У Швейцарії українського хакера засудили за атаки з програмами-вимагачами

Українського ІТ-фахівця засудили у Цюриху до 12 років і дев’яти місяців позбавлення волі за участь у кібератаках із використанням програм-вимагачів. Також суд заборонив йому в’їзд до Швейцарії на 10 років.

Відповідний вирок у четвер ухвалив Цюрихський окружний суд. Суд призначив суворіше покарання, ніж просила сторона обвинувачення: прокурори вимагали для 52-річного чоловіка 12 років ув’язнення.

ІТ-фахівець проживав у кантоні Базель-Ланд та перебував під попереднім арештом із жовтня 2021 року.

Суд встановив, що обвинувачений відіграв ключову роль у кібератаках на компанії Stadler Rail, Meier Tobler та Crealogix, які здійснювалися з метою вимагання викупу.

За матеріалами справи, українець був основним розробником шкідливого програмного забезпечення Lockergoga, Megacortex та Nefilim. Ці програми використовували для шифрування даних компаній, що ставали жертвами атак, після чого з них вимагали гроші.

Під час атаки на Stadler Rail було викрадено близько 500 гігабайтів конфіденційної інформації. Зловмисники погрожували опублікувати ці дані в інтернеті.

Stadler Rail відмовилася платити викуп. Водночас, за даними суду, інші компанії погодилися на вимоги нападників.

Загальний обсяг збитків від атак оцінюють приблизно у 100 млн швейцарських франків, або близько 123 млн доларів США.

Водночас суддя наголосив, що українець не був організатором кібероперацій.

За встановленою судом версією, він розробив шкідливе програмне забезпечення та передав його невідомим організаторам, які надалі самостійно обирали цілі у Швейцарії та інших країнах і координували спроби вимагання викупу.

Таким чином, суд визнав його причетним до масштабної кіберзлочинної діяльності, але не встановив його як безпосереднього керівника операцій.

Підсудний послідовно стверджував, що не знав про злочинне використання розроблених ним програм.

За його словами, він нібито працював консультантом для невідомого клієнта у сфері ІТ-безпеки. Саме цим він пояснював наявність вихідних кодів шкідливого програмного забезпечення у нього вдома.

Однак суд не повірив цим поясненням. Серед цифрових даних обвинуваченого також виявили повідомлення, пов’язані з вимогами про сплату викупу, що, на думку суду, суперечило його версії про консультативну роботу.

Рішення Цюрихського окружного суду ще не є остаточним. Вирок може бути оскаржений у встановленому законом порядку.

Таким чином, український ІТ-фахівець отримав 12 років і дев’ять місяців ув’язнення та 10-річну заборону на в’їзд до Швейцарії за участь у розробці програм-вимагачів, які використовувалися під час атак на компанії у Швейцарії та за кордоном.