В результате масштабной международной операции, проведённой правоохранительными органами Великобритании, Канады, Дании, Нидерландов, Франции, Германии и США, удалось ликвидировать центральную часть киберпреступной сети, возглавляемой российскими злоумышленниками.
Европейские следователи выдали 20 международных ордеров на арест подозреваемых, большинство из которых находятся в России. В США также были обнародованы обвинения против 16 человек.
Среди обвиняемых — предполагаемые лидеры операций по распространению вредоносных программ Qakbot и DanaBot: 48-летний Рустам Рафаилович Галлямов из Москвы, а также Александр Степанов (известный как JimmBee) и Артём Александрович Калинкин (псевдоним Onix) из Новосибирска.
По данным Минюста США, сеть заразила более 300 000 компьютеров по всему миру — особенно в США, Австралии, Польше, Индии и Италии. Malware-атаки использовались как для финансового вымогательства, так и для шпионажа против правительственных, дипломатических и НПО-структур. Полученные данные хранились на серверах в России.
Германское федеральное ведомство по уголовным делам (BKA), координировавшее операцию под названием Operation Endgame, объявило в розыск 18 подозреваемых, связанных с вредоносными программами Qakbot и Trickbot. Особое внимание уделено россиянину Виталию Николаевичу Ковалёву из Волгорода, которого BKA называет одним из самых успешных вымогателей в истории киберпреступности. Он, по данным следствия, возглавлял группировки Conti, Royal и Blacksuit, и контролировал криптокошелёк с активами на сумму около миллиарда евро.
Ещё один фигурант — Роман Михайлович Прокоп, русскоязычный гражданин Украины, подозреваемый в участии в группе Qakbot.
Операция Endgame началась в 2022 году. По словам главы BKA Хольгера Мюнха, Германия остаётся одной из ключевых целей киберпреступников. Несмотря на то что экстрадиция большинства подозреваемых из России или Дубая маловероятна, их публичное разоблачение уже нанесло серьёзный удар по сети.
«С помощью операции Endgame 2.0 мы снова доказали, что наши стратегии эффективны — даже в якобы анонимном даркнете», — заявил Мюнх.