За последние четыре года русскоязычные киберпреступники украли более 790 млн долларов. Если прибавить к этому все хищения, совершенные ими же в рамках масштабной кампании Carbanak, то общая сумма украденного превысит 1,7 млрд долларов. Такую оценку дали эксперты «Лаборатории Касперского» по результатам исследования особенностей киберпреступлений, совершаемых русскоговорящими группировками.
В зону интересов русскоязычных кибермошенников входит весь мир. В настоящее время «Лаборатория Касперского» расследует деятельность нескольких таких кибергруппировок, которые активно атакуют организации как в России, так и в США, Великобритании, Австралии, Франции, Италии и Германии. О приоритетах преступников свидетельствует и тот факт, что большую часть своих нечестно заработанных денег, а именно 500 млн долларов, они получили за пределами постсоветского пространства.
С 2012 по 2015 год правоохранительные органы разных стран мира задержали около 160 человек, имеющих гражданство России или соседних с ней государств, которых подозревают в совершении финансовых киберпреступлений. При этом эксперты «Лаборатории Касперского» полагают, что в течение этих четырех лет в подобной незаконной деятельности участвовало около 1000 человек, проживающих в России и сопредельных государствах. Исходя из данных, полученных в ходе расследований финансовых киберинцидентов, специалисты установили, что в настоящее время в русскоговорящей киберпреступной среде насчитывается не более 20 лидеров различных группировок, но большая часть из них до сих пор не поймана.
Киберкражей денег занимаются как одиночки, так и организованные группы, численность которых может доходить до 40 человек. Структура и распределение ролей в таких организованных кибергруппировках подчиняются строгой иерархии. В «штате» помимо сугубо ИТ-профессионалов, отвечающих за создание вредоносного ПО и настройки инфраструктуры, есть также люди, в чьи обязанности входит непосредственно кража денег (так называемые заливщики) и последующее их обналичивание или перевод на счета мошенников (дроповоды).
«В отличие от многих своих иностранных собратьев, русскоговорящие киберпреступники не зацикливаются лишь на локальных целях. Они действительно являются проблемой мирового масштаба, и мы полагаем, что исходящая от них угрозы будет только расти в ближайшее время. Этому в частности способствует девальвация рубля, — отметил Руслан Стоянов, руководитель отдела расследования компьютерных инцидентов «Лаборатории Касперского». — Единственный эффективный способ противодействия финансовой киберпреступности — это объединение усилий правоохранительных органов, специалистов в области информационной безопасности и представителей финансового сектора».
