Завершено расследование в отношении группировки Lurk

Министерство внутренних дел РФ завершило расследование уголовного дела в отношении печально известной киберпреступной группировки Lurk, похитившей свыше 1 млрд руб. со счетов клиентов российских банков. Как сообщает «КоммерсантЪ», в настоящее время обвиняемые (24 человека) и их защитники знакомятся с материалами расследования, занимающими порядка 600 томов.

Фигуранты дела обвиняются в мошенничестве в сфере компьютерной информации (ст. 159.6 УК РФ), а также организации преступного сообщества и участии в его деятельности (ст. 210 УК РФ). По словам адвокатов, на ознакомление с материалами расследования уйдет несколько месяцев, а затем дело будет передано в Генпрокуратуру для утверждения обвинительного заключения. Далее материалы направятся в один из районных судов Москвы (наибольший финансовый ущерб в размере 700 млн руб. хакеры нанесли московским банкам и компаниям).

Напомним, в мае прошлого года совместными усилиями сотрудники МВД и ФСБ задержали на территории 15 регионов РФ около 50 хакеров, использующих банковский троян Lurk. В результате 18 человек были арестованы. Еще 9 человек сотрудники правоохранительных органов арестовали в феврале текущего года. Обвиняемые не пошли на сделку со следствием, однако трое частично признали свою вину.

Лидерами Lurk предположительно являются жители Свердловской области Константин Козловский, Александр Еремин и Игорь Попов. Среди жертв киберпреступников оказались столичные банки «Гарант-инвест» и «Металлинвестбанк», якутский банк «Таата», ряд российских туристических фирм и международный аэропорт Кольцово в Екатеринбурге.

Троян Lurk инфицировал исключительно корпоративные сети. Вредоносное ПО попадало на системы жертв через взломанные бухгалтерские сайты и новостные ресурсы. Заразив компьютер с доступом к системам дистанционного банковского обслуживания, Lurk переводил средства атакуемой компании на подконтрольные хакерам счета. Группировка действовала в течение пяти лет, однако следствию не удавалось выйти на злоумышленников, поскольку после атаки троян бесследно самоуничтожался.

По словам адвокатов, их некоторые клиенты действительно занимались разработкой частей Lurk, однако не знали, над чем, собственно, работают. В частности, речь идет о разработчиках алгоритмов, которые вполне могли использоваться в легитимных поисковых системах.