varlamov.ru

Одновременно по тому же делу арестован и руководитель одного из подразделений центра информационной безопасности ФСБ Сергей Михайлов, утверждает источник "Ъ". В центре общественных связей, ЦИБ и управлении собственной безопасности (УСБ) ФСБ не ответили на запросы "Ъ". Дозвониться до Сергея Михайлова по номеру его мобильного не удалось. Один из его знакомых подтверждает, что номер недоступен с декабря. В аккаунтах в социальных сетях и онлайн-мессенджерах видно, что господин Стоянов последний раз был онлайн 4 декабря, господин Михайлов – 5 декабря <...>

Расследование УСБ ведется по подозрению в нарушении ст. 275 УК РФ ("Государственная измена"), рассказали "Ъ" топ-менеджеры и совладельцы трех IT-компаний и подтвердил собеседник, близкий к ФСБ, бывший федеральный чиновник, а также руководитель одного из отраслевых объединений в сфере связи. Двое из них уточнили, что в рамках расследования проверяют информацию о якобы получении сотрудником ЦИБ денег от одной из иностранных организаций при посредничестве сотрудника некой российской компании в сфере информационной безопасности.

"Коммерсант"

Как объяснили в "Лаборатории Касперского", они не располагают деталями расследования в отношении Стоянова. При этом в компании подчеркнули, что задержанный не входит в список топ-менеджеров.

"Отдел продолжает работать в штатном режиме. Учитывая, что инцидент не касается профессиональной деятельности компании и её экспертов, ни бизнес, ни продукты, ни клиенты компании ни коим образом не затронуты".

"Лаборатория Касперского" заявила, что продолжает бороться с киберпреступностью совместно с правоохранительными органами разных стран и международными экспертами в сфере информационной безопасности.

TJ

Михайлов мог быть связан с самой скандальной хакерской группировкой "Шалтай-Болтай" и быть причастен к созданию в России крупнейшего информационного массива в интересах западных глобалистов. Сейчас Сергей Михайлов задержан сотрудниками ФСБ по подозрению в государственной измене.

Как удалось узнать Царьграду, незадолго до задержания замглавы ЦИБ Сергей Михайлов вел переговоры с руководством Сбербанка. Он намеревался заниматься разработкой новой системы безопасности для компании. Планировалось создать фактически новую интернет-спецслужбу, подобную АНБ США, с сопоставимыми возможностями по контролю за людьми. Если бы Михайлов перешел на работу в Сбербанк, то самая крупная база личных данных оказалась бы в его руках.

Если бы арест Михайлова не состоялся, тот перешел бы уже в непосредственное подчинение руководителя Сбербанка Германа Грефа.

"Царьград"

Как сообщил собеседник "Царьграда", Михайлов мог быть куратором и покровителем "Шалтаев". Об этих хакерах стало известно в 2014 году. Они заявили о себе публикацией в Сети почтовых архивов российских политиков, содержимого телефонов и кредиток предпринимателей, а также взломами соцсетей чиновников и политиков, в том числе Twitter премьер-министра Дмитрия Медведева.

"Царьград"

Кроме того, стало известно о связи Сергея Михайлова и топ-менеджера "Лаборатории Касперского" Руслана Стоянова. Михайлов планировал переход на работу в Сбербанк, где под руководством Германа Грефа намеревался создать крупнейший в стране массив данных Big Data.

Эти данные, умноженные на возможности, которые подозреваемые в госизмене имели в ФСБ и в ИT-компаниях, могли бы стать грозным оружием в руках манипуляторов накануне президентских выборов 2018 года. Обладая таким массивом данных, утверждает источник, близкий к следствию, возможно организовать адресное воздействие на пользователей, с учетом всех деталей, которые сам человек рассказывает о себе в социальных сетях.

