Докучаева и Сущина привлекли к взлому 500 млн аккаунтов Yahoo! США: хакеры и офицеры ФСБ вскрыли почту российских журналистов, американских и российских чиновников, инвестбанкиров и др.

15 марта Министерство юстиции США официально обвинило двух сотрудников ФСБ и двух хакеров российского происхождения в том, что они взломали компанию Yahoo и получили доступ к нескольким миллионам почтовых ящиков. Среди них — аккаунты российских журналистов, американских и российских чиновников, российских инвестбанкиров, сотрудников американской авиакомпании и многих других. Один из обвиняемых сотрудников ФСБ, Дмитрий Докучаев, в декабре 2016 года был задержан в России по подозрению в госизмене; при этом хакер Алексей Белан находился в розыске ФБР с 2013-го. «Медуза» рассказывает главное, что известно об этой истории.

Кого и в чем обвиняют

15 марта Министерство юстиции США предъявило обвинения во взломе компании Yahoo и краже миллионов почтовых аккаунтов. Обвиняемые — группа из четырех человек. В нее вошли два сотрудника ФСБ, в конце 2016 года обвиненные в России в госизмене, а также два хакера, чьими услугами якобы пользовались офицеры ФСБ.

По версии обвинения (полный текст выложен на сайте Минюста США), преступная деятельность осуществлялась как минимум с 2014 года и до конца 2016-го. Граждане РФ, офицеры ФСБ Дмитрий Докучаев и Игорь Сущин, «вступили в сговор с целью осуществления сбора информации в компьютерных сетях в США и за их пределами». Они действовали совместно с двумя хакерами — Алексеем Беланом (гражданином РФ) и Каримом Баратовым (гражданином Канады и Казахстана), а также платили им за работу. В тексте обвинения говорится, что заговорщиков могло быть и больше, но их имена неизвестны следствию и «большому жюри» — коллегии присяжных, которая определяла обоснованность обвинительного заключения.

О предъявлении обвинения объявили генеральный прокурор США Джефф Сешнс, директор ФБР Джеймс Коуми, а также представители нескольких других силовых ведомств и федеральный прокурор по Девятому округу, в котором рассматривается дело.

Как минимум одной из целей офицеров ФСБ, по версии следствия, было получение информации о лицах, интересующих российские органы безопасности: журналистах, сотрудниках российских и американских ведомств, служб и компаний, связанных с интернет-безопасностью. Также участники группы получили доступ к информации коммерческих структур в России, США и Франции, а еще взломали электронный кошелек с биткоинами в Швейцарии. Алексей Белан, по версии следствия, не только передавал полученную информацию своим кураторам из ФСБ, но и использовал ее для личного обогащения.

В тексте обвинения отмечается, что Алексей Белан, который находится в международном розыске с 2012 года, живет в России — то есть находится в юрисдикции ФСБ. Однако вместо того, чтобы арестовать его, служба решила нанять его на работу. Исполняющий обязанности помощника генпрокурора Мэри Маккорд, также выступавшая на оглашении обвинения, заявила: «То, что преступникам помогал тот самый отдел ФСБ, с которым агенты ФБР сотрудничают для предотвращения киберпреступлений, выходит за все возможные рамки».

Что именно делали взломщики

Всего в деле против офицеров ФСБ и хакеров 47 эпизодов. Их обвиняют в сговоре с целью компьютерного мошенничества, экономического и промышленного шпионажа, а также в разработке и распространении вредоносных программ. По разным пунктам обвинения фигурантам грозит от двух до 20 лет, причем в США сроки по отдельным эпизодам складываются.

Жертвами хакерской группы стали в том числе россияне. Например, в материалах сказано, что они взломали почту журналиста-расследователя из газеты «Коммерсант». Также они пытались проникнуть в почты «помощника заместителя председателя Российской Федерации» (вероятно, имеется в виду помощник вице-премьера правительства), офицера управления «К» МВД России (занимается расследованием киберпреступлений) и сразу трех сотрудников одной из крупных российских компаний, занимающихся кибербезопасностью, — в частности, ее директора. Взломанным оказался ящик одного из руководителей «российского почтового интернет-сервиса». Имена всех пострадавших скрыты.

