Деятельность хакерской группировки REvil долго не давала покоя российским правоохранительным органам. Участники преступной организации были крайне осторожны и оставляли минимум улик, проворачивая свои темные дела. Постепенно размах деятельности группировки становился шире и охватил не только Москву и область, но и Санкт-Петербург, Ленинградскую и Липецкую области. На след банды удалось выйти после того, как с ФСБ ценной оперативной информацией поделились их коллеги из Соединенных Штатов. К сотрудничеству их подтолкнули полученные сведения о причастности нескольких хакеров REvil к атакам на ресурсы, принадлежащие США.
Работа ФСБ началась с установления личностей всех членов группировки. Также была выяснена схема их «работы». Банда занималась распространением в Сети вируса-вымогателя, который блокировал ПК и шифровал все данные в их памяти. Жертвам предлагалось восстановить доступ к информации и работоспособность компьютеров за солидное вознаграждение. Другим направлением преступной деятельности группировки стали атаки на иностранных граждан, с банковских карт которых похищались крупные суммы денег. Затем, они обналичивали их путем приобретения дорогостоящих товаров в интернет-магазинах. Таким образом, преступникам удалось «сколотить» весьма солидные капиталы.
Операция по задержанию членов банды началась одновременно по нескольким адресам. Обыски были проведены в 25 квартирах. Суммарно у 14 членов преступной группы было изъято порядка 426 миллионов рублей. При этом правоохранители отмечают, что это не только рубли, доллары и евро, но и криптовалютные активы на внушительную сумму. Также был изъят изрядный парк компьютерной техники. Содержимым жестких дисков уже занимаются специалисты ведомства. Кроме того, отмечается интерес хакеров к премиальным автомобилям – сотрудники ФСБ арестовали 20 дорогих иномарок.
Всем задержанным вменяется обвинение по статье «Неправомерный оборот средств платежей», являющейся в России уголовной. Успех операции был обеспечен совместными и слаженными усилиями ФСБ и МВД России. Деятельность преступной группировки полностью прекращена, а ее участники находятся под стражей. После окончания следствия все они предстанут перед судом.