Васинский Ярослав

Биография

2021

Арест в Польше, обвинение в атаках вирусов-вымогателей

8 ноября 2021 года Министерство юстиции США сообщило об аресте в Польше украинского хакера Ярослава Васинского, который, как утверждают в ведомстве, входил в кибергруппировку REvil.

Как заявили в Минфине США, Васинский и россиянин Евгений Полянин являются частью киберпреступной группы, которая занималась вымогательством и получила выкупы на сумму более $200 млн, выплаченных в биткоинах и криптовалюте Monero. По данным ведомства, Васинский применил программы-вымогатели против минимум девяти американских компаний, а также он стоит за атакой на ИT-компанию Kaseya, произошедшей летом этого года, которая вызвала серьезные сбои в компьютерных сетях ее клиентской базы.

В Польше арестовали украинского хакера Ярослава Васинского, обвиняемого в атаках вирусов-вымогателей

Министерство юстиции (DOJ) США объявило о конфискации $6,1 млн в криптовалюте на бирже FTX, которые, по мнению правоохранителей, связаны с REvil. Активы принадлежали Евгению Полянину, которому США также предъявили обвинения в сотрудничестве с REvil с целью осуществления атак на корпоративные и государственные объекты.

К 10 ноября 2021 года россиянин находится в розыске. А Васинского собираются экстрадировать в США, ему грозит до 115 лет лишения свободы.

Генпрокурор США Меррик Гарланд сообщил, что Полянин завладел суммой около $13 млн, но США удалось вернуть чуть меньше половины. По словам Гарланда, Полянин совершил около 3 тысяч атак с применением вирусов-вымогателей, Васинский — около 2,5 тысячи атак, которые ему принесли $2,3 миллиона. Госдепартамент США объявил о вознаграждении за информацию о главарях REvil и их местонахождении в размере $10 млн и до $5 млн — за помощь в аресте лиц, подозреваемых в участии в REvil.TAdviser Security 100: Крупнейшие ИБ-компании в России 56.5 т

В ноябре 2021 года власти Румынии заявили о поимке ещё двух членов REvil, связанных с атакой на Kaseya. Они заработали около $580 тыс.^[1]

Депортация из Польши в США

В конце декабря 2021 года суд в Люблине (Польша) постановил, что украинского хакера Яросалва Васинского можно экстрадировать в США. Его адвокат Лешек Чихон отказался сообщить, подаст ли он апелляцию, и сказал, что его клиент не хочет давать интервью.

По сообщению Bloomberg, бывший учитель, директор школы и одноклассник описали Васинского как тихого и дружелюбного.

К тому времени, когда он учился в старшей школе, Васинский мог легко отключить защиту, установленную на персональных компьютерах учеников, и выключить дистанционное управление учителя, не зная пароля, сказал бывший учитель.

Украинского хакера Ярослава Васинского, распространявшего вирусы-вымогатели, депортируют из Польши в США

Он не хотел, чтобы ему говорили, что делать, - сказал 32-летний Сергей Берестень, преподававший компьютерное программирование у Васинского. - Он был в некотором роде гением, человеком, который видел каждую задачу по-своему. У него всегда была своя точка зрения. Когда я давал задание, он пытался решить его по-другому.

Васинский также получил несколько призов на олимпиадах по информатике.

В старших классах Васинский начал работать, ремонтируя мобильные телефоны и создавая веб-сайты в качестве фрилансера, что, по словам его учителя, позволило ему зарабатывать деньги на оплату обучения в колледже в Люблине, расположенном на востоке Польши.

До ареста, согласно Bloomberg, Васинский выполнял некоторую внештатную работу в компании Liga Inform, новостном сайте, основанном в 2017 году. 22-летний Александр Кулик, основатель и редактор сайта, утверждает, что Васинский работал в качестве внештатного корреспондента из Польши. Он отказался предоставить более подробную информацию о работе Васинского, сославшись на конфиденциальность и соображения безопасности. Кулик также сказал, что ему ничего не известно о проступках Васинского, и что он не несет ответственности за то, как журналисты издания проводят свое свободное время.

Согласно обвинительному заключению Васинкого, с начала марта 2019 года по август 2021 года Васинский вместе с другими киберпреступниками получили доступ к компьютерным сетям почти десятка организаций, в основном компаний в Техасе и других штатах США для развертывания программ-вымогателей.^[2]

2024: Приговор - 13 лет тюрьмы за вымогательство $700 млн у компаний

1 мая 2024 года Министерство юстиции США сообщило о том, что украинского хакера из группировки REvil Ярослава Васинского приговорили к 13 годам и 7 месяцам тюремного заключения за киберпреступную деятельность. Он, как утверждается, участвовал в схемах вымогательства на общую сумму более $700 млн.

По версии следствия, 24-летний Васинский состоял в хакерской группировке REvil (Sodinokibi). Утверждается, что он принимал участие примерно в 2,5 тыс. кибератак, в ходе которых применялись программы-вымогатели. Преступники требовали выкуп в криптовалюте и использовали криптовалютные обменные сервисы, чтобы скрыть свои доходы. Если жертвы отказывались платить выкуп, злоумышленники угрожали опубликовать конфиденциальные данные в интернете.

𝓲

Unsplash

Ярослав Васинский и его сообщники взломали тысячи компьютеров по всему миру и зашифровали хранящиеся на них данные с помощью программ-вымогателей. После этого они потребовали выкуп на сумму свыше $700 млн и пригрозили публично раскрыть украденную информацию в случае отказа от выплаты выкупа, — говорит первый заместитель помощника генерального прокурора Николь М. Арджентьери (Nicole M. Argentieri), глава уголовного отдела Министерства юстиции.

Ранее Васинский признал себя виновным в Северном округе Техаса по 11 пунктам обвинения в сговоре с целью совершения мошенничества и связанной с этим деятельностью. Его экстрадировали в США из Польши. Помимо тюремного срока, на Васинского наложен штраф в размере более $16 млн.

Как отмечает РБК, ранее ФСБ России отчиталась о пресечении деятельности группировки REvil. В результате проведения следственных действий в Москве, Санкт-Петербурге, Московской, Ленинградской и Липецкой областях были установлены 14 членов группы, после чего группировка «прекратила существование».^[3]

Примечания