По данным экспертов, именно технологии Big Data помогли набрать Дональду Трампу необходимые голоса. Каким образом намеревались использовать могучую машину для манипуляций подозреваемые, остается только догадываться, но очевидно, что битва за Big Data в России идет полным ходом.

"Царьград"

Недавно в российских СМИ прошла информация о предстоящей отставке руководителя ЦИБ ФСБ РФ и первого замглавы контрразведки ФСБ Андрея Герасимова. Центр информационной безопасности курирует практически все направление борьбы с киберпреступностью в России – от взломов кредитно-финансовой информации до утечек персональных данных и вбросов в СМИ и соцсетях. Царьград узнал по своим источникам, что отставка уже фактически состоялась. Нам также удалось выяснить возможные причины произошедшего.

Герасимов, по некоторым данным, в скором времени собирался выходить на пенсию, а поторопиться с его отставкой заставили результаты расследования службы собственной безопасности. Месяцем ранее по результатам той же проверки был уволен заместитель Герасимова, начальник второго оперативного управления ЦИБ ФСБ Сергей Михайлов – настоящий главный герой этой истории. Как утверждает источник Царьграда в правоохранительных органах, арест прошел достаточно живописно – Михайлова вывели с заседания Коллегии ФСБ с мешком на голове.

"Царьград"

Докучаев был арестован в декабре 2016 года. Знакомый Докучаева подтвердил информацию об аресте. Другой его знакомый сообщил, что не видел Докучаева с конца ноября.

В открытых источниках указано, что Дмитрий Александрович Докучаев занимал должность старшего оперуполномоченного 2-го отдела оперативного управления Центра информационной безопасности (ОУ ЦИБ) ФСБ России.

RNS

В 2004 году Forb дал интервью газете "Ведомости" и сообщил, что он родился в Екатеринбурге в 1984 году. "Я всегда считал, что информация должна быть свободной, поэтому платить провайдеру за предоставление доступа ужасно не хотелось", – отмечал хакер. Он говорил, что специализировался на взломе по заказу, а самым большим достижением считал взлом правительственного сайта США. "Несмотря на сложность взлома, мне удалось обойти тамошний брандмауэр и успешно осуществить атаку", – вспоминал Forb.

Про свой доход хакер говорил, что за месяц он мог заработать как $100, так и $1000, а самым прибыльным направлением работы он называл кардинг – воровство денег с чужих кредитных карт. "Среднестатистический кардер может зарабатывать от $5000 до $30 000 в месяц. Но это самое опасное киберпреступление, за которое нещадно наказывают. И в последнее время довольно успешно", – подчеркивал хакер.

Кардинг стал причиной, по которой Докучаев попал в поле зрения ФСБ, отмечают два источника РБК. По их словам, хакер был завербован под угрозой уголовного преследования и перешел на работу в спецслужбу. Один из собеседников подчеркнул, что это обычная практика: в ЦИБ ФСБ хватает сотрудников, которые в прошлом были хакерами.

Как минимум до 2005 года Докучаев был также редактором рубрики "Взлом" в журнале "Хакер". Главный редактор "Хакер" Илья Русанен не смог ни подтвердить, ни опровергнуть информацию о том, что экс-сотрудник издания и оперативник ФСБ – это один и тот же человек. В разговоре с РБК Русанен отметил, что не взаимодействовал с Докучаевым, поскольку возглавил издание только два года назад, а из старой команды никто в журнале сейчас не работает.

РБК

Докучаев-Forb родом из Екатеринбурга, где в 2005 году окончил один из технических вузов, профессионально занимался программированием, администрировал сайты, в IT-кругах получил известность после взлома нескольких серьезных сайтов, в том числе и американских. Тогда на него и обратили внимание в ЦИБ ФСБ, пригласив на службу.

В сентябре 2016 года ФБР США обвинило владельца компании King Servers россиянина Владимира Фоменко в кибератаке на избирательные системы в американских штатах Аризона и Иллинойс, которая якобы была произведена с восьми серверов, шесть из которых принадлежат компании King Servers.

