Inne i FBI, Russland og Ukrainas mislykkede etterforskning av nettkriminalitet

max-o-matic

De amerikanske politiet tok det tregere, billigere toget fra Kiev til Donetsk.

Etter å ha reist gjentatte ganger mellom Ukraina og USA, var det mer komfortable måter å gjøre denne siste, 400 mil lange reisen på. Men de fem FBI-agentene følte seg som luksusturister sammenlignet med de fleste reisende om bord. De hadde råd til romslige private rom mens lokalbefolkningen sov 10 til en hytte. Toget beveget seg stansende forbi tomme land og landsbyer som i det minste for amerikanerne så ut som om de hadde blitt frosset i den kalde krigen.

Turen over natten var satt til å ta 12 timer, men den hadde virkelig begynt to år tidligere, i 2008, ved FBI-kontorene i Omaha, Nebraska. Det var der agentene hadde begynt å prøve å forstå en nettkriminalitetseksplosjon som var rettet mot amerikanere og hentet inn millioner av dollar fra ofre. På det tidspunktet, med minst 79 millioner dollar stjålet, var det den desidert største nettkriminalitetssaken FBI noen gang hadde sett. Selv i dag er det få som matcher omfanget.

Bit for bit begynte de amerikanske etterforskerne å skissere et bilde av bakmennene. Snart kom Operation Trident Breach, som de kalte det, inn i en svært avansert organisert kriminalitetsoperasjon som var basert i Øst-Europa, men som hadde global rekkevidde. Etter hvert som bevis kom inn fra hele verden, satte Spesialenheten og dets internasjonale partnere sakte navn og ansikter til gjengen og begynte å planlegge neste skritt.

Da toget tok seg gjennom Ukraina, kunne ikke Jim Craig, som ledet sin aller første sak med FBI, sove. Han brukte tiden på å bevege seg mellom hytta og drikkebilen, en barokk affære med fløyelsgardiner. Craig holdt seg våken hele turen og stirret ut av vinduet i mørket mens landet gikk forbi.

I mer enn ett år hadde Craig reist over hele Ukraina for å bygge et forhold mellom de amerikanske, ukrainske og russiske myndighetene. Det hadde vært en enestående innsats å jobbe sammen og slå ned den raskt metastaserende cyberkriminalitetens underverden. Amerikanske agenter utvekslet etterretning med sine ukrainske og russiske kolleger, de drakk sammen, og de planla en omfattende internasjonal rettshåndhevelsesaksjon.

Det øyeblikket med enhet er verdt å huske i dag.

Det ville være en vill underdrivelse å si at i løpet av tiåret siden Craig tok turen til Ukraina, har nettkriminalitet vokst dramatisk. Forrige måned gjorde Joe Biden og Vladimir Putin løsepengevarekrisen – som har rammet regjeringer, sykehus og til og med en stor amerikansk oljerørledning – et midtpunkt i deres første ansikt-til-ansikt-toppmøte. Nå som kritisk infrastruktur blir rammet, ber amerikanerne Moskva om å kontrollere de kriminelle innenfor Russlands grenser. Under det møtet, som svar på nytt press fra Washington, snakket Putin med Biden om å gjøre mer for å spore opp nettkriminelle.

Kriminell aktivitet som stiger til nivået av internasjonale toppmøter viser deg i hvilken grad trusselen har vokst, sier Michael Daniel, den tidligere cybersikkerhetskoordinatoren i Det hvite hus for Barack Obama. Det viser også at dagens internasjonale situasjon ikke er i likevekt. Det er ikke bærekraftig.

Dager senere sa lederen av det russiske etterretningsbyrået FSB at landet ville samarbeide med USA for å finne og straffeforfølge nettkriminelle. Inne i Det hvite hus er topp amerikanske tjenestemenn i ferd med å finne ut hva de skal gjøre videre. Noen er dypt skeptiske og mener at Moskva heller vil gjøre forespørsler om hjelp mot nettkriminalitet til rekrutteringsmuligheter enn å hjelpe en amerikansk etterforskning.

For å begynne å forstå hvorfor de er så bekymret, må vi gå tilbake til etterforskningen som satte Jim Craig på toget i Ukraina i 2010, og til saken som fikk ham til å møte russiske agenter og planlegge angrep i Moskva og andre byer over flere land.

