Управление борьбы с киберпреступностью МВД Украины совместно с представителями Европола и правоохранителями Австрии и Бельгии провели завершающий этап многолетнего международного расследования под условным названием «Моцарт».
Украина к расследованию присоединилась в декабре 2013 года — когда криминальная полиция Австрии вышла на украинских хакеров. После этого было проведено три этапа спецоперации. На первом совместно с бельгийскими полицейскими обезвредили нелегальный пункт обмена электронных валют в Черкассах, через который отмывались полученные преступным путем средства. На втором этапе идентифицировали и задержали организатора группы. Во время третьего задержали вербовщиков и руководителей «денежных мулов» (подставных лиц, через счета которых отмывалось похищенное), а также спамеров и системных администраторов, благодаря которым деньги похищались со счетов. Во время обысков у задержанных изъято более ста использовавшихся в преступной схеме компьютеров, сообщили «ФАКТАМ» в пресс-службе МВД Украины.
Украинская группировка была лишь частью большой международной, деятельность которой расследует специализированная рабочая группа из представителей следственных и судебных органов Голландии, Бельгии, Австрии, Великобритании, Норвегии и Финляндии при поддержке Европола и Евроюста и сотрудничестве с коллегами из Эстонии, Латвии, Германии, Молдовы, Польши, Украины и США. И двухдневная операция в Украине в конце июня, закончившаяся пятью арестами и восемью обысками в четырех городах, — лишь часть этого расследования, рассказала эксперт Европола по корпоративным коммуникациям Лисанн Костерс.
Международная группировка, отличавшаяся повышенной активностью и четким распределением ролей, работала на всех континентах. Киберпреступники занимались разработкой вредоносного программного обеспечения, в частности — Zeus и SpyEye. С помощью спам-рассылок вирусами заразили десятки тысяч компьютеров пользователей в Европе и за ее пределами. Используя эти программы, а также фишинговые сайты, хакеры получали доступ к реквизитам банковских счетов потерпевших. Часть данных они продавали другим преступникам, часть использовали сами, переводя деньги со счетов потерпевших на счета подставных лиц, а оттуда — на свои счета за пределами Евросоюза. При легализации и обналичивании средств использовались системы электронных платежей и перевода денег. Пока что ущерб от деятельности преступников оценивается в два миллиона евро, но эта сумма в ходе дальнейшего расследования может значительно увеличиться.
Директор Европола Роб Уэйнрайт назвал эту операцию «одной из самых значимых, скоординированных Европолом». К началу июля деятельность рабочей группы привела к 60 арестам подозреваемых в отмывании денег, 34 из которых произвели голландцы. Ранее операции, аналогичные украинской, были проведены также на территории Бельгии, Финляндии, Латвии и Эстонии. Участники группы надеются, что материал, собранный в ходе расследования, поможет им отыскать и других преступников, пока еще скрывающихся от правосудия.
Справка «ФАКТОВ»
Zeus (он же ZeuS, Zbot) и SpyEye — «троянские программы», ориентированные на компьютеры под управлением Windows. Используются для похищения личных данных и реквизитов пользователей с последующим их применением для доступа к интернет-аккаунтам и банковским счетам потерпевших. Также применяются при установке программ-вымогателей, блокирующих компьютер, — разблокировка возможна после перечисления неких сумм на счета хакеров. Так, с их помощью в 2010 году было похищено около 70 миллионов долларов из американских банков. Тогда ФБР арестовало 90 человек в США, а еще десять хакеров были пойманы в Украине и Великобритании.
В 2013 году задержали идейного вдохновителя разработки «банковских троянов» Хамзу Бенделладжа, однако разработки новых версий вредоносного ПО не прекращаются.