55-летняя учительница математики из России стала обвиняемой по делу о хакерской атаке в США

55-летняя учительница математики из России стала обвиняемой по делу о хакерской атаке в США

В пресс-релизе Минюста США отмечено, что по этим обвинениям Алле Витте грозит срок до 85 лет.

«Не очень продвинутый троян»: как работал вирус Trickbot

Подельникам по группировке Trickbot Витте была известна как Max, утверждают власти США, а написанный ею код мог отвечать за контроль, развёртывание и финансовые операции вируса-вымогателя.

Вот как это работает. Жертва получает имейл с зараженным документом Excel или Word. При открытии документ предлагает запустить встроенный алгоритм (макрос), после чего без ведома пользователя на компьютер устанавливается троян, «спящий» до тех пор, пока пользователь не решит зайти в свой онлайн-банк. Когда это происходит, троян направляет пользователя на поддельную версию сайта и просит ввести учётные данные. Так ничего не подозревающий пользователь передает злоумышленникам ключи от своего банковского счета.

Trickbot также загружает на компьютер программу-вымогателя Ryuk: она шифрует данные и требует выкуп в биткоинах за расшифровку. По данным ФБР, 2018–2019 годах операторы Ryuk получили более 61 миллиона долларов выкупа.

В США жертвами Trickbot становились банки, юридические компании, коммунальные службы, университеты и местные органы власти. Замминистра юстиции США Лиза Монако заявила, что вирус Trickbot «заразил миллионы компьютеров по всему миру, и через неё [мошенники] получали банковские данные и посылали требования выкупа».

«Криминальная вакансия»

Сотрудничество Витте с хакерами могло начаться в 2018 году, говорится в обвинительном заключении. За первую неделю она могла написать код для отслеживания каждого из сотен пользователей, чьи компьютеры поразила вредоносная программа. Она также могла подготовить видеоурок по использованию программы. А в 2019 году якобы написала код для веб-панели, в которой хранится «огромная база данных» жертв Trickbot.

Примерно 2,5 года назад Витте нашла новую работу в российской компании, рассказывает «Настоящему Времени» её муж Адриан. Название компании он не помнит, но подозревает, что она может быть связана с хакерами.

«Сама она не хакер, но работала на эту компанию, – продолжает Адриан. – Она попросила эту работу и получила её. Я ничего не знаю о её работе, она программист».

Участники Trickbot набирали сотрудников на обычных сайтах с вакансиями, говорится в обвинительном заключении. При этом они использовали имейлы, адреса которых содержали имя «Руслан Иштеряков». Такое имя носят несколько россиян, но не исключено, что оно было выбрано случайно.

Дмитрий Артимович считает, что эта «вакансия» «сильно похожа на криминальную».

«Есть люди, которые ищут уязвимости или берут из открытых источников, – объясняет Артимович. – Уязвимость в браузере – это набор действий (какой-то код на странице), который приводит к тому, что ваш браузер скачивает и запускает внешний файл. Обычно это все разные люди: кто-то ищет уязвимости, кто-то пишет связки, кто-то пишет банковских троянов, кто-то это все покупает и использует».

Шесть сообщников и «десятки лет тюрьмы»

Аркадий Бух – американский адвокат по делам о киберпреступлениях – считает, что уже опубликованных обвинений достаточно, чтобы прокуратура могла запросить наказание в виде «десятков лет тюрьмы».

«Прокуратура говорит, что это предварительное обвинение, намекая, что будет ещё дополнительное, superseding indictment, – говорит Бух «Настоящему Времени». – Обычно в таких случаях появляются новые свидетели, новые факты, которые могут повысить потенциальный срок. Прокуратура говорит, что миллионы компьютеров были инфицированы, что мне как адвокату по подобным делам говорит о том, что грозят достаточно высокие сроки».

Загадкой остаются имена других обвиняемых по этому делу – их прокуратура засекретила. По словам Буха, они могут «всплыть» на суде присяжных. «Часть обвиняемых может предстать на суде вместе с Аллой, – говорит юрист. – А часть – никогда не будут пойманы и останутся в России, потому что Россия не выдает своих граждан».