Арестован участник русскоязычной хакерской группы Karakurt

В Соединенные Штаты из Грузии был экстрадирован Денис Золотарев, обвиняемый в серии киберпреступлений, включая вымогательство и отмывание денег. Золотарев, ранее проживавший в Москве, арестован в декабре 2023 года, и является членом хакерской группы Karakurt, активной с 2021 года.

По информации ФБР, группа специализировалась на взломе корпоративных систем, краже данных и вымогательстве, при этом не прибегая к шифрованию информации для увеличения давления на жертв. Их основной метод — угрозы публикации или продажи украденных данных. В течение нескольких месяцев 2021 года, Karakurt опубликовала данные 40 компаний, преимущественно из Северной Америки.

Золотарев, известный в сети под псевдонимом Sforza_cesarini, отвечал за восстановление контактов с жертвами, которые отказывались платить выкуп. Он использовал методы OSINT для поиска контактной информации потерпевших, чтобы либо возобновить переговоры, либо угрожать дальнейшими действиями. Он также активно участвовал в переговорах о выкупах, в результате одного из которых жертва перечислила хакерам 1,3 миллиона долларов.

Следствие смогло проследить действия Золотарева через анализ криптовалютных транзакций и данных с коммуникационных платформ, включая Rocket.Chat. Теперь ему грозит до 20 лет лишения свободы по каждому пункту обвинения, а также значительные штрафы за сговор с целью отмывания денег.