💀 Переговорщик Karakurt получил 8,5 лет тюрьмы в США Латвийца Денниса Турлайса экстрадировали и осудили за роль "переговорщика по холодным делам" в российской группировке Karakurt. Он вёл переговоры с жертвами, которые изначально отказались платить выкуп — отсюда термин "cold case". Группировка работала по модели чистого вымогательства: крала данные без шифрования и угрожала публикацией. Karakurt действовала с 2021 по 2023 год, вымогала более $30 млн у сотен организаций по всему миру. Турлайс получал процент с каждой успешной сделки — по данным BleepingComputer, его доля составляла 10-20% от суммы выкупа. ФБР отследило его через криптовалютные транзакции и переписку в Telegram. Это первый приговор участнику Karakurt в США. Группировка распалась в 2023-м после серии арестов и санкций, но её участники перешли в другие проекты вымогательского ПО — Conti, BlackBasta, Royal. Осуждение переговорщика важнее ареста технических специалистов. Именно переговорщики превращают кражу данных в деньги — без них вся экосистема вымогательства рушится. Для российских SOC это сигнал: отслеживайте не только технические индикаторы компрометации, но и паттерны общения с жертвами. #Karakurt #ransomware #extortion