Прокуратура США запросила приговор на 5 лет главе банды хакеров из России
Американская прокуратура просит приговорить гражданина России Илью Ангелова к 61 месяцу лишения свободы. В 2023 году он сдался правоохранительным органам, признал вину и заявил о готовности возместить $14 млн ущерба 72 компаниям
Фото: Bo Shen / Shutterstock
Федеральная прокуратура США 18 марта обратилась в Федеральный окружной суд Восточного округа Мичигана с рекомендацией приговорить гражданина России, основателя хакерской группировки Mario Kart Илью Ангелова к пяти годам и одному месяцу (61 месяцу) лишения свободы. Как следует из меморандума о назначении наказания (есть у РБК), его обвиняют в кибермошенничестве, в результате которого 72 американским компаниям был причинен ущерб в размере $14 млн. В октябре 2023 года обвиняемый признал вину и согласился возместить потери потерпевшим.
Ангелов признал вину в сговоре с целью совершения мошенничества с использованием электронных средств связи. Как указано в прокурорском меморандуме, наказание может предусматривать от 10 до 12 лет заключения.
РБК направил запрос в посольство России в США.
В чем США обвинили Ангелова
Как указано в документе, в 2017–2021 годах Ангелов под псевдонимами milan и okart управлял группировкой, базировавшейся в России и обозначенной ФБР как Mario Kart. В фабуле дела приведены и другие названия этой структуры — TA-551, Shathak, GOLD CABIN, Monster Libra, ATK236 и G0127. По версии прокуратуры США, Mario Kart была «хорошо организованным бизнесом», выстроенным вокруг продажи доступа к зараженным устройствам. Обвинение полагает, что Ангелов и его сообщники создали сеть скомпрометированных компьютеров («ботнет») за счет массовых спам-рассылок вредоносных файлов.
Впоследствии хакеры монетизировали преступную деятельность, начав продавать доступ к компьютерам другим группировкам, которые занимались вымогательством с использованием программ-вымогателей. Они, отмечает прокуратура США, блокировали доступ жертв к их компьютерным сетям и требовали выкуп за его восстановление.
По данным властей США, внутри Mario Kart существовало четкое распределение ролей. Одни участники хакерской группировки занимались разработкой вредоносного программного обеспечения и инструментов для рассылок, а другие — его адаптацией для обхода антивирусной защиты. Такие кибергруппы, по данным прокуратуры, функционируют как бизнес: у них есть заработные платы, менеджмент и разделение труда. В рамках этой экосистемы одни участники распространяли вредоносные файлы и формировали ботнет, другие использовали его для хакерских атак, а третьи выводили и отмывали полученные средства.
Группировка Mario Kart, говорится в меморандуме, «была важным звеном цепочки, приведшей к тому, что американские компании выплачивали миллионы долларов выкупа». Через масштабные спам-рассылки объемом до 700 тыс. писем в день вредоносное ПО распространялось по всему миру, а число новых заражений в пиковый период достигало 3 тыс. компьютеров в день. Зараженные устройства становились частью ботнета и использовались как точка входа для дальнейших атак. Основной доход группировки, по версии прокуратуры, обеспечивала продажа доступа к этой инфраструктуре другим киберпреступникам, которые уже внедряли программы-вымогатели и требовали выкуп у жертв. Американская прокуратура настаивает, что Ангелов был ключевым переговорщиком в преступных сделках.
Какой ущерб нанесла группировка
Точный размер ущерба по делу, как отмечает обвинение, установить невозможно, однако ФБР оценило минимальный объем потерь в $14,17 млн. Эта сумма рассчитана на основе выплат, произведенных жертвами вымогательской группы BitPaymer, сотрудничавшей с Mario Kart. Речь идет лишь об одном из партнеров группировки, про которого у следствия есть исчерпывающая информация, тогда как реальный ущерб может быть существенно выше, уточняет прокуратура. Поскольку «бизнес-модель» Ангелова заключалась в предоставлении зараженных компьютеров для атак, полученные выкупы являются результатом его преступной деятельности, настаивает обвинение.
Американская прокуратура предполагает, что защита хакера «попытается снизить степень его ответственности, указывая на непосредственных исполнителей атак», однако, по мнению надзора, такой подход «противоречит применимому праву». Прокурор настаивает, что Ангелов был не рядовым участником, а руководителем группировки, «игравшей ключевую роль в сложной и профессиональной системе кибервымогательств». Следствием установлено не менее 72 американских компаний, пострадавших от его деятельности. Отдельные преступные группы платили Mario Kart значительные суммы за доступ к зараженным системам, однако общий объем таких выплат остается неустановленным.
В меморандуме сказано, что Илья Ангелов согласился возместить ущерб всем потерпевшим. Прокуратура просит учесть, что он добровольно прибыл в США и признал вину, но обращает внимание на его длительную историю киберпреступлений, которая, по версии надзора, длится с 2005 года. Обвинение утверждает, что Ангелов действовал и против других стран, включая Германию и Японию.
Отдельно надзорное ведомство отмечает, что его решение сотрудничать со следствием было «не полностью альтруистичным», поскольку принято после начала военной операции на Украине, ареста его подельника и «финансового краха» его бизнеса в 2023 году. Вместе с этим, настаивает прокуратура, на момент сдачи правоохранительным органам Ангелов находился в Великобритании, откуда мог быть экстрадирован.
В обосновании назначения наказания американская прокуратура указывает, что оно должно учитывать не только масштаб и тяжесть преступной деятельности, но и необходимость предотвращения будущих преступлений.
Из меморандума следует, что соучастники Ангелова уже были приговорены к реальным срокам. Так, украинец Виталий Балинт, занимавшийся разработкой инструментов для спам-рассылок, в октябре 2025 года получил один год и восемь месяцев лишения свободы. По данным следствия, он находился в подчинении у Ангелова. Другой фигурант, Вячеслав Пенчуков, был приговорен к девяти годам заключения. Именно его арест, как утверждает прокуратура, побудил Ангелова сдаться правоохранительным органам.