Operasjonen var en unik sjanse til å forstyrre en av verdens mest suksessrike nettkriminalitetsgjenger. Det var en mulighet til å sette bort noen av de viktigste operatørene i den enorme underjordiske hacking-økonomien som opererer i Russland og Ukraina. Det var faktisk så viktig at agentene begynte å referere til 29. september 2010 – dagen for planlagte koordinerte politiraid i Ukraina, Russland, Storbritannia og USA – som D-dagen.

Det var også dagen da ting gikk sidelengs.

Større enn livet

Operasjon Trident Breach hadde dusinvis av mål over hele verden. Tre menn sto øverst på listen.

Først var Evgeniy Bogachev, en produktiv hacker kjent som Slavik. En russer med en motstridende smak for anonymitet og opprørende luksus, skrev han et stykke malware kalt Zeus. Det infiserte datamaskiner med det mål å stille åpne døren til folks bankkontoer. Og det var en hit: enkel, snikende, effektiv, jevnlig oppdatert, i stand til å kompromittere alle slags mål, og fleksibel nok til å passe inn i enhver form for nettkriminalitet.

Etterforskningen beskrev hvordan Bogachev hadde brukt Zevs til å bygge et ugjennomsiktig nettkriminelt imperium med den typen presisjon og ambisjon som føltes mer karakteristisk for et multinasjonalt selskap.

Andre på Trident Breachs liste var en av Bogachevs viktigste kunder, Vyacheslav Penchukov. En ukrainer kjent på nett som Tank, han drev sitt eget kriminelle hackerteam ved å bruke Zeus-malwaren, kjøpte den fra Bogachev for tusenvis av dollar per kopi og skaffet millioner i profitt. Han hadde satt sammen et mannskap som brukte en spesielt velsmakende smak av programmet som var integrert med direktemeldingsprogramvaren Jabber. Det ga hackerne umiddelbare oppdateringer om deres innsats: når en infeksjon oppsto, fikk klientene en melding og flyttet deretter pengene som ønsket – så enkelt som det.

Relatert historie

Å gjenopprette fra SolarWinds-hacket kan ta 18 måneder

Lederen for byrået som leder USAs innsats for å fikse et russisk hackingangrep sier at gjenoppbyggingen vil ta veldig lang tid.

Det tredje målet var Maksim Yakubets, en russer kjent som Aqua, som orkestrerte en massiv hvitvaskingsoperasjon. Ved å bruke tusenvis av medskyldige og frontselskaper flyttet han penger stjålet fra hackede bankkontoer tilbake til Øst-Europa.

Tankens mannskap løp ut av Donetsk, en by med nesten en million mennesker i det sørøstlige Ukraina. De ville bruke Zevs til å tømme bankkontoer og sende pengene til muldyr i mållandene, inkludert USA - som deretter ville overføre inntektene til Ukraina.

Fremveksten av denne typen profesjonelle operasjoner, som kombinerer den kvikke smarten til tech-startups og følelsesløsheten til organisert kriminalitet, kan se ut til å ha vært uunngåelig. I dag skaper løsepengevarevirksomheten overskrifter daglig, og hacker-entreprenørene er avhengige av en hel underindustri av kriminelle tjenester med hvite hansker. Men på midten av 2000-tallet var organisasjoner som dette ekstremt uvanlige: Zeus-mannskapet var en pioner.

Tank var så tett involvert i å lede ordningens indre virkemåte at FBI en tid trodde han hadde ansvaret. Det ble imidlertid etter hvert klart at Tank var Slaviks VIP-kunde – og tilsynelatende den eneste som snakket personlig med Bogachev selv.

Tank vil alltid være den første personen til å motta varsler, sier Jason Passwaters, en tidligere FBI-entreprenør som jobbet i årevis i både USA og Europa med saken. Noen ville bli slått, og det ville være spesielt saftig. Han ville være den første til å gå inn på bankkontoen, si 'Vi har en god en', og så ville han gi den videre til andre for å gjøre det mer manuelle arbeidet.

Tank var ingen gåte for FB. Han hadde en familie som ble stadig mer vant til rikdom og en veldig offentlig sidemass som DJ Slava Rich, og spilte svette midnattsraves gjennomvåt i neonlys. Agentene håpet at selvtilliten til å leve så stor ville bli hans fall.

