Хакера из Тульской области обвиняют в кражах со счетов крупных российских банков

Сегодня, 8 февраля в Екатеринбурге суд вынесет приговор 22 фигурантам дела хакерской группировки Lurk, которых обвиняют в хищении 1,26 млрд рублей со счетов крупных российских банков. Об этом сообщает Znak. Из-за больших объемов дело рассматривали три года. Обвиняемым грозит от 6 до 18 лет колонии.

1 июня 2016 года российские силовики отчитались о спецоперации по задержанию группы программистов. Всего было задержано около 50 человек из нескольких регионов России, уголовные дела завели только на 23 из них.

Только один из задержанных признал свою вину. В 2018 году его приговорили к 5 годам колонии общего режима. Остальные фигуранты дела свою вину не признают и заявляют, что познакомились только после ареста.

Один из подсудимых — программист из Тульской области. Ему вменяют сразу четыре статьи — «Неправомерный доступ к компьютерной информации», «Создание, использование и распространение вредоносных компьютерных программ», «Мошенничество в сфере компьютерной информации в особо крупном размере», «Участие в преступном сообществе».

Преступное сообщество было создано в начале 2010-х годов. Члены группировки занимались разработкой вредоносного программного обеспечения, тестировали его, а после — взламывали различные системы.

Как считает следствие, первое преступление было совершено в 2015 году. Тогда программисты запустили на компьютерах фирмы «СтройИнвест» вирус и украли 7,6 млн рублей.

Со счетов сибирского филиала банка «Такта» были украдены около 100 млн рублей. Деньги выводились на счета сторонних лиц.

Десяток российских банков был взломан. Более 677 млн рублей были украдены у «Металлинвестбанка», почти 149 млн рублей — у банка «Метрополь», 67 млн рублей — у «Гарант-Инвеста», 60,5 млн рублей — у «Солид Банка».

На украденные деньги хакеры арендовали офисы в Москве и Екатеринбурге и закупали оборудование.

«Вменяемые нам шесть эпизодов хищений были совершены четырьмя различными способами. В частности, три эпизода хищений из банков «Таата», «Металлинвестбанк», «Гарант-Инвест» были совершены одним и тем же способом. А именно с помощью вируса «Пегас» группа правительственных хакеров Fancy Bears, или «Веселые мишки», осуществляла генерацию фиктивных платежных поручений от имени клиентов банков и направляла их через АКМ КБР. Налицо использование служебного положения рядом сотрудников ЦИБ ФСБ и «Лаборатории Касперского», — заявил туляк в ходе одного из судебных заседаний в 2019 году.

Предполагаемый лидер группировки из Екатеринбурга заявил о своем сотрудничестве с ФСБ. Он взламывал серверы Национального комитета Демократической партии США, электронную почту кандидата в президенты Хиллари Клинтон и серверы ряда американских военных предприятий.