В США назвали ответчиков по уголовному делу о Garantex

В США назвали ответчиков по уголовному делу о Garantex

В США назвали ответчиков по уголовному делу о Garantex

В штате Вирджиния огласили обвинения по делу о Garantex. Ответчиками числятся два предполагаемых админа криптобиржи: осевший в России литовец Алексей Бесщеков и россиянин Александр Мира Серда, проживающий в ОАЭ.

Обоих обвиняют в отмывании денег по сговору. Бесщекову также инкриминируют сговор с целью обхода западных санкций и ведение финансового бизнеса в США без соответствующей лицензии.

Согласно материалам дела, гражданин Литвы со дня запуска сервиса выполнял функции технического администратора — отвечал за функционирование инфраструктуры и контролировал транзакции. Мира Серда является соучредителем и коммерческим директором Garantex.

По раздобытым спецслужбами свидетельствам, криптобиржу в числе прочих использовали криминальные элементы — завсегдатаи хакерских форумов, теневых маркетплейсов, а также операторы шифровальщиков Black Basta, Play и Conti. Фигуранты дела якобы знали об этом и даже принимали меры для сокрытия пособничества преступникам.

Минюст США также подтвердил блокировку сайтов Garantex в связи с открытым уголовным делом. С разрешения суда Секретная служба перевела под свой контроль три домена: garantex.org, garantex.io и garantex.academy.

Правоохрана Германии и Финляндии отключила от интернета серверы криптобиржи, а американцы перед этим скопировали с них содержимое, в том числе клиентские базы и бухгалтерию. Активы Garantex, облегчавшие отмывание денег, заморожены — суммарно более $26 миллионов; выявить их помогли Tether (эмитент USDT) и специалисты Elliptic.

Тем временем команда Garantex нашла выход для владельцев заблокированных кошельков и приглашает их на встречу в свой московский офис. Попутно пользователей предупредили о появлении мошеннических ресурсов — имитаций, собирающих учетные данные, и сайтов, предлагающих платные услуги по восстановлению активов или выводу средств.

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru