Из бизнес-класса — в автозак. В Нидерландах задержан человек, который годами учил хакеров быть невидимыми для систем защиты

В Нидерландах задержан 33-летний гражданин, которого считают одним из ключевых фигурантов дела о деятельности платформы AVCheck — онлайн-сервиса, активно использовавшегося киберпреступниками для проверки вредоносных программ на обнаружение антивирусами. Мужчину арестовали в аэропорту Схипхол по возвращении из ОАЭ, где он находился с мая 2025 года. По данным прокуратуры, задержанный ещё тогда снялся с регистрационного учёта в стране.

AVCheck прекратил работу 27 мая прошлого года в рамках международной операции Endgame. Именно благодаря её результатам и последующему анализу собранной информации удалось установить личность подозреваемого и начать расследование. Арест стал возможен после продолжительного периода наблюдения за мужчиной. Сотрудники жандармерии конфисковали у него носители данных, которые теперь станут уликами по делу.

Платформа AVCheck предоставляла киберпреступникам возможность тестировать вредоносный код на предмет обнаружения антивирусными продуктами. С её помощью оценивалась эффективность программ до запуска атак, позволяя определить, какие системы защиты можно обойти. Таким образом, сервис становился инструментом, помогающим адаптировать вредоносное ПО для повышения его незаметности.

Считается, что подозреваемый управлял платформой совместно с двумя компаниями, также попавшими в поле зрения правоохранителей. Все трое, как предполагается, предоставляли преступному сообществу доступ к ресурсу, который долгое время оставался одним из крупнейших в своём роде в глобальной сети.

AVCheck играл заметную роль в экосистеме киберпреступности, помогая злоумышленникам не просто создавать вредоносное ПО, а доводить его до состояния максимальной эффективности. Подобные сервисы позволяют злоумышленникам обходить передовые системы защиты, включая файрволы и инструменты анализа, что значительно усложняет работу служб реагирования на инциденты.