С июня трех граждан России экстрадировали из Кипра, Грузии и Таиланда в США для суда по отдельным делам о киберпреступлениях. Экстрадиции состоялись в период активизации усилий американских властей по привлечению к ответственности киберпреступников, предположительно действовавших за пределами страны.
По утверждению обвинения, схемы, фигурирующие в трех делах, затронули десятки тысяч человек и привели к ущербу в миллионы долларов. В материалах дел фигурируют обвинения в атаках с использованием вредоносного программного обеспечения, банковском мошенничестве и несанкционированном доступе к компьютерным системам государственных и частных организаций.
Обвинения в распространении вредоносного программного обеспечения против Сеаржудина Актулаева
40-летний Сеаржудин Актулаев, задержанный на Кипре в мае 2025 года, был экстрадирован в США 28 августа. 31 августа Актулаев впервые предстал перед федеральным судом в Сан-Франциско.
Американские прокуроры утверждают, что в 2016 и 2017 годах Актулаев и его сообщники создали около 255 поддельных аккаунтов на онлайн-платформе, предоставлявшей услуги фрилансерам. По версии обвинения, через эти аккаунты примерно 80 тысячам пользователей отправлялись вредоносные файлы.
В обвинительном заключении указано, что после открытия файлов на компьютеры жертв устанавливалось вредоносное программное обеспечение, позволявшее злоумышленникам удаленно получать доступ к устройствам и красть данные. Около половины потенциальных жертв находились в США; в ходе расследования были выявлены данные тысяч людей, учетные данные для электронной торговли и персональная информация сотен человек.
Актулаеву предъявлены различные обвинения, включая сговор с целью электронного мошенничества, распространение вредоносного кода, несанкционированный доступ к компьютерам и квалифицированную кражу личных данных. По наиболее тяжкому обвинению ему может грозить до 20 лет лишения свободы.
Обвинения в банковском мошенничестве против Сергея Филимонова
За несколько недель до экстрадиции Актулаева Грузия выдала США российского веб-разработчика Сергея Филимонова. 4 сентября Филимонов впервые предстал перед федеральным судом в Атланте.
Прокуроры утверждают, что в период с ноября 2023 года по октябрь 2025 года Филимонов и его сообщники создавали веб-сайты, имитировавшие американские банки. По версии обвинения, группа покупала рекламные ссылки в Google, которые перенаправляли клиентов банков на поддельные страницы входа, предназначенные для кражи учетных данных.
Министерство юстиции США заявило, что в результате этой схемы с банковских счетов в США были незаконно переведены 28 миллионов долларов. Филимонов, предположительно, руководил технической инфраструктурой операции, включая базу данных, в которой хранились более 5 тысяч украденных учетных данных для входа.
Филимонову предъявлены обвинения в сговоре с целью банковского и электронного мошенничества, а также в квалифицированной краже личных данных. Хотя совокупный предусмотренный законом максимальный срок наказания по этим обвинениям достигает 175 лет, осужденные в федеральных судах США обычно получают сроки меньше суммы максимальных наказаний по каждому отдельному обвинению.
Денис Обрезко и обвинения против Void Blizzard
В июне Таиланд экстрадировал 36-летнего Дениса Обрезко в США для суда в Бостоне. Американские власти обвиняют Обрезко в оказании поддержки хакерской группе Void Blizzard, которую Microsoft связала с российскими интересами.
Microsoft заявила, что группа, действующая по меньшей мере с апреля 2024 года, атаковала государственные учреждения, оборонные и транспортные компании, СМИ, поставщиков медицинских услуг и неправительственные организации в странах НАТО и Украине. ФБР установило, что от этих атак пострадали 11 компаний в США.
Следователи заявили, что обнаружили в телефоне Обрезко сводки более 13 тысяч украденных электронных писем, принадлежавших депутатам одной из стран Восточной Европы. Также утверждается, что Обрезко был связан с оплатой виртуального сервера и домена, использовавшихся при атаках на американские компании.
Обрезко обвиняется в сговоре с целью компьютерного мошенничества и несанкционированном доступе к защищенным компьютерным системам. В случае признания виновным ему может грозить до 10 лет лишения свободы.