Немецкие власти идентифицировали создателей программ-вымогателей REvil и GangCrab.

[zender]

Федеральная полиция Германии (BKA) идентифицировала двух граждан России как лидеров операций по распространению программ-вымогателей GandCrab и REvil в период с 2019 по 2021 год.


Согласно данным Федерального управления уголовного розыска (БКА), 31-летний Даниил Максимович Щукин и 43-летний Анатолий Сергеевич Кравчук возглавляли две группы, занимавшиеся распространением программ-вымогателей, «по меньшей мере с начала 2019 года по июль 2021 года».


Щукин годами скрывался под псевдонимами UNKN/UNKNOWN, публикуя сообщения на форумах, посвященных киберпреступности , и выступая в качестве представителя операции по распространению программ-вымогателей.

Немецкие власти заявляют, что Щукин и Кравчук участвовали как минимум в 130 случаях вымогательства, направленных против компаний в стране.


После этих нападений по меньшей мере 25 жертв заплатили Щукину и его сообщникам выкуп в размере 2,2 миллиона долларов, а общий финансовый ущерб, причиненный ими, оценивается более чем в 40 миллионов долларов.

Компания GandCrab была основана в начале 2018 года , а её тогдашний лидер решил уйти в отставку в июне 2019 года , заявив, что заработал 2 миллиарда долларов на выкупах. Однако лидер обналичил свои средства, получив 150 миллионов долларов, которые, по его словам, он инвестировал в легальный бизнес.

Лидер GandCrab объявил о своем уходе на пенсию.
Источник: BleepingComputer

Вскоре после этого появилась новая организация под названием REvil, которая использовала партнерскую модель, разработанную GandCrab, посредством рекламы и налаживания партнерских отношений с киберпреступниками.

REvil, также известный как Sodinokibi, был создан из бывших членов и операторов GandCrab, которые уже освоили успешные тактики и начали применять их в своей деятельности.


Впоследствии REvil добавил общедоступные сайты для утечек и проводил аукционы данных , чтобы оказать давление на жертв. Среди известных жертв — несколько местных органов власти Техаса , компьютерный гигант Acer , а также атака на цепочку поставок Kaseya , затронувшая около 1500 пострадавших.


После масштабного взлома Kaseya компания REvil взяла двухмесячный перерыв, в течение которого правоохранительные органы взломали её серверы и начали отслеживать её работу.


В то время были зафиксированы многочисленные сбои в работе инфраструктуры , а в середине января 2022 года Россия арестовала более десятка членов банды REvil, которые были освобождены в 2025 году после отбытия срока по обвинению в мошенничестве с банковскими картами.


Неясно, присоединились ли Щукин или Кравчук к другим операциям по распространению программ-вымогателей после закрытия REvil в 2021 году.

Бюро криминальной разведки (БКА) считает, что Щукин и Кравчук сейчас находятся в России, и просит общественность поделиться любой информацией, которая может помочь установить их местонахождение. Соответствующие записи также были созданы на портале ЕС «Самые разыскиваемые лица» .


Полиция распространила несколько изображений, в том числе фотографии татуировок, чтобы помочь выследить двух злоумышленников и привлечь их к ответственности.