Немецкие следователи публично раскрыли личность человека, известного в киберпреступном мире под псевдонимом UNKN. По данным прокуратуры Германии, он является предполагаемым лидером двух наиболее разрушительных вымогательских группировок последнего десятилетия — REvil и GandCrab. Суммарный ущерб от атак оценивается более чем в 1 миллиард долларов.
REvil и GandCrab: справка
GandCrab — вымогательская программа, действовавшая с 2018 по 2019 год, ставшая первой крупной платформой «вымогательство как услуга» (RaaS)¹. По оценкам ФБР, GandCrab собрал более 2 миллиардов долларов в виде выкупов, прежде чем операторы объявили об «уходе на пенсию».
REvil (также известная как Sodinokibi) — преемник GandCrab, действовавший с 2019 по 2022 год. Группировка стоит за атаками на Kaseya (2021), JBS Foods и ряд других резонансных инцидентов. В 2022 году ФСБ России провела задержания нескольких членов группировки — беспрецедентный шаг, совпавший с моментом, когда американо-российские отношения в сфере кибербезопасности ненадолго улучшились.
Что сделала Германия
Немецкая прокуратура провела самостоятельное многолетнее расследование, отслеживая криптовалютные транзакции, форумные аккаунты и инфраструктурные следы. В результате был идентифицирован конкретный человек, связанный с ником UNKN. Его личность публично раскрыта (dox) — то есть опубликованы реальное имя, фото и другие идентифицирующие данные. Ордер на арест выдан; местонахождение фигуранта не раскрывается, предположительно он находится в России.
Тактика раскрытия без ареста
Публичная деанонимизация без физического задержания — относительно новая практика западных правоохранителей. Её цель — разрушить репутацию в сообществе, лишить возможности вербовки сообщников, создать психологическое давление и ограничить передвижение (арест при пересечении границы любой дружественной страны).
Аналогичная тактика применялась против членов группировки Lazarus (КНДР) и ряда китайских хакеров, которых американское правосудие заочно обвинило.
Российский контекст
История REvil пересекается с российской правовой системой напрямую. Задержания 2022 года показали: когда у российских властей есть политическая воля, деанонимизация и арест возможны. После ухудшения отношений с Западом этой политической воли нет.
Для российского IT-сообщества деанонимизация UNKN — напоминание, что анонимность в криминальных операциях условна: криптовалютные следы, форумные стили письма и инфраструктурные паттерны поддаются дешифровке методами OSINT и блокчейн-аналитики.
---
¹ Источник: Krebs on Security — https://krebsonsecurity.com/2026/04/germany-doxes-unkn-head-of-ru-ransomware-gangs-revil-gandcrab/