კიბერდანაშაულებრივმა დაჯგუფებამ, სახელწოდებით The Gentlemen, მოკლე დროში მოახერხა გლობალურ მასშტაბში ერთ-ერთი ყველაზე აქტიური გამოსასყიდი პროგრამების (ransomware) ოპერატორი გამხდარიყო. უსაფრთხოების ფირმა Check Point-ის მონაცემებით, ჯგუფი 2025 წლის შუა პერიოდში გამოჩნდა და მიმდინარე წელს უკვე 240-ზე მეტი მსხვერპლი ჰყავს.

აგრესიული სტრატეგია და ზრდის ტემპი

დაჯგუფების წარმატება დიდწილად მის უჩვეულო ფინანსურ მოდელს უკავშირდება. „The Gentlemen“ თავის პარტნიორებს გამოსასყიდის 90%-ს უნაწილებს, რაც ინდუსტრიულ სტანდარტად მიჩნეულ 80/20-იან განაწილებას ბევრად აღემატება. ეს მიდგომა მათ საშუალებას აძლევს, კონკურენტი პროგრამებიდან გამოცდილი ჰაკერები გადაიბირონ.

ტექნიკური თვალსაზრისით, ჰაკერები სამიზნეებად ძირითადად VPN-ებსა და ფაირვოლებს ირჩევენ. ქსელში შეღწევის შემდეგ, ისინი მყისიერად იწყებენ მონაცემთა დაშიფვრას. უახლესი მონაცემებით, ჯგუფის ადმინისტრატორი პროცესის დასახვეწად ხელოვნურ ინტელექტსაც იყენებს.

ვინ არის „Hastalamuerte“?

გამოძიებამ დაადგინა, რომ დაჯგუფების ადმინისტრატორი, რომელიც ფორუმებზე მეტსახელებით Zeta88 და Hastalamuerte ოპერირებს, რეალურად ალექსანდრე ანდრეევიჩ იაპაევია. 36 წლის მამაკაცი რუსეთის ქალაქ იჟევსკში ცხოვრობს.

მტკიცებულებები, რომლებიც კიბერდაზვერვის ფირმებმა — Intel 471-მა, Flashpoint-მა და Constella Intelligence-მა მოიპოვეს, ერთმანეთს ემთხვევა:

  • ჰაკერის მიერ გამოყენებული ტელეფონის ნომერი იდენტიფიცირებულია იაპაევის სახელზე.
  • ელექტრონული ფოსტის მისამართი დაკავშირებულია LinkedIn-ის პროფილთან, სადაც იაპაევი მითითებულია, როგორც კომპანია „Uralenergo Udmurtia“-ს B2B მარკეტინგის ხელმძღვანელი.
  • ჰაკერული ფორუმების ისტორია აჩვენებს, რომ იაპაევი 2019 წლიდან აუმჯობესებდა თავის უნარებს, თავდაპირველად კი საკმაოდ დაბალი კვალიფიკაციის მქონე ჰაკერი იყო.

რატომ რჩებიან ისინი ხელშეუხებელნი?

ექსპერტების აზრით, მსგავსი ჰაკერების იდენტიფიცირება რთული არ არის, თუმცა მათი სამართლებრივი დევნა თითქმის შეუძლებელია. რუსეთის ხელისუფლება, როგორც წესი, არ დევნის იმ კიბერკრიმინალებს, რომლებიც რუსულ ბიზნესს არ ესხმიან თავს. სანამ ჰაკერები „არაფორმალურ წესებს“ იცავენ და საზღვარგარეთ არ მოგზაურობენ, ისინი რუსეთის ტერიტორიაზე დაცულნი რჩებიან.

ალექსანდრე იაპაევი კომენტარისთვის დასმულ შეკითხვებს ამ დრომდე არ პასუხობს.