На тропическом Пхукете тайские правоохранительные органы задержали четверых граждан России, подозреваемых в организованной преступной деятельности, связанной с масштабными кибератаками с использованием программы-вымогателя Phobos. Аресты были проведены Бюро по расследованию киберпреступлений Таиланда (CCIB) при поддержке Иммиграционного бюро и полиции США и Швейцарии, как сообщает издание Phuket News.

Подозреваемые, в возрасте от 27 до 29 лет, обвиняются в вымогательстве средств у более чем 1000 жертв по всему миру, включая как частные лица, так и коммерческие организации. По предварительным оценкам, их деятельность нанесла ущерб в размере свыше 16 миллионов долларов (1.4 миллиарда рублей).

Согласно информации правоохранительных органов, с апреля 2023 года по октябрь 2024 года группа использовала вирус Phobos для шифрования данных на компьютерах жертв, требуя выкуп в криптовалюте в обмен на расшифровку информации. В случае отказа они угрожали опубликовать или продать конфиденциальные данные. Для сокрытия своих действий злоумышленники использовали сервис Ming-Service, который усложняет отслеживание финансовых транзакций на блокчейне.

Задержание произошло 10 февраля в курортных районах Муанг и Таланг, в ходе операции были проведены обыски, в результате которых было изъято более 40 улик, включая мобильные телефоны и цифровые кошельки. В настоящее время США выдвинули против задержанных обвинения в сговоре с целью совершения преступлений и мошенничестве с использованием электронных средств связи. Вопрос их экстрадиции в Швейцарию или США пока остается открытым.