55-летнюю Аллу Витте, уроженку Ростова-на-Дону, арестовали в США. Ее обвиняют в участии в киберпреступном синдикате Trickbot, мошенничестве и краже миллионов долларов.
Шифровалась под псевдонимом Макс
Аллу Витте судят в Федеральном суде США в Кливленде, штат Огайо. Ей предъявлены обвинения в причастности к банде, которая с помощью компьютерного вируса крала деньги с банковских счетов в США, России, Беларуси, Украине и Суринаме. Об этом пишет информационное агентство Bloomberg. Предполагается, что всего в команде работало семь человек.
По данным американской стороны, Алла — хакер под псевдонимом Макс, она отвечала за разработку вредоносной программы Trickbot. Преступная организация известна как Trickbot Group.
Жертва получала письмо по электронной почте с зараженным документом Excel или Word. Когда пользователь заходил в свой онлайн-банк, троян «просыпался», перенаправлял его на поддельную версию сайта и просил ввести учетные данные. Ничего не подозревающий пользователь передавал злоумышленникам ключи от своего банковского счета.
Также Trickbot загружал на компьютер программу-вымогателя Ryuk: она шифрует данные и требует выкуп за расшифровку. По данным ФБР, в 2018-2019 годах операторы Ryuk получили более 61 миллиона долларов выкупа.
В США жертвами Trickbot стали не только отдельные люди, но и банки, коммунальные службы, органы власти. Замминистра юстиции США Лиза Монако заявила, что вирус Trickbot заразил миллионы компьютеров по всему миру, через него мошенники получали банковские данные и посылали требования выкупа.
Trickbot Group могла действовать шесть лет.
Хакеры не гнушались даже тем, что крали деньги у поставщиков медицинских услуг для борьбы с COVID-19 и больниц.
Кто такая Алла Витте
В ордере на арест Алла Витте значится как гражданка России. Но долгое время она проживала в Латвии.
Настоящая фамилия Аллы Витте — Климова, сообщает Lenta.ru. Она родилась в 1965 году в Ростове-на-Дону, а в 1983-м переехала в Ригу, где поступила в Латвийский университет и несколько лет изучала прикладную математику. Интерес к программированию возник сразу, но не реализовывался: Климова успела поработать преподавателем математики и менеджером по продажам. Она вышла замуж, сменила фамилию и переехала в Амстердам. Чета Витте много путешествовала, а в последние годы осела в Суринаме.
Алла Вите проживала в Парамарибо, столице Суринама, на севере Южной Америки. Ее задержали в феврале в Майами.
Женщина активно появлялась в соцсетях под своим настоящим именем. На Youtube есть ролик 2019 года названием php2 Alla Klimova Suriname. В нем Алла на русском языке делится впечатлениями о некоторых курсах программирования, в которых якобы участвовала.
Есть ее личная страница в соцсети «ВКонтакте», куда она не заходила уже два года. В качестве родного города указан Ростов-на-Дону.
Международный синдикат нашел ее, по всей видимости, по активности в соцсетях, где она работала фрилансером: создавала сайты.
«Я хочу быть классным программистом, кто делает эксклюзивные штучки, — писала она о себе во «ВКонтакте». — Летаю по клиентам в разные страны. Работаю на себя и клиентов просто немерено».
Подробности того, как вычислили хакера, не разглашаются, но, скорее всего, погубили женщину ее активность в соцсетях и хвастовство. В одном из постов она косвенно упоминает о Максе (ее вымышленном имени в киберпространстве).
«Вы знаете, я намного старше Максима и Андрея. Однако последние пару лет я активно учусь у молодежи и не стесняюсь этого», — рассказывает она.
Уроженка Ростова-на-Дону отдавала много сил и времени работе.
«До недавнего времени мне приходилось сидеть по 13 часов в помещении без вентиляции, практически без выходных. Ноги и задница — все повисло. Пытаюсь восстановиться, становится лучше, но до идеала далеко», — пишет она.
В своих резюме она написала, что окончила Латвийский университет в 1988 году со степенью бакалавра прикладной математики и что она один из первых специалистов латвийской ИТ-индустрии.
Алла работала с компьютерами еще до распада СССР, в 1988 году, на Рижском радиозаводе.
«Я отвечала за мини-компьютер, писала различные коды для архивирования, сжатия данных и тому подобного», — рассказывает она в резюме.
С 1999 по 2003 год Витте была учителем в рижской средней школе, где преподавала математику и информатику.
Затем Алла Вите продолжила профессиональную карьеру в IT-индустрии, где ее, по всей видимости, завербовали в хакеры.
Сядет в тюрьму надолго
Прокурор Северного округа Огайо объявила, что считает 55-летнюю гражданку Латвии Витте Максом из команды Trickbot.
Дело против хакеров построено на пятилетнем архиве сообщений жертв о кибератаках Trickbot в США, а также на информации ФБР, которое вело работу по группе с 2016 года.
По данным федеральных прокуроров, за несколько лет Витте прошла путь от разработчика-любителя до ключевой фигуры в синдикате Trickbot.
Помимо Аллы, в ордере на арест также упоминаются еще шесть человек, связанных с хакерской группировкой. Пятеро из них — граждане России, один — гражданин Украины. Их имена пока не разглашаются.
Сейчас бывшая россиянка под стражей и ждет приговора. Ей грозит срок от 20 до 80 лет.
