NCAO Reino Unido, os EUA e a Austrália anunciaram sanções contra 16 pessoas que as autoridades acusam de fazer parte da gangue de crimes cibernéticos mais procurada do mundo.
A Evil Corp, com sede na Rússia, é acusada de roubar cerca de US$ 300 milhões em quase dez anos de hackers.
A Agência Nacional do Crime (NCA) do Reino Unido afirma que agora pode revelar que o notório líder da gangue, Maksim Yakubets, foi apoiado por seu pai, Viktor Yakubets – algo que ele negou quando entrevistado pela BBC em 2021.
A informação foi divulgada como parte de uma grande operação multinacional para desmantelar a Evil Corp e outro notório grupo de hackers chamado LockBit.
Conhecida pelo seu estilo de operação mafioso, a Evil Corp tem travado uma campanha de ataques cibernéticos destrutivos em todo o mundo há mais de uma década.
Em 2019, Maksim Yakubets foi sancionado e uma recompensa de 5 milhões de dólares foi oferecida pela sua prisão, juntamente com outro homem chamado Igor Turashev.
Outros indivíduos russos, incluindo o irmão de Yakubets, Artem, também foram nomeados como parte das sanções e designações dos EUA.
Em 2021 a BBC viajou para a Rússia procurar e entrevistar membros da gangue para saber o lado deles da história.
Na antiga casa de Maksim Yakubets encontramos seu pai, que defendeu veementemente seu filho, alegando que ele era pessoalmente inocente.
Mas agora a NCA diz que o pai de Yakubets era uma parte importante do grupo de crimes cibernéticos, acusando-o de ajudar a gangue na lavagem de alguns de seus fundos roubados.
NCAAssim como os membros da família Yakubets, o sogro de Maksim também foi sancionado por ajudar a proteger e coordenar o grupo com as suas ligações aos serviços de segurança russos.
As autoridades ocidentais vincularam agora oficialmente Eduard Benderskiy, um ex-funcionário de alto escalão do FSB, à Evil Corp.
“Maksim Yakubets e sua gangue Evil Corp viveram durante anos o arquétipo do estilo de vida do playboy hacker russo, aparentemente intocável para as autoridades, mas o anúncio de hoje mostra que ainda estamos observando, investigando e determinados a interrompê-los e levá-los à justiça”, disse Will Lynne, Chefe de Inteligência Cibernética da NCA.
Conexões LockBit
Outro dos sancionados é Aleksandr Ryzhenkov, descrito pela NCA como o braço direito dos jovens Yakubets e afiliado da notória gangue de ransomware LockBit.
É a primeira vez que um membro da Evil Corp é vinculado a outra grande gangue e indica que hackers estão trabalhando em grupos para realizar ataques.
Além das sanções, foram feitas quatro detenções, incluindo duas no Reino Unido.
Em agosto, a NCA executou vários mandados de busca no sul da Inglaterra e prendeu um homem de 46 anos suspeito de estar ligado a uma afiliada da LockBit.
Uma mulher de 50 anos também foi presa por suspeita de crimes de lavagem de dinheiro.
Eles também foram entrevistados e posteriormente libertados sob investigação enquanto a investigação criminal prossegue.
Ambos os indivíduos foram identificados através da análise e enriquecimento de dados adquiridos durante a Operação Cronos – a operação policial internacional que derrubou a infraestrutura interna da LockBit.
“A ação anunciada hoje ocorreu em conjunto com investigações extensas e complexas da NCA sobre dois dos grupos de crimes cibernéticos mais prejudiciais de todos os tempos”, disse James Babbage, Diretor Geral de Ameaças da NCA.
A NCA disse que as ligações da Evil Corp com as ligações russas com o Estado russo foram expostas.
“As sanções de hoje enviam uma mensagem clara ao Kremlin de que não toleraremos ataques cibernéticos russos – sejam do próprio Estado ou do seu ecossistema cibercriminoso”, disse o secretário dos Negócios Estrangeiros, David Lammy.
