Американские власти разыскивают 28-летнего гражданина Украины Владимира Тимощука, обвиняемого в кибератаках с использованием программ-вымогателей. По данным следствия, он нанес ущерб сотням компаний по всему миру на сумму около $18 млрд.
Министерство юстиции США предъявило украинцу Владимиру Тимощуку семь обвинений, связанных с кибервзломами и вымогательством. Его называют одним из самых опасных хакеров последних лет.
Следствие утверждает, что Тимощук вместе с сообщниками распространял вирусы LockerGoga, MegaCortex и Nefilim. Эти программы шифровали данные жертв, а затем злоумышленники требовали выкуп, угрожая публикацией конфиденциальной информации.
«Тимощук — серийный злоумышленник, использующий вирусы-вымогатели. Его мишенью были ведущие американские компании, учреждения здравоохранения и крупные иностранные промышленные предприятия», — заявил прокурор США по Восточному округу Нью-Йорка Джозеф Ночелла-младший (Joseph Nocella Jr).
По данным прокуратуры, с декабря 2018 по октябрь 2021 года группировка атаковала более 250 компаний в США и сотни организаций по всему миру. Злоумышленники пользовались инструментами Cobalt Strike и Metasploit, а также привлекали посредников, предоставлявших украденные учетные данные.
Согласно обвинительному заключению, жертвами становились исключительно крупные компании с доходом свыше $100 млн. Суммы выплат по отдельным случаям превышали $1 млн. Одной из наиболее известных атак стала кибератака на Norsk Hydro в 2019 году: вирус заблокировал десятки тысяч компьютеров на 170 объектах компании в 40 странах, а ущерб составил $81 млн.
ФБР оценивает общий ущерб от деятельности Тимощука и его группы примерно в $18 млрд. За помощь в его поимке США предлагают вознаграждение в размере $11 млн.
Хакера также ищут во Франции, где он включён в список самых разыскиваемых преступников. В 2024 году испанская полиция задержала его сообщника Артема Стрижака, после чего тот был экстрадирован в США.
Тимощуку грозит пожизненное заключение.
