Підставою для розшукових заходів, за даними спецслужби, стало "звернення компетентних органів США, які повідомили про лідера злочинного угруповання та його причетність до посягань на інформаційні ресурси закордонних високотехнологічних компаній через впровадження шкідливого програмного забезпечення, шифрування інформації та вимагання грошових коштів".
"ФСБ Росії встановила повний склад злочинного угруповання REvil і причетність його членів до неправомірного обігу коштів платежів, здійснено документування протиправної діяльності. Для реалізації злочинного задуму зазначені особи розробили шкідливе програмне забезпечення, організували розкрадання коштів із банківських рахунків іноземних громадян та їх переведення в готівку, зокрема через придбання цінних товарів у мережі інтернет", – заявили у ФСБ.
У спецслужбі заявили, що за 25 адресами за місцями перебування 14 підозрюваних вилучили понад 426 млн руб., зокрема в криптовалюті, $600 тис., €500 тис., а також комп'ютерну техніку, криптогаманці, 20 автомобілів преміум-класу, "придбані на кошти, отримані у злочинний спосіб".
Затриманим висунули підозру за ч. 2 ст. 187 Кримінального кодексу РФ (неправомірний обіг коштів платежів).
"За підсумками спільних дій ФСБ і МВС Росії організоване злочинне угруповання припинило існування, інформаційну інфраструктуру, яку використовували зі злочинною метою, нейтралізовано. Представників компетентних органів США про результати проведеної операції проінформовано", – ідеться у повідомленні.
Осіб затриманих не розкривали. Але, як зазначає "Радио Свобода", 14 січня стало відомо, що Тверський суд Москви ув'язнив на два місяці, до 13 березня, затриманих на запит США ймовірних хакерів із REvil, росіян Романа Муромського та Андрія Безсонова.
Старший чиновник Білого дому з кібербезпеки під час пресколу 14 січня заявив, що США "вітають, що Кремль вживає правоохоронних заходів для боротьби з програмами-вимагачами, які походять із його кордонів".
"Наскільки ми розуміємо, одна людина із заарештованих сьогодні відповідає за напад на Colonial Pipeline минулої весни. Ми прагнемо, щоб ті, хто проводив атаки програм-вимагачів проти американців, постали перед судом, зокрема ті, хто проводив ці атаки на JBS, Colonial Pipeline і Kaseya. Я також хочу внести чіткість: на нашу думку, це не пов'язано з тим, що відбувається з Росією та Україною. Я не кажу про мотиви Кремля, але ми задоволені цими початковими діями", – сказав він.
Чиновник повідомив, що у червні 2021 року президент США Джо Байден і президент Росії Володимир Путін створили групу експертів Білого дому та Кремля щодо програм-вимагачів.
"Ми зустрічалися в межах цього каналу й обговорювали необхідність вживання Росією заходів проти злочинців-вимагачів, які діють усередині їхніх кордонів. Ми також поділилися інформацією про осіб, які діють із Росії та здійснили підривні атаки на найважливішу інфраструктуру США", – розповів він.
Чиновник заявив, що в США очікують на судове переслідування затриманих російською державою в межах її правової системи.
"Ми сподіваємося, що Росія оголосить про арешти і що Росія порушуватиме судові позови в межах своєї власної системи проти цих злочинців за злочини, які вони скоїли. Такі наші очікування. І справді, на нашу думку, ми очікуємо, що вони постануть перед правосуддям не лише за свої минулі злочини, а й для запобігання майбутнім", – додав він.
Угруповання REvil здійснювало кібератаки на компанії за допомогою програм, що шифрують їхні дані, а потім вимагало викуп за повернення доступу до них.