«Взламывал данные банков». Российский хакер, который вел нелегальный кибербизнес из тюрьмы, пошел воевать против Украины и погиб — Bloomberg
Как пишут СМИ, хакер Duke Eugene (он же Евгений Данилов) был ликвидирован в боях против Сил обороны Украины (Фото: t.me/agentstvonews)
В составе армии страны-агрессора РФ в войне против Украины погиб российский хакер DukeEugene (он же Евгений Данилов), который ранее вел нелегальный кибербизнес из тюрьмы и разрабатывал программы по взлому банковских данных.
Об этом сообщает 12 июня агентство Bloomberg со ссылкой на исследование, которое провела специализирующаяся на киберразведке компания Intel471.
Хакер под псевдонимом DukeEugene, по словам экспертов, продавал другим преступникам дорогостоящие услуги по взлому устройств на основе операционной системы Android, пишет издание.
Как заявили специалисты Intel471, DukeEugene действовал на нескольких направлениях сразу. Он был администратором оживленного рынка киберпреступности, известного как Darknet.ug, он якобы управлял финансовой службой для осуществления незаконных сделок, а также торговал собственным банковским вредоносным ПО, в том числе мощные программы ERMAC и Hook.
О его настоящей личности было известно мало, кроме того, что он много лет сидел в российской тюрьме.
В частности, в частных чатах, которые в Intel471 предоставили Bloomberg, DukeEugene обсуждал, как он «работал» прямо из тюремной камеры и утверждал, что отбывал 11-летний срок за преступления, включая хакерство, утечку коммерческих данных и участие в организованной преступной группировке. DukeEugene, в частности, описывал, как подкупал сотрудников тюрьмы, чтобы получить доступ к интернету и вести киберпреступную деятельность.
По данным Intel471, будучи за решеткой, хакер был активен на более чем 30 незаконных форумах, некоторые из которых предлагали продажу баз данных с украденной личной информацией множества интернет-пользователей.
Как заявил старший директор Intel471 Саймон Уильямс (ранее он был главой тактической разведки Национального подразделения по борьбе с киберпреступностью Великобритании), с высокой степенью уверенности под псевдонимом DukeEugene скрывался житель Челябинска Евгений Данилов.
Примерно в мае 2023 года DukeEugene исчез из Сети. Согласно журналам чатов, проанализированным Bloomberg, он объявил, что согласился присоединиться к российской оккупационной армии, воюющей против Сил обороны Украины — в обмен на свободу после 11 лет тюрьмы.
Однако, пишет агенство, достоверно неизвестно, вступил ли Данилов в состав ЧВК Вагнера, которая в 2023-м активно предлагала становиться оккупантами заключенным российских тюрем.
О DukeEugene не было никакой информации до августа 2023 года, когда русскоязычный Telegram-канал, посвященный оккупантам, погибшим в боях против Украины, объявил, что Евгения Данилова постигла именно такая судьба. Позднее в российских соцсетях были опубликованы многочисленные фотографии с идентифицирующей его информацией, в том числе с армейским жетоном.
Год спустя исследователи из Intel471 обнаружили, что женщина по имени Вера Данилова — то же имя, которое было использовано для регистрации домена для многих преступных веб-сайтов DukeEugene — объявила о годовщине смерти «своего сына Евгения Данилова».
Однако противозаконное дело DukeEugene продолжает жить, пишет Bloomberg.
«Вредоносные программы, которое он разрабатывал, по-прежнему пользуется спросом на российских форумах, а некоторые из его самых популярных хакерских инструментов стали широко доступны. Согласно анализу Intel471, киберпреступники создали по меньшей мере девять дополнительных вариантов вредоносного ПО на основе Hook», — заявили в агентстве.
«Хотя он (Евгений Данилов — ред.) как личность, скорее всего, вышел из игры, его влияние по-прежнему ощущается», — подытожил Уильямс.