Vodka diplomati

For å fange Tank, trengte FBI å utvide rekkevidden. Den kriminelle operasjonen de var rettet mot, spenner over hele verden: det var ofre og pengemuldyr i USA og Europa, og angrepene ble regissert av kingpins og hackere over hele Ukraina og Russland. FBI trengte hjelp fra sine kolleger i disse to landene.

Å sikre disse partnerskapene var ikke lett. Da Craig ankom Kiev, ble han fortalt at russiske FSB-agenter ikke hadde satt sine ben i Ukraina siden den oransje revolusjonen i 2004, da anti-korrupsjonsprotester snudde landets falske presidentvalgresultater. Men nå trengte han alle i samme rom.

Det første møtet deres fant sted på boutiquehotellet Opera Hotel i Kiev. Samtalene var tentative, den gjensidige tilliten var lav, og forventningene var enda lavere. Til Craigs overraskelse var imidlertid de fire russiske agentene som kom, vennlige og oppmuntrende. De sa at de ønsket å utveksle informasjon om hackere av interesse og tilbød til og med å bringe FBI-agenter inn i Russland for å se nærmere på mistenkte.

Amerikanerne forklarte at drivmotoren for etterforskningen deres var en Jabber chat-server de hadde funnet og begynte å se på i 2009. Den ga dem et kikk inn i Zeus-mannskapets kommunikasjon; detaljer om operasjoner og forretningsavtaler dukket opp ved siden av personlig skravling om leker og dyre ferier som mannskapet hadde kjøpt med inntektene fra sine forbrytelser.

Passwaters så en melding han aldri ville glemme. En annen hacker hadde skrevet til Tank: 'Dere er knullet. FBI ser på. Jeg har sett loggene.

Passwaters – nå medgründer og leder i det amerikanske cybersikkerhetsfirmaet Intel 471, hvor Craig også jobber – sier at det praktisk talt var en heltidsjobb å gå gjennom chatloggene og dele informasjonen med FSB og SBU, Ukrainas sjef for sikkerhet og etterretning. service.

I april 2010, mens han så gjennom dataene, så Passwaters en melding han aldri ville glemme. En annen hacker hadde skrevet til Tank: Dere er knullet. FBI ser på. Jeg har sett loggene.

Passwaters visste at de aktuelle loggene var de han leste akkurat i det øyeblikket – og at deres eksistens bare var kjent for en håndfull agenter. På en eller annen måte hadde de blitt lekket. Agentene mistenkte ukrainsk korrupsjon.

Det som var åpenbart var at noen i enheten som hadde kjennskap til nøkkeldetaljer i saken, hadde gitt informasjon videre til de nettkriminelle som ble etterforsket, sier en tidligere SBU-offiser, som snakket med MIT Technology Review på betingelse av anonymitet. Selv terminologien som ble brukt i samtalen deres var uvanlig for nettkriminelle og så ut til å ha kommet rett fra en saksmappe.'

Tanks første reaksjon var frykt, spesielt for muligheten for å bli sendt til USA. Men Passwaters husker at personen som tipset Tank deretter prøvde å roe ham i en annen melding: Dette er livet vi valgte. Lev av sverdet, dø av sverdet.'

Tanks neste reaksjon var merkelig. I stedet for umiddelbart å brenne serveren og flytte operasjoner andre steder, som FBI forventet, endret han og mannskapet kallenavnet deres, men fortsatte å bruke det kompromitterte systemet i en måned til. Til slutt ble serveren mørk. Men da så etterforskningen ut til å ha fått ustoppelig fart.

«Dette er livet vi valgte. Lev av sverdet, dø av sverdet.'

I juni 2010 møttes rundt 20 offiserer fra flere land i skogen utenfor Kiev i en uhyrlig overdådig bolig eid av SBU-direktør Valeriy Khoroshkovsky. Huset ble ofte brukt av byrået for å underholde sine viktigste besøkende. Alle samlet seg i et overdådig konferanserom for å planlegge detaljene rundt D-dagen. De diskuterte de mistenkte i detalj, gikk over rollene hvert byrå ville spille, og byttet informasjon om operasjonens mål.

Etter en dag med planlegging begynte drinkene å renne. Gruppen satte seg til en flerretters middag servert med vin og vodka. Uansett hvor mye de drakk, forble glassene fulle. Hver person var forpliktet til å gi en skål under maraton-arrangementet. Etter festlighetene tok SBU-offiserene sine kolleger på en omvisning i byen. Amerikanerne husker ikke mye om hva de så.

