Нигерийский блогер причастен к северокорейским киберпреступным махинациям на 1,3 миллиарда долларов

Опубликовано: 23 Февраль 2021

Ramon “Hushpuppi” Abbas maintained a luxurious jet-setter’s lifestyle prior to his July 2020 arrest in Dubai (Photo: Hushpuppi)

Рамон Аббас, известный под ником Hushpuppi, вел роскошный образ жизни до того, как его арестовали в Дубае в июле 2020 года. (Фото: Hushpuppi)

США сообщили, что нигерийский блогер и предполагаемый мошенник Рамон Аббас, известный в соцсетях под ником Hushpuppi, якобы помогал северокорейским киберпреступникам отмывать доходы от «беспрецедентной» санкционированной государством хакерской кампании глобального масштаба.

Роскошный образ жизни обеспечил Аббасу популярность и миллионы подписчиков в соцсетях. В июле прошлого года власти Дубая экстрадировали гражданина Нигерии в США, где ему предъявили обвинения в отмывании сотен миллионов долларов доходов от мошеннических схем, в том числе махинаций с электронной почтой.

Тогда прокуратура США отказалась назвать пострадавших от предполагаемого заговора, в котором участвовал Аббас. Власти лишь сказали, что среди жертв было «иностранное финансовое учреждение», которое в 2019 году подверглось массовым хакерским атакам.

На минувшей неделе Министерство юстиции США сообщило, что Аббас якобы отмыл более 14 миллионов долларов, полученных в результате атаки северокорейских программистов на мальтийский банк – название учреждения не раскрывается.

В Минюсте сказали, что другой фигурант дела, гражданин Канады Галеб Алаумари, согласился признать вину в отмывании денег в связи с причастностью к международному заговору.

Новости о возможной связи Аббаса с северокорейскими хакерами поступили на фоне того, как прокуратура выдвинула обвинения против Ён Чан Хёка, Ким Ира и Пак Джин Хёка. Им инкриминируют вымогательство и кражу более 1,3 миллиарда долларов у компаний, а также государственных и частных кредиторов по всему миру.

По некоторым данным, все трое – агенты северокорейской разведывательной службы (RGB). Ранее они состояли в хакерской группе Lazarus.

В прокуратуре хакерскую кампанию, которую, по некоторым сведениям, провели при поддержке государства, назвали «ошеломляющей» и «беспрецедентной». Преступники ограбили ряд финансовых учреждений по всему миру, а также проворачивали махинации с банкоматами, проводили атаки с использованием программ-вымогателей, занимались кражей криптовалюты и крупномасштабным фишингом.

Есть сведения, что эти трое участвовали в «разрушительной кибератаке» на Sony Pictures Entertainment, которую провели в отместку за то, что в 2014 году компания выпустила фильм «Интервью» – выдуманную историю об убийстве лидера Северной Кореи Ким Чен Ына.

На Северную Корею, известную непрозрачной системой управления, наложено множество международных санкций. На этом фоне в последние годы страну неоднократно обвиняли в использовании киберпреступности для пополнения истощенной государственной казны.

Сообщается, что в мае 2020 года северокорейская военная разведка наняла сотни хакеров. По данным Агентства кибербезопасности и защиты инфраструктуры США (CISA), «только за последний год преступники совершили атаки с целью кражи криптовалюты на предприятия более чем в 30 странах».

Исполняющая обязанности генпрокурора Центрального округа Калифорнии Трэйси Уилкинсон сообщила, что действия подсудимого демонстрируют, на что готова пойти Северная Корея ради обхода экономических ограничений, которые ввели в ответ на многочисленные жалобы на нарушения прав человека и явные доказательства распространения ядерного оружия.

«Северокорейские хакеры уже давно и активно занимаются мошеннической деятельностью – масштаб совершенных ими преступлений ошеломляет», – заявила она.

«Действия, подробно описанные в обвинительном заключении, могло совершить только преступное государство, которое ни перед чем не остановится, чтобы отомстить и получить средства для поддержки режима», – добавила Уилкинсон.