В Таиланде арестовали «всемирно известного» российского хакера по запросу США. Предположительно это сотрудник ГРУ Алексей Лукашев

Тайская киберполиция сообщила об аресте на Пхукете 35-летнего гражданина России, которого американские власти разыскивают по обвинению в хакерских атаках на государственные структуры Европы и США. Его задержали в результате совместной операции с ФБР, которое передало Таиланду информацию о том, что подозреваемый въехал в королевство 30 октября и поселился в одном из отелей округа Таланг.

По данным Управления по расследованию преступлений в сфере технологий (CCIB), речь идет о «всемирно известном» хакере, ранее взламывавшем защищенные системы и проводившем атаки на различные госучреждения. Тайские власти подчеркнули, что арест был проведен именно по запросу об экстрадиции в рамках закона 2008 года, без использования административных механизмов вроде аннулирования визы.

Обновлено. Издание «Вот так» проанализировало открытые данные тайских властей и материалы розыска ФБР и пришло к выводу, что задержанным на Пхукете может быть офицер ГРУ Алексей Лукашев. Ему 35 лет — это совпадает с возрастом, указанным тайской киберполицией.

Согласно карточке розыска ФБР, Алексей Викторович Лукашев, старший лейтенант Главного разведывательного управления Генерального штаба ВС РФ, приписанный к воинской части 26165, разыскивается американскими властями по подозрению в причастности к вмешательству в президентские выборы США 2016 года. По данным ФБР, 34-летний уроженец Мурманской области был одним из двенадцати офицеров российской военной разведки, обвинённых в организации кибератак на компьютеры, принадлежащие американским политическим организациям и избирательным комиссиям штатов, краже документов и распространении украденных материалов. Лукашев, также известный под псевдонимами Den Katenberg и Yuliana Martynova, обвиняется в преступном сговоре с целью взлома компьютеров, краже личных данных при отягчающих обстоятельствах, мошенническом присвоении доменного имени и легализации денег. Федеральный суд США по округу Колумбия в 2018 году выдал ордер на его арест.

Операцию провели сотрудники CCIB совместно с иммиграционной службой, туристической полицией, прокуратурой и местными подразделениями. При обыске номера были изъяты ноутбуки, телефоны и «цифровые кошельки» для последующей экспертизы. Представители ФБР присутствовали при задержании в качестве наблюдателей.

Параллельно киберполиция сообщила, что в рамках той же операции — Operation 293 — следователям удалось выявить и изъять цифровые активы, которые подозреваемый успел вывести на связанные с ним криптокошельки. По данным CCIB, жертвы в Таиланде лишались средств после заражения их компьютеров вредоносным ПО, похищавшим ключи аутентификации и seed-фразы для входа в торговые аккаунты. После этого активы переводились в USDT и биткоины и распределялись по нескольким кошелькам.

В сотрудничестве с Tether и тайской биржей Bitkub власти заморозили и вернули потерпевшим криптовалюту на сумму более 14 млн батов (около $432 тысяч). Всего полиция установила как минимум шесть тайских жертв, чьи совокупные потери превышали 100 тысяч USDT.

После задержания на Пхукете подозреваемого поместили под стражу. Его дело передано в офис генерального прокурора Таиланда, который должен инициировать экстрадиционную процедуру. Имя фигуранта власти не раскрывают, ссылаясь на продолжающееся расследование.