FTB, Rusijos ir Ukrainos kibernetinių nusikaltimų tyrimas nepavyko

max-o-matic

Amerikiečių policininkai iš Kijevo į Donecką važiavo lėtesniu, pigesniu traukiniu.

Pakartotinai keliavus tarp Ukrainos ir JAV, buvo ir patogesnių būdų šiai paskutinei 400 mylių kelionei. Tačiau penki FTB agentai jautėsi kaip prabangūs turistai, palyginti su dauguma keleivių laive. Jie galėjo sau leisti erdvius privačius kambarius, o vietiniai miegojo 10 asmenų namelyje. Traukinys staigiai judėjo pro tuščią šalį ir kaimus, kurie, bent jau amerikiečiams, atrodė taip, lyg būtų sušalę šaltojo karo metu.

Naktinis žygis turėjo trukti 12 valandų, bet iš tikrųjų jis prasidėjo dvejais metais anksčiau, 2008 m., FTB biuruose Omahoje, Nebraskos valstijoje. Būtent čia agentai pradėjo bandyti suprasti kibernetinio nusikaltimo sprogimą, kuris buvo nukreiptas į amerikiečius ir iš aukų atėmė milijonus dolerių. Tuo metu, kai buvo pavogti mažiausiai 79 milijonai dolerių, tai buvo didžiausias FTB kada nors matytas kibernetinio nusikaltimo atvejis. Net ir šiandien yra nedaug, kurie atitiktų jo mastą.

Po truputį amerikiečių tyrėjai pradėjo piešti kaltininkų paveikslą. Netrukus operacija „Trident Breach“, kaip jie ją pavadino, prasidėjo labai pažengusioje organizuoto nusikalstamumo operacijoje, kuri buvo vykdoma Rytų Europoje, bet turėjo pasaulinį aprėptį. Gavus įrodymų iš viso pasaulio, Biuras ir jo tarptautiniai partneriai pamažu įvardijo gaujos vardus ir veidus bei pradėjo planuoti kitą žingsnį.

Traukiniui keliaujant per Ukrainą, Jimas Craigas, kuris vedė savo pirmąją bylą su FTB, negalėjo užmigti. Jis praleido laiką judėdamas tarp savo kabinos ir gėrimų mašinos, barokinio romano su aksominėmis užuolaidomis. Kreigas nemiegojo visą kelionę, pro langą žvelgdamas į tamsą, kai šalis praėjo pro šalį.

Daugiau nei metus Craigas keliavo po visą Ukrainą, kad užmegztų santykius tarp Amerikos, Ukrainos ir Rusijos vyriausybių. Tai buvo precedento neturinčios pastangos dirbti kartu ir sugriauti greitai metastazuojantį kibernetinių nusikaltimų pasaulį. JAV agentai apsikeitė žvalgybos duomenimis su Ukrainos ir Rusijos kolegomis, kartu gėrė ir planavo plataus masto tarptautinius teisėsaugos veiksmus.

Tą vienybės akimirką verta prisiminti šiandien.

Būtų beprotiška teigti, kad per dešimtmetį nuo to laiko, kai Craigas išvyko į Ukrainą, kibernetinis nusikaltimas smarkiai išaugo. Praėjusį mėnesį Joe Bidenas ir Vladimiras Putinas sukėlė išpirkos reikalaujančių programų krizę, kuri ištiko vyriausybę, ligonines ir net pagrindinis Amerikos naftotiekis – pagrindinė jų pirmojo akis į akį susitikimo dalis. Dabar, kai nukenčia kritinė infrastruktūra, amerikiečiai ragina Maskvą kontroliuoti nusikaltėlius Rusijos sienose. Per tą susitikimą, reaguodamas į naują Vašingtono spaudimą, V. Putinas kalbėjosi su Bidenu apie tai, kaip imtis daugiau veiksmų siekiant susekti kibernetinius nusikaltėlius.

Nusikalstama veikla, išaugusi iki tarptautinių viršūnių susitikimų, rodo, kiek išaugo grėsmė, sako Michaelas Danielis, buvęs Baracko Obamos Baltųjų rūmų kibernetinio saugumo koordinatorius. Tai taip pat rodo, kad dabartinė tarptautinė padėtis nėra pusiausvyra. Tai nėra tvaru.

Po kelių dienų Rusijos FSB žvalgybos agentūros vadovas pareiškė, kad šalis bendradarbiaus su Jungtinėmis Valstijomis, kad surastų ir patrauktų baudžiamojon atsakomybėn kibernetinius nusikaltėlius. Baltuosiuose rūmuose aukščiausi Amerikos pareigūnai aiškinasi, ką daryti toliau. Kai kurie yra labai skeptiški ir mano, kad Maskva prašymus padėti kovoti su kibernetiniais nusikaltimais verčiau pavers verbavimo galimybėmis, nei padės Amerikos tyrimui.

Kad suprastume, kodėl jie taip susirūpinę, turime grįžti prie tyrimo, kurio metu Jimas Craigas 2010 m. įsodino į tą traukinį Ukrainoje, ir prie bylos, kai jis susitiko su Rusijos agentais ir planavo reidus Maskvoje ir kituose miestuose. šalyse.