Именно тогда, по нашим сведениям, Управление собственной безопасности ФСБ и начало проверку по поводу этой утечки информации, Михайлов и Докучаев были взяты под наблюдение. Подтверждения причастности россиян к атаке серверов в США установить не удалось, зато оперативникам УСБ ФСБ удалось вплотную подобраться к группировке хакеров "Шалтай-Болтай", прославившихся взломами личных переписок Дмитрия Медведева, вице-премьера Аркадия Дворковича, чиновников администрации президента, Минобороны, Роскомнадзора.

В УСБ ФСБ подозревают, что Михайлов курировал "Шалтай-Болтай", а Докучаев был непосредственным исполнителем взломов и сливов.

"Новая газета"

Источник РБК, знакомый с ходом расследования, утверждает, что дело о госизмене связано не только с утечкой информации о King Servers, но и с деятельностью хакерской группировки "Шалтай-Болта". По его словам, Михайлов также был связан с этой группой <...>

Близкий к Кремлю источник РБК рассказал, что расследованием того, как "Шалтай-Болтай" получал информацию, занимался один из федеральных чиновников, ставший жертвой хакеров. По утверждению источника, он при этом задействовал свои связи в спецслужбах. Собеседник РБК утверждает, что организаторы атак были идентифицированы еще год назад, а промедление с их задержанием и обнародованием информации по делу было связано с имиджевыми рисками для спецслужбы.

РБК

Как рассказал источник "Росбалта", знакомый с ситуацией, Владимир Аникеев был задержан сотрудниками ФСБ в конце октября 2016 года, когда прибыл в Санкт-Петербург с Украины. "Операция стала результатом долгой работы. Была разыграна сложная оперативная комбинация с целью выманить Льюиса с Украины, откуда он возвращаться не собирался", – рассказал источник агентства. Аникеева доставили в Москву, где Следственное управление ФСБ предъявило ему обвинение по статье 272 УК РФ (Неправомерный доступ к компьютерной информации).

В первую очередь контрразведчиков интересовала ситуация с "утечкой" переписки Владислава Суркова – к тому времени было известно, что она в руках команды "Шалтая-Болтая". Поскольку речь шла об электронной почте с окончанием gov, то ситуация вызвала серьезную обеспокоенность и у ФСО. В результате эта переписка была опубликована на украинском сайте некоего объединения хакеров, называвшего себя "Киберхунтой". В реальности же подозревается, что ее размещением занимался Аникеев. Он и раньше постоянно бывал в этой стране, там жила его девушка; по имевшимся данным, в Россию он возвращаться не собирался. Также у Льюиса интересовались другими переписками чиновников, которые появлялись уже на сайте "Шалтай-Болтай".

"Аникеев сразу начал сотрудничать со следствием и давать развернутые показания, в которых неоднократно упоминался Михайлов – как лицо, связанное с командой "Шалтай-Болтая", – рассказал собеседник "Росбалта". А в декабре 2016 года были задержаны Михайлов и его "правая рука", тоже сотрудник ЦИБ, Дмитрий Докучаев. Суд принял решение об их аресте. Еще один сотрудник ЦИБ также был задержан, но после допроса, ему не стали избирать меру пресечения, связанную с лишением свободы.

Согласно версии источника агентства, события развивались следующим образом. В начале 2016 года в подразделение, возглавляемое Михайловым, поступила указание "поработать" с ресурсом "Шалтай-Болтай", который публиковал переписку госслужащих. Непосредственным исполнителем был Докучаев. Сотрудникам ЦИБ удалось вычислить команду "Шалтая-Болтая", участники который взяли себе прозвища из произведения Льюиса Кэрролла "Алиса в стране чудес": Алиса, Мартовский Заяц и т. д. У создателя ресурса и организатора команды Аникеева было прозвище Льюис. Летом в Санкт-Петербурге были проведены обыски. Хотя формально для них нашлись другие причины.

