи 273 Уголовного кодекса РФ — она касается создания, использования и распространения компьютерных программ, способных вызвать «уничтожение, блокирование, модификацию либо копирование компьютерной информации».
Кто такой Wazawaka
Ранее, в мае 2023 года, Матвееву были предъявлены обвинения властями США за организацию атак вымогательского ПО против «тысяч жертв» в стране и по всему миру. Он также известен под несколькими онлайн-псевдонимами: Wazawaka, m1x, Boriselcin, Uhodiransomwar и Orange.
Матвеев неоднократно публично рассказывал о своей преступной деятельности, заявляя, что местные власти будут терпеть его незаконные действия при условии, что он сохранит лояльность России. Минфин США внёс его в санкционный список и назначил награду до 10 миллионов долларов за информацию, которая приведёт к его аресту или осуждению.
Согласно более позднему отчёту швейцарской компании PRODAFT, специализирующейся на кибербезопасности, Матвеев руководил командой из шести пентестеров, проводивших атаки вымогательского ПО. Помимо работы в качестве партнёра группировок Conti, LockBit, Hive, Trigona и NoEscape, он, по имеющимся данным, занимал руководящую должность в группировке Babuk вплоть до начала 2022 года. Кроме того, у него, как полагают, есть более тесные связи с российской киберпреступной группировкой Evil Corp.
Волна арестов
Новость о задержании Матвеева появилась чуть больше месяца после того, как четверо участников уже не действующей группировки REvil были приговорены в России к нескольким годам лишения свободы — их признали виновными во взломе и отмывании денег.
По более поздним данным, исследовательское сообщество, публикующееся под псевдонимом club1337, сообщило в соцсети X, что получило от самого Матвеева подтверждение: ему предъявлено обвинение в России, он уплатил два штрафа и лишился части заработанной криптовалюты. По словам исследователя, сейчас Матвеев находится под подпиской о невыезде, не пострадал физически и ожидает дальнейших шагов в рамках судебного процесса.
В рамках связанного дела Станислав Моисеев, основатель уже не действующей даркнет-площадки Hydra, был приговорён к пожизненному лишению свободы. Ему также назначен штраф в размере 4 миллионов рублей.
Недавняя волна арестов и судебных преследований российских киберпреступников выглядит нетипично: обычно Кремль не преследует собственных хакеров, пока те не атакуют компании и граждан внутри страны.
Источник: The Hacker News.