Госдеп США объявил «охоту» на российских хакеров и назначил награду в $100 млн

Госдепартамент США развернул масштабную кампанию по поиску российских специалистов в сфере информационной безопасности. Совокупный размер вознаграждений, обещанных за сведения о 13 россиянах и четырёх кибергруппах, превысил $100 млн. Вашингтон обвиняет фигурантов в причастности к киберпреступлениям, однако сама механика программы Rewards for Justice выстроена так, что выплаты разбиты на отдельные лоты с разными условиями. Максимальный куш в ряде ориентировок достигает $10 млн.

Анатомия «охоты»: от Triton до водоканалов

Список обвинений охватывает широкий спектр инцидентов — от атак с применением вредоносных программ WhisperGate и Triton до проникновения в сети энергетического сектора. Отдельная карточка программы посвящена хостинг-провайдеру Media Land, связанной с ним компании ML.Cloud и нескольким сотрудникам. Американское ведомство утверждает, что инфраструктуру этих компаний использовали для атак с программами-вымогателями, фишинга и других противоправных действий. За информацию по этому направлению Госдеп готов заплатить до $10 млн.

Ещё один блок касается объединения Cyber Army of Russia Reborn / Z-Pentest. По версии Вашингтона, участники группы вмешивались в работу промышленных систем управления на объектах водоснабжения и энергетики в США и Европе. Награда за сведения о них скромнее — до $2 млн. В подборку также вошли Conti, NoName057(16) и RaHDit. При этом за данные по NoName057(16) американская программа предлагает уже до $10 млн, связывая объединение с DDoS-атаками на государственные сайты, транспортные организации и финансовые учреждения.

Хронология ценников: от 2022 года к текущей смете

Нынешний раунд — не первая попытка Вашингтона монетизировать информацию о российских хакерах. Ещё в марте 2022 года Госдеп объявил вознаграждения за сведения о россиянах, обвинённых США в кибератаках. Тогда в списке фигурировали Евгений Гладких, Павел Акулов, Михаил Гаврилов и Марат Тюков. Спустя полтора года риторика осталась прежней, но суммы выросли, а список пополнился новыми именами и целыми командами.

Структура выплат показывает, что американская сторона ранжирует угрозы по степени приоритета. Если за одни группы назначено $2 млн, то за других — $10 млн. Разница в пять раз красноречиво говорит о том, какие именно инциденты в Вашингтоне считают наиболее чувствительными: атаки на промышленные системы управления и энергетику стоят в этой иерархии выше, чем DDoS-кампании, хотя формально и те и другие проходят по одному ведомству.

Политическая цена «доски почёта»

Программа Rewards for Justice традиционно использовалась для поиска террористов, однако за последние годы её всё активнее применяют в киберпространстве. Для Госдепа это одновременно инструмент давления и способ легитимизировать собственный список «врагов». Однако у подобной тактики есть обратная сторона: публикация имён и названий групп превращает ориентировки в своеобразную «доску почёта», повышая узнаваемость тех, кого Вашингтон хотел бы маргинализировать.

Кроме того, сама механика выплат с разными условиями и потолками создаёт пространство для торга. Информатор, рассчитывающий на $10 млн, может получить значительно меньше, если его данные сочтут недостаточными или если фигурант окажется не тем, кто указан в карточке. В итоге кампания работает скорее как медийный сигнал, чем как реальный механизм поимки. Россия в этом уравнении остаётся стороной, чьи специалисты и компании объявлены целью, но чьи интересы в Вашингтоне учитывать не намерены. Судя по суммам, щедрость американского бюджета здесь обратно пропорциональна шансам на реальный результат.