Згідно з даними Національного агентства з боротьби зі злочинністю Великобританії, потужна російська банда кіберзлочинців здійснювала атаки на країни НАТО за вказівкою державних спецслужб і використовувала родинні зв’язки з внутрішньою шпигунською службою Росії, щоб захистити своїх членів після того, як стала мішенню влади США.
Група Evil Corp із драматичною назвою мала надзвичайно тісні стосунки з російською державою, заявили в NCA.
Найвище правоохоронне відомство Великобританії заявило на брифінгу: «Evil Corp займала привілейоване становище, і відносини між російською державою та цією групою кіберзлочинців вийшли далеко за межі типових державно-злочинних відносин захисту, виплат і рекету. »
Група, яка діяла з місць у Москві, включаючи пару кафе, здійснювала кібератаки та шпигунські операції проти невідомих країн НАТО до 2019 року – поряд із своєю повсякденною злочинною діяльністю, як-от розгортання програм-вимагачів. Однак, коли у 2019 році група потрапила під санкції, а деякі її члени були звинувачені США, вона звернулася за захистом до тестя засновника Evil Corp.
NCA заявило, що Едуард Бендерський, тесть лідера Evil Corp Максима Якубця, був колишнім високопоставленим чиновником у підрозділі внутрішнього розвідувального агентства Росії, ФСБ, і використовував свої зв’язки, щоб захистити групу після США. рухався проти нього.
«Бендерський використовував свій великий вплив, щоб захистити групу, як забезпечуючи безпеку старших членів, так і гарантуючи, що вони не переслідуються внутрішньою російською владою», — заявили в NCA.
Брифінг NCA описує Evil Corp як сімейну операцію, схожу на традиційну організовану злочинну групу, до якої в бізнесі до Якубця приєдналися його батько, брат і двоюрідні брати.
Вплив угруповання впав з 2019 року, коли влада оприлюднила фотографії, щоб проілюструвати стиль життя Якубця-мультимільйонера, включно з камуфльованим Lamborghini та персональним номерним знаком, на якому було написано «злодій».
Приблизно в цей час Evil Corp також розійшлася з ключовим членом і з того часу розробила нові види програм-вимагачів, шкідливу форму програмного забезпечення, яке використовується для блокування комп’ютерних систем цілей, які потім можна розшифрувати в обмін на викуп, зазвичай вимагається в біткойнах.
NCA заявило, що права рука Якубця, Олександр Риженков, названий NCA у вівторок, об’єднався з російською угрупованням LockBit, щоб використовувати його шкідливе програмне забезпечення для атак програм-вимагачів.