Neste morgen, til tross for at vodkaen ringte i ørene, var den overordnede planen klar nok. Den 29. september ville politi fra fem land – USA, Storbritannia, Ukraina, Russland og Nederland – samtidig arrestere dusinvis av mistenkte i en operasjon som lovet å overgå alle etterforskning av nettkriminalitet før den.

Hodepine

Luften var mørk og ondartet da agent Craig og teamet hans ankom Donetsk på toget. I nærheten brant kullanlegg, identifisert av merket røyken deres etterlot på himmelen. Da agentene kjørte til det eksklusive Donbass Palace Hotel, tenkte Craig på den russiske grensen, bare en time unna.

Tankene hans vendte seg mot Jabber Zeus-ofrene han hadde møtt tilbake i Amerika. En kvinne i Illinois fikk tappet bankkontoen sin mens mannen hennes var på livsstøtte; en liten bedrift i Seattle hadde tapt alle pengene sine og stengt dørene; et katolsk bispedømme i Chicago ble rammet, og en bankkonto drevet av nonner ble tømt. Ingen ble spart.

Da de kom til hotellet, var det ikke tid til å hvile. Amerikanerne ventet på at SBU – som nå hadde ansvaret, siden operasjonen foregikk i dens egen bakgård – skulle gi grønt lys.

Men ingenting skjedde. Ukrainerne skjøt datoen tilbake igjen og igjen. Amerikanerne begynte å lure på hva som var årsaken til forsinkelsene. Var det den typen funksjonssvikt som kan ramme enhver kompleks etterforskning av rettshåndhevelse, eller var det noe mer bekymringsfullt?

Vi skulle vært der nede i to dager, sier Craig. Vi var der nede i flere uker. De fortsatte å utsette, utsette, utsette.

SBU sa at agenter fulgte Tank rundt i byen og fulgte nøye med på hvordan han beveget seg mellom nattklubbene og leiligheten hans. Så, tidlig i oktober, sa det ukrainske overvåkingsteamet at de hadde mistet ham.

Amerikanerne var ulykkelige, og litt overrasket. Men de var også resignert overfor det de så som realitetene ved å jobbe i Ukraina. Landet hadde et beryktet korrupsjonsproblem. Den løpende spøken var at det var lett å finne SBUs antikorrupsjonsenhet - bare se etter parkeringsplassen full av BMW-er.

Selv om Tank ikke lenger var i deres sikte, sporet ukrainerne fortsatt fem av løytnantene hans. Det lokale politiet virket klare til å skifte gir. SBU ga plutselig grønt lys, og raidene begynte.

Bank bank

Det var nattens mulm og natt da Craigs team tok sitt første stopp ved leiligheten til Ivan Klepikov, kjent som petr0vich. Han var mannskapets systemadministrator, og håndterte tekniske oppgaver bak kulissene – dagligdags, men kritisk arbeid som holdt den kriminelle operasjonen i gang.

SBUs tungt bevæpnede SWAT-team brøt Klepikovs dør, men lot de ubevæpnede amerikanerne vente utenfor leiligheten. Da Craig endelig kom inn, satt Klepikov komfortabelt i stua i undertøyet og en røykejakke. Ukrainerne ba Craig om å presentere seg. Den underforståtte trusselen var at politiet kunne sende Klepikov til USA, som har mye strengere straffeutmålingslover enn det meste av verden. Men den ukrainske grunnloven forbyr utlevering av borgere. Klepikovs kone holdt i mellomtiden babyen deres på kjøkkenet og lo mens hun snakket med andre offiserer på raidet. Klepikov ble tatt i varetekt av politiet.

Deretter gikk operasjonen videre til Tanks leilighet. Det samme mønsteret fant sted: SBU-offiserer gikk inn først, mens FBI-agentene ventet utenfor. Da Craig fikk komme inn, var Tank borte, og leiligheten så unaturlig ren ut – som om en hushjelp nettopp hadde vært innom, tenkte han. Det var ganske tydelig at ingen hadde vært der på noen dager, sier Craig.

Relatert historie

Hvordan Kina snudde et prisvinnende iPhone-hack mot uigurene

Et angrep rettet mot Apple-enheter ble brukt til å spionere på Kinas muslimske minoritet – og amerikanske tjenestemenn hevder at det ble utviklet i landets beste hackerkonkurranse.