Среди иностранцев хакеров прежде всего интересовали граждане «страны, граничащей с Россией». В этой неназванной стране они взломали почту бывшего главы минэкономразвития, главы металлургического холдинга, крупного банкира и «известной представительницы бизнес-кругов». Помимо этого, значительная часть взломанных аккаунтов использовалась для похищения данных кредитных карт.

Для заработка хакеры также использовали манипуляции с поисковым движком Yahoo. Так, в определенный момент поисковик по запросу о лекарствах для улучшения мужской потенции выдавал ссылку на онлайн-аптеку, но через сайт-прокладку. В результате подконтрольный мошенникам ресурс получал комиссионные от аптеки за привлеченных клиентов.

[Коммерсант.Ру, 15.03.2017, "США обвинили двух сотрудников ФСБ в атаке на Yahoo!": Правоохранительные органы США утверждают, что под руководством Дмитрия Докучаева и Игоря Сущина Алексей Белан в 2014 году украл данные как минимум 500 млн учетных записей Yahoo!. Данная информация использовалась для получения несанкционированного доступа к почтовым ящикам российских журналистов, отечественных чиновников и политиков США, сотрудников частных компаний в сфере кибербезопасности, финансов, транспорта и др. «Один из обвиняемых также использовал свой доступ к сети Yahoo! для получения финансовой выгоды, получая из взломанных аккаунтов информацию о номерах кредитных карт и используя 30 млн аккаунтов для рассылки спама»,— говорится в сообщении Министерства юстиции США. — Врезка К.ру]

Что известно об обвиняемых

Слева направо, сверху вниз: Дмитрий Докучаев, Игорь Сущин, Карим Баратов, Алексей Белан

Дмитрий Докучаев работал в Центре информационной безопасности ФСБ. В декабре 2016 года его вместе с заместителем начальника этого центра Сергеем Михайловым задержали по подозрению в госизмене. Сейчас оба арестованы. В чем именно они обвиняются, из официальных источников неизвестно. По данным «Росбалта», Михайлов и Докучаев продавали «различного рода информацию» еще одному фигуранту дела, руководителю отдела расследования компьютерных инцидентов «Лаборатории Касперского» Руслану Стоянову. Тот впоследствии отправлял ее американским аналитическим компаниям, сотрудничающим со спецслужбами.

По неофициальным данным, Дмитрий Докучаев раньше был хакером, известным под псевдонимом Forb, а в 2006 году его завербовала ФСБ. В спецслужбе он дослужился до майора. Уже устроившись в ФСБ, Докучаев продолжал писать в журнал «Хакер».

Как пишет «Росбалт», Дмитрий Докучаев участвовал в расследовании деятельности хакеров из «Шалтая-Болтая» — и даже сам участвовал во взломах. Формально дело о госизмене, по которому проходит Докучаев, и дело задержанного руководителя «Шалтая-Болтая» Владимира Аникеева не связаны.

Игорь Сущин прежде никак не упоминался публично. По данным ЕГРЮЛ, человек с полностью совпадающими именем, фамилией и отчеством с 2009-го по 2011-й владел долей в частном охранном предприятии «Базис». Зарегистрирован «Базис» был по адресу в Москве, где находится офис принадлежащей миллиардеру Михаилу Прохорову группы «Онэксим». В обвинительном заключении упоминается, что Сущин в качестве «подсадного сотрудника» возглавлял отдел информационной безопасности в одном из российских инвестбанков.

29-летний уроженец Риги Алексей Белан, который фигурировал в интернете под именами Fedyunya, Magg и Abyrvaig (вероятно, переиначенное «абырвалг» из романа Булгакова «Собачье сердце»), попал в список хакеров, которых ФБР разыскивает в первую очередь, в 2013 году. Тогда его обвинили в том, что он похитил базы данных трех американских компаний, занимающихся торговлей в интернете и расположенных в Калифорнии и Неваде, и продал данные миллионов пользователей. Сообщалось, что хакер был замечен на Мальдивских островах, в Таиланде и в Греции; за его поимку была назначена награда в 100 тысяч долларов.

