США предъявили обвинения российским хостинг-провайдерам за кибератаки, принесшие киберпреступникам $62 млн

Прокуроры США предъявили обвинения трём гражданам России и двум хостинговым компаниям во взломе, сговоре и отмывании денег в связи с их предполагаемой ролью в организации кибератак, которые нанесли десятки миллионов долларов ущерба американскому бизнесу. Трое россиян — Александр Волосовик, Кирилл Затолокин и Юлия Панкова, проживающие в Санкт-Петербурге, — обвиняются во владении и управлении двумя хостинг-провайдерами, Media Land и ML.Cloud, которые, как утверждается, предоставляли преступникам и поддерживаемым государством хакерам веб-хостинг и инфраструктурную поддержку для проведения кибератак.

Россияне были впервые обвинены в 2024 году, но обвинительное заключение было рассекречено только на этой неделе. Министерство финансов США ранее ввело санкции против Media Land и ML.Cloud за то, что они позволяли группам программ-вымогателей, включая LockBit, BlackSuit и Play, использовать свою инфраструктуру. Экономические санкции запрещают американцам и американским компаниям совершать сделки с россиянами или их компаниями.

Прокуроры заявили, что хакеры использовали эти хостинги для запуска DDoS-атак, направленных на отключение веб-сайтов и сервисов, для фишинговых атак и кибератак на критическую инфраструктуру США. Атаки затронули десятки американских предприятий в более чем 20 штатах, принеся преступникам около 62 миллионов долларов дохода.

По данным Министерства юстиции, предлагая свои услуги как «непробиваемый» хостинг, компании намеренно стремились защитить своих клиентов от запросов правоохранительных органов и блокировок. Подозреваемые вряд ли будут задержаны, учитывая, что хакеры находятся в России, а экстрадиция в США является редкой. Россия, как известно, защищает своих граждан от запросов на экстрадицию из-за рубежа, однако правоохранители ранее арестовывали ценных подозреваемых, когда те путешествовали в страны, имеющие дипломатические соглашения с США.

В заявлении помощник генерального прокурора США А. Тайсен Дува сказал, что действия хостинг-провайдеров «подвергли риску американскую общественность», добавив: «Мы продолжим демонтировать эти сети и защищать нашу критическую инфраструктуру от киберпреступников как дома, так и за рубежом».