Федеральное большое жюри в Лос-Анджелесе предъявило обвинения 16 лицам, подозреваемым в разработке и распространении вируса DanaBot. Вредоносное программное обеспечение заразило более 300 000 компьютеров по всему миру и способствовало криптомошенничеству, причинив ущерб на сумму не менее $50 млн.
Среди обвиненных Министерством юстиции США фигурируют двое россиян: Александр Степанов, известный следствию как «JimmBee», и Артем Калинкин под псевдонимом «Onix», оба из Новосибирска. Обвинения против Степанова включают сговор, мошенничество с использованием электронных средств, кражу персональных данных и банковское мошенничество, за что россиянину грозит до пяти лет тюрьмы. Калинкин обвиняется в сговоре и несанкционированном доступе к компьютерам, что может привести к 72 годам заключения.
Согласно обвинительному заключению, впервые обнаруженный в 2018 году DanaBot представлял собой платформу «вредоносное ПО как услуга» (malware-as-a-service), распространяемую через форумы киберпреступников. Доступ к DanaBot сдавался в аренду за $1000–$4000 в месяц.
Вредоносное ПО использовалось для кражи учетных данных криптовалютных кошельков, перехвата транзакций и установки программ-вымогателей, требующих выкуп в криптовалюте. Хакеры применяли DanaBot для атак на пользователей криптобирж и держателей цифровых активов.
Подробнее: https://bits.media/vlasti-ssha-obvinili-gruppu-s-uchastiem-rossiyan-v-sozdanii-kriptovirusa-danabot/