Han tenkte tilbake på rapporter fra bare noen timer tidligere, da det ukrainske overvåkingsteamet sa at de sporet Tank og hadde etterretning om at den mistenkte hadde vært hjemme nylig. Ingenting av det virket troverdig.

Fem personer ble arrestert i Ukraina den natten, men da det kom til Tank, som politiet påsto hadde ansvaret for operasjonen, dro de tomhendte. Og ingen av de fem personene som ble arrestert i Ukraina satt lenge i varetekt.

På en eller annen måte hadde operasjonen i Ukraina – en to år lang internasjonal innsats for å fange de største nettkriminelle på FBIs radar – gått sidelengs. Tank hadde sluppet unna mens de var under SBU-overvåking, mens de andre store aktørene på behendig vis unngikk alvorlige konsekvenser for sine forbrytelser. Craig og teamet hans var livlige.

Men hvis situasjonen i Ukraina var frustrerende, var det enda verre i Russland, hvor FBI ikke hadde noen på bakken. Tilliten mellom amerikanerne og russerne hadde aldri vært særlig sterk. Tidlig i etterforskningen hadde russerne vinket FBI bort fra Slaviks identitet.

De prøver å presse deg ut av målet, sier Craig. Men vi spiller de spillene og vet hva som kommer til å skje. Vi er veldig løse med det vi sender dem uansett, og selv om du vet noe, prøver du å presse det til dem for å se om de vil samarbeide. Og når de ikke gjør det – oh, ingen overraskelse.

En forrykende blanding av korrupsjon, rivalisering og steinmuring hadde forlatt Operation Trident Breach uten sine toppmål.

Likevel, mens raidene skjedde i Donetsk, håpet amerikanerne at de ville få en telefon fra Russland om et FSB-raid mot boligen til Aqua, hvitvaskeren Maksim Yakubets. I stedet ble det stille.

Operasjonen hadde sine suksesser - dusinvis av operatører på lavere nivå ble arrestert over hele Ukraina, USA og Storbritannia, inkludert noen av Tanks personlige venner som hjalp til flytte stjålne penger ut av England. Men en forrykende blanding av korrupsjon, rivalisering og steinmuring hadde forlatt Operation Trident Breach uten sine øverste mål.

Det kom ned til D-dagen, og vi fikk spøkelse, sier Craig. SBU prøvde å kommunisere med [russerne]. FBI ringte til ambassaden i Moskva. Det var fullstendig stillhet. Det endte med at vi gjorde operasjonen uansett, uten FSB. Det var måneder med stillhet. Ingenting.

Forbrytere med god kontakt

Ikke alle i SBU kjører BMW.

Etter raidene konkluderte noen ukrainske tjenestemenn, som var misfornøyde med korrupsjonen og lekkasjene som skjedde innenfor landets sikkerhetstjenester, at Donetsk-angrepet i 2010 mot Tank og Jabber Zeus-mannskapet mislyktes på grunn av et tips fra en korrupt SBU-offiser ved navn Alexander Khodakovsky.

På den tiden var Khodakovsky sjef for en SBU SWAT-enhet i Donetsk kjent som Alpha-teamet. Det var den samme gruppen som ledet raidene for Trident Breach. Han hjalp også til med å koordinere rettshåndhevelse i hele regionen, noe som gjorde at han kunne fortelle mistenkte på forhånd om å forberede seg på ransaking eller ødelegge bevis, ifølge den tidligere SBU-offiseren som snakket anonymt med MIT Technology Review.

Da Russland og Ukraina gikk til krig i 2014, hoppet Khodakovsky av. Han ble leder i den selverklærte folkerepublikken Donetsk, som NATO sier mottar økonomisk og militær hjelp fra Moskva.

Problemet var imidlertid ikke bare en korrupt offiser. Den ukrainske etterforskningen av – og rettslige prosesser mot – Tank og mannskapet hans fortsatte etter raidene. Men de ble nøye håndtert for å sikre at han holdt seg fri, forklarer den tidligere SBU-offiseren.

Gjennom sine korrupte forbindelser mellom SBU-ledelsen, arrangerte Tank at alle videre rettslige søksmål mot ham ble gjennomført av SBU Donetsk-feltkontoret i stedet for SBU-hovedkvarteret i Kiev, og klarte til slutt å få saken avbrutt der, sier den tidligere offiseren. SBU, FBI og FSB svarte ikke på forespørsler om kommentarer.