По версии источника "Росбалта", как раз после летней атаки у команды "Шалтая-Болтая" появился хозяин, точнее – куратор. По мнению собеседника агентства, им мог быть Сергей Михайлов. В результате изменились и методы работы команды Льюиса, и объекты, чья переписка стала публиковаться для широкого доступа. Раньше люди Льюиса вычисляли объекты в местах, где он будет пользоваться мобильным телефоном. Они получали доступ к содержимым трубок при помощи фальшсоты (если речь шла о мобильном интернете) или при помощи лже-Wi-FI (если человек подключался к Wi-FI). Дальше скачанный контент отправлялся члену команды Льюиса, проживающему в Эстонии. Он его "разгребал" и выбирал, что нужно выставить в открытый доступ, что – на продажу за биткоины. Всей финансовой частью "Шалтая-Болтая" занимались несколько человек, проживающих в Таиланде. Полученные биткоины обналичивались на Украине. Изредка источники Льюиса "подбрасывали" уже "снятую" другими хакерами почту.

После лета "Шалтай-Болтай" стал работать исключительно с предоставленным ему куратором контентом. Если раньше в открытый доступ выкладывалась переписка скорее "развлекательного" характера, а также лиц, чьи "тайны" особого вреда не доставят, то потом стала выкладываться почта госслужащих, содержащая сведения, способные доставить серьезные неприятности. Когда стало известно, что на Украину "утекла" переписка Суркова, это переполнило чащу терпения. "Михайлов великолепный специалист. Лучший в своем деле. Можно сказать, что ЦИБ – это Михайлов. Но он заигрался", – высказал мнение собеседник "Росбалта".

"Росбалт"

Скачивался весь контент, попавший в сети Аникеева, который потом переправлялся людям из его команды в Эстонии, Таиланде (а позже и на Украине). А те уже разбирались в огромном массиве информации, выискивая контент чиновников, представителей госкомпаний и других лиц, содержимое ящиков и телефонов которых может представлять интерес. Попутно Аникеев "вручную" добывал контент, в том числе через секретарш из АП, с которыми у него были крайне теплые отношения. Вначале весь полученный компромат пытались продавать через личные связи. Но это было делом опасным, да и массива информации с каждым днем становилось все больше.

В результате и было решено запустить проект "Шалтай-Болтай", участники которого взяли себе псевдонимы из произведения "Алиса в стране чудес". Сам Аникеев именовал себя Льюисом – в честь создателя сказки Льюиса Кэрролла. Проект сразу громко заявил о себе рядом публикаций в Интернете. "В результате, помимо краденого контента, Володе уже понесли переписку чиновников и бизнесменов разные люди, которые хотели, чтобы она попала в Сеть, но выглядело все так, будто это работа хакеров. На сайте "Шалтай-Болтая" было значительное число переписки, которая никак не могла "утечь" ни при помощи фишинга, ни – фальш-сот и лже-WI-FI", – полагает источник агентства.

Главной же цели Льюис добился – чужая переписка превратилась в большой и доходный бизнес. "Продажа на аукционах содержимого ящиков за биткоины, конечно, приносила определенную прибыль. Но основные средства за то, чтобы переписка не попала в Сеть или, наоборот, появилась на "Шалтай-Болтае", платились наличными в Москве и Питере. Поэтому, как Аникеев ни старался совсем не появляться в РФ, у него это не получалось. Кроме двух российских столиц, он много времени проводил на Украине, где обзавелся множеством друзей и подружек, лично основал или принимал участие в создании множества сайтов "компроматной" направленности или выставляющих чужие переписки. Также он часто бывал в Таиланде, так как ему полюбилась эта страна. К тому же там проживали и обрабатывали массивы ворованного контента несколько членов команды "Шалтай-Болтая".

