Армения държи в арест руски турист на име Александър Ермаков от 28 юни насам въз основа на американско искане за екстрадиция на заподозрян член на групата за рансъмуер REvil със същото име.

Съпругата му, Мария Юрова, съобщи пред РЕН ТВ, че граничните полицаи са го извели от залата за заминаващи на летище „Звартноц“ в Ереван, показали са телефон със снимка от профила му в мрежата „ВКонтакте“ и са го отвели в странично помещение. Неговите адвокати твърдят, че Вашингтон е сбъркал самоличността му.

Ермаков, когото САЩ издирват, е Александър Генадиевич Ермаков, санкциониран от Австралия, САЩ и Обединеното кралство през януари 2024 г. за кражба на 9,7 милиона записа от Medibank Private, един от най-големите частни здравни застрахователи в Австралия, и публикуването на част от тях в тъмната мрежа.

Освен това той изтърпява двугодишна присъда в Русия, която му забранява да напуска страната, според ТАСС и материали по делото, които две руски медии твърдят, че са чели. Адвокатите му твърдят, че мъжът в арменската килия е Александър Юриевич Ермаков от Омск – бивш юрист от затворническата администрация, който не говори английски.

Търсеният Ермаков е обвинен в участие в атаки със Sodinokibi/REvil от приблизително април 2019 г. до 12 юли 2021 г., при които са засегнати над 1000 жертви сред частни компании, правоприлагащи органи, правителствени служби, училища и болници, някои от които в Северния окръг на Тексас.

Това се посочва в обвинителния документ на САЩ, с който РИА Новости твърди, че разполага. Известието от Интерпол, изготвено въз основа на него, с което пък разполага „Известия“, отива по-далеч: той е определен като един от администраторите на платформата, получил дял от над 13,7 милиона долара. Пети канал датира заповедта от федералния съд на този окръг от 26 юни – два дни преди ареста.

Medibank беше компрометирана през октомври 2022 г. – петнадесет месеца след края на този период, и САЩ никога не са обявявали обвинение срещу Ермаков за този случай. Санкциите на Министерството на финансите на САЩ го позиционираха в периферията на REvil – като злонамерен субект, за когото се „вярва, че е свързан“ с бандата. Известието на Интерпол обаче го поставя в нейния център. Този съд вече е разглеждал дела срещу REvil: Министерството на правосъдието обвини там Евгений Полянин през 2021 г. за атаки със Sodinokibi/REvil срещу тексаски компании и държавни структури на или около 16 август 2019 г.

Руските паспорти съдържат бащино име и именно това поле разграничава единия Александър Ермаков от другия. Консолидираният списък на Австралия го съдържа: Александър Генадиевич Ермаков, роден на 16 май 1990 г. Вписването на Обединеното кралство също го включва. Това на OFAC обаче – не.

Записът на SDN гласи: ЕРМАКОВ, Александър, Москва, дата на раждане 16 май 1990 г., мъж, един Yandex адрес, четири псевдонима (blade_runner, GistaveDore, GustaveDore, JimJones). Собствено име, фамилия, нищо по средата. Информацията в самото известие на Интерпол не е публична.

Дилън Раджави, един от адвокатите на задържания мъж, сподели пред „Известия“, че работната хипотеза на защитата е, че американските документи са съдържали само собствено и фамилно име, а автоматизираната проверка е свършила останалото. Той добави също, че има стандартни начини за установяване на самоличността – пръстови отпечатъци или пълни паспортни данни, но нито едно от двете не е представено.

„Има само заповед за арест“, каза той. Това е версията на защитата, а не съдебно заключение.

Арменските власти не са коментирали случая, Министерството на правосъдието на САЩ не е обявило обвинения и нито една от руските медии, разполагащи с документите, не разкрива как ги е придобила. Освен това източниците не са толкова много, колкото изглеждат: „Известия“, РЕН ТВ и Пети канал са собственост на Национална Медийна Група, а редакцията на „Известия“ доставя новините за другите две от 2017 г. насам. Мъжът е задържан по 30-дневна заповед на Интерпол, докато Москва изисква от Ереван консулски достъп.

Австралийската дирекция за сигнали и федералната полиция прекараха 18 месеца в операция „Аквила“, преди да го идентифицират. Връзката между санкционирания Ермаков и SugarLocker не произлиза от руските държавни медии.

След като Австралия публикува псевдонимите му, компанията Intel 471 провери събираните с години данни от форуми. Докладвано беше, че SHTAZI и shtaziIT са сред псевдонимите на Ермаков, а неговият алиас JimJones е прекарал 2019 и 2020 г. във форума Exploit, рекламирайки разработка на злонамерен код и софтуерно студио, наречено Shtazi-IT.

Месец по-късно руската полиция обяви, че е неутрализирала групата за рансъмуер SugarLocker, работеща зад Shtazi-IT, като @GustaveDore е присъствал в полето за контакт в обявите им за работа за разработчици. Американска компания за киберсигурност и руското Министерство на вътрешните работи стигнаха до една и съща организация от две противоположни страни.

През октомври 2024 г. съд в Москва наложи на Ермаков двугодишно ограничение на свободата по чл. 273, ал. 2 от Наказателния кодекс на Русия (законодателството срещу злонамерен код) за съавторство на SugarLocker и продажбата му на купувач с контролен панел в мрежата Tor.

Материалите по делото, прегледани от „Известия“, посочват, че той се е признал за виновен и процесът е преминал по съкратена процедура. „Ермаков беше осъден на 2 години ограничение на свободата“, съобщи източник от правоприлагащите органи пред държавната агенция ТАСС. Този срок все още не е изтекъл.

Арменският съд тепърва трябва да реши дали да изпрати другия Ермаков със самолет до Далас, а брат му заяви пред РИА, че семейството очаква това да се случи. Две години и половина санкции, 18-месечна разузнавателна операция и нова американска заповед за арест доведоха до задържането на точно един Александър Ермаков – но според адвокатите, грешния.