29 декабря 2016 года Белан наряду с руководством ГРУ и другим хакером, Евгением Богачевым, был персонально упомянут в заявлении Госдепартамента о введении санкций против России в связи с кибератаками на избирательную систему США.

Биография Карима Баратова неизвестна. В отличие от остальных обвиняемых, он жил в Канаде, а не в России, и имел канадский паспорт. Согласно обвинительному заключению, Баратов работал лично с Докучаевым.

Что дальше

Как сообщил «Интерфаксу» высокопоставленный источник в Москве, США не обращались к российским властям по вопросу обвинения в адрес «четырех россиян» (в обвинительном заключении фигурируют трое граждан России). По мнению источника, «этот факт, а также отсутствие конкретики в указанном деле наводят на мысль об очередном витке использования темы „русских хакеров“ во внутриполитической борьбе в США».

У обвиняемых конфискуют имущество. В частности, в обвинительном заключении Министерства юстиции упоминаются принадлежащий Баратову аккаунт PayPal, зарегистрированный под именем Elite Space Corporation («Элитная космическая корпорация»), а также черный Mercedes Benz C54 и серый автомобиль Aston Martin DBS с номерными знаками «MR KARIM».

***
"Хороший парень" на Aston

Карим Баратов

Bloomberg рассказал, кто такой Карим Баратов — 22-летний хакер, которого американские власти обвиняют в причастности к взлому 500 млн аккаунтов пользователей Yahoo! по заказу сотрудников ФСБ. [...]

Баратов — единственный задержанный, среди 4 человек, которым накануне ​Министерство юстиции США предъявило обвинения в хакерской атаке на аккаунты Yahoo!. Помимо него, обвиняемыми проходят сотрудники ФСБ Дмитрий Докучаев и Игорь Сущин, а также входящий в 10 самых разыскиваемых США киберпрестуников Алексей Белан. В начале недели Баратова арестовали в Канаде.

Bloomberg пишет, что Баратову 22 года, он уроженец Казахстана, однако имеет гражданство Канады. По данным издания, что 14 марта хакер предстал перед судом в городе Гамильтон, который находится в часе езды от Торонто. После нескольких предварительных судебных слушаний, канадский суд будет решать вопрос о его экстрадиции в США.

Несколько недель назад Баратов в Instagram рассказал о своей жизни. Четыре года назад его выгнали из школы, что позволило ему все время работать над собственными онлайн-проектами. Баратов утверждает, что бизнес-проект помог ему погасить ипотеку и приобрести BMW 7 серии.Судя по фотографиям на его личной странице в Facebook и в Instagram, в автопарк Баратова также входит Aston Martin, Mercedes и Audio.

По фотографиям, которые он постил в социальные сети, можно сделать вывод, что Баратов также увлекается рисованием и занимается спортом.

Диллон Ковленич, у которого Баратов ремонтировал автомобили, охарактеризовал его как «очень хорошего, вежливого и умного парня». Он заявил, что Баратов никогда особо не обсуждал свою работу.

Джефф Юзеф, с которым подозреваемый в хакерских атаках вместе тренировался в спортзале, сказал, что Баратов «отличный парень», который «даже мухи не обидит». По его словам, молодой человек справедливо относился ко всем, и всегда хорошо отзывался об окружающих.​

Баратова обвиняют в работе на Дмитрия Докучаева, который в прошлом сам был хакером, а потом являлся старшим оперуполномоченным 2-го отдела планирования Центра информационной безопасности (ЦИБ) ФСБ. В январе 2017 года Докучаев был арестован по делу о государственной измене. По данным Минюста США, Баратов использовал поддельные почтовые ящики, чтобы выманить у пользователей их пароли, которые он затем продавал Докучаеву по $100 за каждый. [...]

Оригинал этого материала