По сообщениям российских СМИ, киберпреступник Александр Винник прибыл в Москву: США освободили его в рамках обмена пленными.
Винника обвиняют в создании схемы по отмыванию криптовалюты на сумму 9 миллиардов долларов. Россиянина отпустили в обмен на американского учителя Марка Фогеля, которого с 2021 года удерживали в России из-за хранения медицинской марихуаны.
По пути из аэропорта к родным Винник поблагодарил тех, кто поспособствовал его возвращению, в частности президента Владимира Путина, который помог заключить сделку с администрацией президента США Дональда Трампа.
В прошлом Винник был ключевой фигурой ныне закрытой онлайн-биржи BTC-e. В мае 2024 года он признал себя виновным в сговоре с целью отмывания денег. С 2011 по 2017 год BTC-e была одной из крупнейших в мире криптовалютных бирж. Она обработала транзакции на сумму свыше 9 миллиардов долларов и обслуживала более миллиона пользователей по всему миру, в том числе и в США.
А власти ЕС тем временем удвоили усилия, чтобы задержать других российских киберпреступников.
В рамках особой операции правоохранительные органы 14 стран арестовали четырех граждан России, связанных с программой-вымогателем Phobos. ПО использовалось, чтобы вымогать деньги у предприятий в Европе и за ее пределами. Операцию координировал Европол. По данным полицейской службы, представители властей конфисковали 27 серверов, связанных с преступной сетью.
ПО Phobos впервые выявили в 2018 году. Программа была нацелена на средний бизнес со слабой защитой от киберугроз. В отличие от киберпреступных групп, которые атакуют крупные корпорации, операторы Phobos выбрали мишенями фирмы поменьше, но значительно расширили охват.
С 2019 года борьбой с Phobos и группами вымогателей (такими как 8Base) занимается Европейский центр по борьбе с киберпреступностью. Недавние аресты продолжили череду успешных операций — в 2024 году в Южной Корее арестовали и выслали из страны администратора Phobos, а в 2023 году представители властей задержали одного из сообщников в Италии. Также власти предупредили 400 компаний об угрозе атак с использованием программ-вымогателей.