'Det kom ned til D-dagen, og vi ble spøkelsesaktige.'

Jim Craig

Tank, viste det seg, var dypt viklet med ukrainske tjenestemenn knyttet til Russlands regjering – inkludert Ukrainas tidligere president Viktor Janukovitsj, som ble avsatt i 2014.

Janukovitsjs yngste sønn, Viktor Jr., var gudfaren til Tanks datter. Janukovitsj jr. døde i 2015 da hans Volkswagen minivan falt gjennom isen på en innsjø i Russland, og faren forblir i eksil der etter å ha blitt dømt for forræderi av en ukrainsk domstol.

Da Janukovitsj flyktet østover, flyttet Tank vestover til Kiev, hvor han antas å representere noen av den tidligere presidentens interesser, sammen med hans egne forretningsforetak.

Gjennom denne tilknytningen til presidentens familie, klarte Tank å utvikle korrupte forbindelser til de øverste lagene i ukrainsk regjering, inkludert rettshåndhevelse, forklarer SBU-offiseren.

Helt siden Janukovitsj ble avsatt, har Ukrainas nye ledelse vendt seg mer bestemt mot Vesten.

Realiteten er at korrupsjon er en stor utfordring for å stoppe nettkriminalitet, og den kan gå opp ganske høyt, sier Passwaters. Men etter mer enn 10 år å ha jobbet med ukrainere for å bekjempe nettkriminalitet, kan jeg si at det er mange virkelig flinke mennesker i skyttergravene som i stillhet jobber på høyre side av denne kampen. De er nøkkelen.

Varmere forhold til Washington var en viktig katalysator for den pågående krigen i det østlige Ukraina. Nå, mens Kiev prøver å bli med i NATO, er en av betingelsene for medlemskap å eliminere korrupsjon. Landet har i det siste samarbeidet med amerikanere om etterforskning av nettkriminalitet i en grad som ville vært utenkelig i 2010. Men korrupsjon er fortsatt utbredt.

Ukraina er generelt sett mer aktive i bekjempelse av nettkriminalitet de siste årene, sier den tidligere SBU-offiseren. Men først når vi ser at kriminelle virkelig blir straffet, vil jeg si at situasjonen har endret seg ved roten. Nå ser vi veldig ofte PR-stunts som ikke resulterer i at nettkriminelle slutter med sine aktiviteter. Å kunngjøre noen fjerninger, gjennomføre noen søk, men så løslate alle involverte og la dem fortsette å operere er ikke en riktig måte å takle nettkriminalitet.

Og Tanks koblinger til makt har ikke forsvunnet. Han er innblandet i den mektige Janukovitsj-familien, som selv er nært på linje med Russland, og forblir fri.

En truende trussel

23. juni var FSB-sjef Alexander Bortnikov sitert som å si at byrået hans ville samarbeide med amerikanerne for å spore opp kriminelle hackere. Det tok ikke lang tid før to spesielle russiske navn dukket opp.

Selv etter at raidene i 2010 tok ned en stor del av virksomheten hans, fortsatte Bogachev å være en fremtredende gründer innen nettkriminalitet. Han satte sammen en ny krimring kalt Business Club; det vokste snart til en storhet, og stjal mer enn 100 millioner dollar som ble delt mellom medlemmene. Gruppen gikk fra å hacke bankkontoer til å distribuere noen av de første moderne løsepengevarene, med et verktøy kalt CryptoLocker, innen 2013. Nok en gang var Bogachev i sentrum av utviklingen av en ny type nettkriminalitet .

Omtrent på samme tid så forskere fra det nederlandske nettsikkerhetsfirmaet Fox-IT som så nøye på Bogachevs malware at det ikke bare angrep mål tilfeldig. Skadevaren lette også stille etter informasjon om militære tjenester, etterretningsbyråer og politi i land inkludert Georgia, Tyrkia, Syria og Ukraina – nære naboer og geopolitiske rivaler til Russland. Det ble klart at han ikke bare jobbet fra Russland, men hans skadevare faktisk jaktet på intelligens på Moskvas vegne.