Собеседники агентства полагают, что успешная карьера Льюиса прервалась по нескольким причинам. Во-первых, он стал публиковать много контента, исходя из личных политических убеждений. "Во-вторых, Владимир в силу своего характера не мог работать с одной какой-то влиятельной группой. Сегодня он с одними, завтра – с другими. Мог одновременно трудиться на несколько конкурирующих групп, каждому клянясь в преданности", – отмечают источники "Росбалта".

Осенью 2016 года стало известно, что в руках у Льюиса находится переписка помощника президента РФ Владислава Суркова и он организует ее (возможно, в откорректированном виде) размещение на украинских сайтах. "Куратор ли об этом попросил Володю, или он сам ее заполучил и из-за своих политических убеждений решил разместить, – неизвестно. Как уже говорили, Аникеев все время вел двойную, а то и тройную игру. Ну и доигрался", – рассказал источник агентства. В результате в ходе оперативной комбинации Льюиса в октябре 2016 года выманили в Санкт-Петербург – под предлогом получения крупной суммы за одну работу. Однако вместо чемоданчика с деньгами его в северной столице ждали оперативники ФСБ. Помешать публикации "переписки Суркова" это уже не смогло. Отдельные члены команды "Шалтай-Болтая" (в частности на Украине и в Таиланде) продолжают работать со старым контентом, которого накопилось много. Некоторые из них объявлены в розыск.

"Росбалт"

Как рассказал "Лайфу" собеседник, знакомый с ходом расследования, хакеры из "Шалтая-Болтая" попали во внимание ФСБ с начала 2014 года. Разработка и установление их личностей велись почти три года <...> Источники "Лайфа" говорят, что за годы работы по выявлению участников "Анонимного интернационала" установлено, что это было не просто объединение альтруистов и сторонников добра, правды и справедливости. Шалтаевцы работали в связке с чиновниками, топ-менеджерами крупных компаний и представителями силовых структур. "Задокументирована серьёзная база. За эти годы выяснилось, кто и какое отношение имеет к хакерам. В ходе задержания Льюиса Кэрролла информация подтвердилась. Установлены исполнители, заказчики и основатели", – отмечает один из собеседников в следствии <...>

Есть две версии по сотрудничеству высокопоставленного сотрудника ФСБ и "Шалтая-Болтая". Согласно первой, Михайлову было поручено установить, кто такие "Анонимный интернационал", и, выяснив это, он возглавил их работу, которая обеспечивала существенную прибыль всем участникам. Шантаж чиновников и бизнесменов их личной перепиской приносил колоссальные дивиденды. Согласно другой версии, изначально "Шалтай-Болтай" создавался с участием вышеупомянутых лиц. Но обе версии говорят о том, что основной идеологией хакерской группы был "бизнес" – вымогание денег у высокопоставленных лиц. По информации "Лайфа", многие госслужащие и бизнесмены выкупили свою переписку ещё до выставления её на публичный аукцион. Хакерам заплатили более 30 чиновников (региональных и федеральных) и представителей деловых кругов. Пострадавших от публикаций, кто хоть как-то фигурировал в переписках, более сотни <...>

Кстати, то, что "Царьград" стал первым СМИ, которое заявило о связи высокопоставленного офицера Центра информационной безопасности ФСБ РФ с хакерской группировкой "Шалтай-Болтай", объясняется тем, что владелец СМИ Константин Малофеев близко знаком с высокопоставленным чиновником, чью переписку также вскрыл "Шалтай-Болтай", и по его просьбе вёл собственное расследование <...> Ряд СМИ сообщили, что члены "Шалтая-Болтая" работали с хакерами из "Киберхунты", а сам Аникеев очень часто бывал на Украине.

Источники издания поясняют, что единственная связь с Украиной у "Шалтая-Болтая" — участница группировки Алиса (настоящее имя изданию неизвестно). Алиса — бывшая киевская проститутка. Она, как девушка с низкой социальной ответственностью, всё же была неким организатором досуга у "Шалтая" <...> В материалах дела тема Украины отсутствует. А вот тема Донбасса присутствует. Как выяснил Лайф, сервера "Анонимного интернационала" находятся на территории ДНР.

