Российский хакер и участник группы кибервымогателей Виталий Ковалев больше года работает советником вице-спикера Госдумы и лидера партии «Новые люди» Владислава Даванкова, пишет Astra. Даванков рассказывал о сотрудничестве с Ковалевым в своем Telegram-канале и называл его инвестором в медицинские технологии. Летом Ковалев оказался среди кандидатов «Новых людей» на выборах в Госдуму, но в итоге был исключен из списка.
Издание отмечает, что Ковалев находится в международном розыске Интерпола с красной отметкой (Red Notice). Федеральное управление уголовной полиции Германии (BKA) подозревает его в создании хакерской группировки Trickbot. BKA утверждает, что группировка насчитывала более 100 участников. В июле 2026 года Евросоюз внес Ковалева в санкционный список за масштабные кибератаки и причастность к Trickbot. По данным немецкой полиции, Ковалев находился в России.
Группировку Ковалева связывают с заражением сотен тысяч компьютерных систем по всему миру и вымогательством на сотни миллионов евро. Среди ее жертв были больницы, госучреждения, компании и частные лица. Хакеры использовали программы-вымогатели Ryuk и Conti. По данным BKA, злоумышленники сначала получали доступ к компьютерным системам и похищали данные, а затем шифровали их и требовали выкуп в криптовалюте. С Conti связывали атаки более чем на 400 организаций по всему миру. Крупнейшим эпизодом стала атака на систему здравоохранения Ирландии в мае 2021 года. Она привела к масштабному отключению IT-систем, отмене медицинских процедур и задержкам в оказании помощи.
Атаки проводились и во время пандемии коронавируса. В мае 2021 года ФБР сообщало о 16 атаках Conti на медучреждения и службы экстренного реагирования в США. На слушаниях в Конгрессе США заявляли, что с Ryuk связано более 200 атак на медицинские учреждения. Потери выручки оценивали в $100 млн, а расходы на восстановление — в $500 млн.