Relatert historie

Det russiske cyberselskapet på 1 milliard dollar som USA sier hacker for Moskva

Washington har sanksjonert det russiske cybersikkerhetsfirmaet Positive Technologies. Amerikanske etterretningsrapporter hevder at de tilbyr hackingverktøy og driver operasjoner for Kreml.

De nøyaktige detaljene om Bogachevs forhold til russiske etterretningsbyråer er ukjente, men eksperter sier det ser ut som om disse myndighetene brukte hans verdensomspennende nettverk med mer enn 1 million hackede datamaskiner som et kraftig spionverktøy.

I dag tilbyr FBI en belønning på 3 millioner dollar for informasjon som fører til Bogachevs arrestasjon. Det er en liten brøkdel av det totale beløpet han har stjålet, men den nest høyeste belønningen for en hacker noensinne. Han forblir fri.

Uker etter at russerne ble stille under Donetsk-raidene, ble det for sent henrettet en ransakingsordre i Moskva på Maksim Yakubets. Russerne delte bare en brøkdel av informasjonen amerikanerne ba om, sier Craig. Så i 2019 tilbød FBI en belønning på 5 millioner dollar for Yakubets arrestasjon, og offisielt toppet dusøren på Bogachev som amerikanernes største belønning for en hacker.

Selv med en slik prislapp på hodet, har Yakubets holdt seg fri og til og med utvidet virksomheten. Han er nå ettersøkt for å drive sitt eget cyberkriminalitetimperium – en gruppe han merket Evil Corp. Ifølge en tiltale fra 2019 er den ansvarlig for minst 100 millioner dollar i tyveri. I løpet av de to årene siden har dette tallet vokst: i dag er syndikatet en av verdens beste gjenger for løsepenger.

Og i likhet med Bogachev ser det ut til at Yakubets gjør mer enn bare å søke profitt. I følge det amerikanske finansdepartementet , som har innført sanksjoner mot Evil Corp, hadde han begynt å jobbe for den russiske FSB innen 2017. For å styrke dens ondsinnede cyberoperasjoner, dyrker og co-opterer FSB kriminelle hackere, 2019-sanksjonene kunngjøringen sagt , som gjør dem i stand til å delta i forstyrrende løsepengevare-angrep og phishing-kampanjer.

Gitt dette – og historien til Trident Breach – var Washington-tjenestemenn dypt skeptiske da Bortnikov tilbød FSBs assistanse. Få i den amerikanske regjeringen tror på det Moskva sier, og omvendt. Men likevel er det et visst håp i Washington om at beregningen som styrer Kremls beslutninger er i endring.

Relatert historie

Kan løsepengevarekrisen tvinge frem handling mot Russland?

Moskvas blinde øye overfor nettkriminelle har gjort eskalerende angrep uunngåelig, sier eksperter. Men å endre tilnærmingen er lettere sagt enn gjort.

Vi føler at vi har kommet ut av denne turen med en felles strategi med våre allierte, sa USAs nasjonale sikkerhetsrådgiver Jake Sullivan på en pressekonferanse etter Biden-Putin-toppmøtet, I tillegg til å ha lagt noen klare markører med Russland, noen klare forventninger , og har også kommunisert til dem kapasiteten vi har hvis de velger å ikke iverksette tiltak mot kriminelle som angriper vår kritiske infrastruktur fra russisk jord.

Oversettelse: Det hvite hus legger press på Kreml som aldri før. Men hvor mye endrer det regnestykket for Moskva? Fra president Biden og ned har amerikanerne aldri brukt så mye energi, penger og personalressurser på å bekjempe hacking som de gjør i dag. Nå lurer amerikanerne på om de faktisk kunne se FSB foreta arrestasjoner.

Et offerlam eller to fra russerne er én ting, men hva skal til for å faktisk løse problemet med nettkriminalitet? Hva vil Washington gjøre for å følge opp, og hvor mye smerte er Moskva villig til å tåle?

Det har vært noen taktiske seire gjennom årene, men den dag i dag ser jeg fortsatt noen av de samme folkene dukke opp igjen og igjen, sier Passwaters. Vi kaller dem 'gamle ulver' av nettkriminalitet. Jeg personlig tror at hvis Tank, Aqua og Slavik hadde blitt pågrepet i 2010, ville ting sett ganske annerledes ut i dag. Men realiteten er at nettkriminalitet vil fortsette å være et massivt problem inntil det blir akseptert som den alvorlige nasjonale sikkerhetstrusselen den er.

gjemme seg