"Лайф"

"Постановлением от 28 декабря 2016 года мера пресечения в виде содержания под стражей в отношении Аникеева продлена до 8 марта 2017 года", - сообщила "Интерфаксу" пресс-секретарь суда Екатерина Краснова в понедельник.

По ее словам, Аникееву предъявлено обвинение в неправомерном доступе к компьютерной информации, совершенном группой лиц по предварительному сговору или организованной группой (ч.3 ст.272 УК РФ). Фигурант по ходатайству следствия был взят под стражу 9 ноября 2016 года, добавила Краснова.

Источник "Интерфакса" подтвердил, что фигурантами уголовного дела о взломе персональных аккаунтов высокопоставленных российских чиновников и известных бизнесменов, помимо Аникеева, стали еще пять человек.

"Интерфакс"

Родственники Владимира Аникеева рассказали, что длительное время не видели его. Все общение строилось в основном на телефонных звонках и переписке по SMS. Родители Аникеева развелись в конце 80-х годов, после чего родной отец (Федор) переехал в Ставропольский край из Дагестана, а мама с детьми остались на родине. Из-за этого общение между отцом и сыном было на долгое время потеряно.

Через годы Владимир нашел своего отца и общение возобновилось. Правда, как отмечают родственники, Льюис был сух в своих проявлениях. Звонил, рассказывал, что у него все хорошо, и снова пропадал. Семья знала лишь о том, что он работает журналистом, в иные подробности своей жизни он их не посвящал.

О том, что его сын задержан за государственную измену, Федор узнал из письма, которое Владимир написал прямо из камеры СИЗО "Лефортово". Льюис сообщил, что он задержан, назвал номер своей статьи в УК РФ.

"Он написал, что чувствует себя хорошо, и пожелал нам здоровья. Спустя некоторое время нам пришло ещё одно письмо от него, но оно было таким же скупым и кратким, как и первое. Да это и понятно", – рассказала мачеха Аникеева Ольга.

"Лайф"

"Начальник отдела Центра информационной безопасности ФСБ РФ Сергей Михайлов и его заместитель Дмитрий Докучаев обвиняются в том, что, нарушив присягу, стали сотрудничать с ЦРУ", – сказал один из собеседников агентства. Он не стал при этом уточнять, действовали ли они напрямую или через посредников.

"Всего по делу арестованы четыре человека, а в качестве соучастников фигурируют до восьми человек. Обвинение предъявлено только четверым, остальные могут отделаться статусом свидетеля", – отметил источник.

Другой источник агентства рассказал, что "темы хакерских атак и предательства как бы накладываются друг на друга по делу, но не пересекаются". "Каждый из фигурантов занимался своим делом – кто-то разрабатывал и применял схемы кибератак, а кто-то сотрудничал с иностранными спецслужбами. И эти направления шли параллельно и, как правило, не пересекались", – сказал собеседник агентства.

Всю группу, по его данным, связывало то, что они были знакомы друг с другом и имели отношение к IT-технологиям и сфере информационной безопасности. "Причем главным в этой цепочке был не старший по должности и званию", – подчеркнул источник.

"Интерфакс"

"Михайлову, Докучаеву и Стоянову предъявлено обвинение в государственной измене в пользу США", – сообщил "Интерфаксу" адвокат одного из них, руководитель "Команды 29" Иван Павлов. Он не стал конкретизировать, чьи интересы представляет в деле.

"Не знаю, как остальные, но мой подзащитный вину не признает", – отметил он.

Павлов добавил, что не видел в материалах дела сведений о предполагаемом основателе хакерской группы "Шалтай-Болтай" Владимире Аникееве.

"Интерфакс"