Ši operacija buvo unikali galimybė sužlugdyti vieną sėkmingiausių pasaulyje elektroninių nusikaltimų gaujų. Tai buvo galimybė atstumti kai kuriuos svarbiausius milžiniškos pogrindinės įsilaužimo ekonomikos operatorius, veikiančius Rusijoje ir Ukrainoje. Tiesą sakant, tai buvo taip svarbu, kad agentai 2010 m. rugsėjo 29 d. – planuojamų koordinuotų policijos reidų Ukrainoje, Rusijoje, Jungtinėje Karalystėje ir JAV dieną – pradėjo vadinti D dieną.

Tai taip pat buvo ta diena, kai viskas pasisuko į šoną.

Didesnis už gyvenimą

Operacija „Trident Breach“ turėjo daugybę tikslų visame pasaulyje. Sąrašo viršuje buvo trys vyrai.

Pirmasis buvo Jevgenijus Bogačiovas, produktyvus įsilaužėlis, žinomas kaip Slavikas. Prieštaringai anonimiškumo ir siaubingos prabangos skonį turintis rusas parašė kenkėjišką programą, pavadintą Zeus. Ji užkrėtė kompiuterius, siekdama tyliai atverti duris į žmonių banko sąskaitas. Ir tai buvo hitas: paprastas, slaptas, efektyvus, reguliariai atnaujinamas, galintis patekti į įvairius taikinius ir pakankamai lankstus, kad tilptų į bet kokią kibernetinių nusikaltimų operaciją.

Tyrimo metu buvo paaiškinta, kaip Bogačiovas panaudojo Dzeusą kurdamas nepermatomą kibernetinių nusikaltėlių imperiją su tokiu tikslumu ir ambicijomis, kurie labiau būdingi daugianacionalinei korporacijai.

Antras „Trident Breach“ sąraše buvo vienas svarbiausių Bogačiovo klientų Viačeslavas Penčukovas. Ukrainietis, internete žinomas kaip Tank, vadovavo savo nusikaltėlių įsilaužimo komandai, naudodamas Zeus kenkėjišką programinę įrangą, pirkdamas ją iš Bogačiovo už tūkstančius dolerių už vieną kopiją ir gaudamas milijonus pelno. Jis subūrė komandą, kuri naudojo ypač skanų programos skonį, integruotą su momentinių pranešimų programine įranga Jabber. Tai leido įsilaužėliams akimirksniu pranešti apie jų pastangas: kai įvyko infekcija, klientai gavo pranešimą, o tada pervedė pinigus, kaip norėjo – taip paprasta.

Susijusi istorija

Atsigavimas po „SolarWinds“ įsilaužimo gali užtrukti 18 mėnesių

Agentūros, vadovaujančios JAV pastangoms sutvarkyti Rusijos įsilaužimo ataką, vadovas sako, kad atstatymas užtruks labai ilgai.

Trečiasis taikinys buvo Maksimas Yakubetsas, rusas, žinomas kaip Aqua, surengęs didžiulę pinigų plovimo operaciją. Naudodamasis tūkstančiais bendrininkų ir fiktyvių įmonių, jis iš nulaužtų banko sąskaitų pavogtus pinigus perkėlė atgal į Rytų Europą.

Tanko įgula pabėgo iš Donecko, beveik milijono gyventojų turinčio miesto pietryčių Ukrainoje. Jie naudotų Dzeusą banko sąskaitoms nusausinti ir pinigus siųstų mulams tikslinėse šalyse, įskaitant Jungtines Valstijas, kurie tada perves pajamas į Ukrainą.

Tokios profesionalios veiklos, jungiančios vikrius technologijų startuolių sumanumus ir organizuoto nusikalstamumo bejausmiškumą, atsiradimas galėjo atrodyti neišvengiamas. Šiandien išpirkos reikalaujančių programų verslas kasdien patenka į antraštes, o įsilaužėlių verslininkai pasikliauja visa baltų pirštinių nusikalstamų paslaugų subsektoriumi. Tačiau 2000-ųjų viduryje tokios organizacijos buvo labai neįprastos: Dzeuso įgula buvo pradininkė.

Tankas taip glaudžiai dalyvavo vadovaujant vidiniam schemos darbui, kad kurį laiką FTB manė, kad jis yra atsakingas. Tačiau galiausiai paaiškėjo, kad Tankas buvo Slaviko VIP klientas ir, matyt, vienintelis asmeniškai kalbėjosi su pačiu Bogačiovu.

Tankas visada būtų pirmasis asmuo, gaunantis įspėjimus, sako Jasonas Passwatersas, buvęs FTB rangovas, daug metų dirbęs tiek JAV, tiek Europoje. Kažkas būtų išpūstas, o tai būtų ypač sultinga. Jis pirmas įeidavo į banko sąskaitą ir pasakydavo: „Turime gerą“, o paskui perleisdavo kitiems, kad šie atliktų daugiau rankų darbo.

Fedams tankas nebuvo mįslė. Jis turėjo šeimą, kuri vis labiau priprato prie gerovės ir labai viešo šurmulio kaip DJ Slava Rich, grodamas prakaituotus vidurnakčio reivus, permirkusius neoninėse šviesose. Agentai tikėjosi, kad pasitikėjimas gyventi taip dideliai bus jo žlugimas.

Degtinės diplomatija

Norėdami sugauti Tanką, FTB turėjo išplėsti savo pasiekiamumą. Nusikalstama operacija, į kurią jie buvo nukreipti, apėmė visą pasaulį: JAV ir Europoje buvo aukų ir pinigų mulų, o atakas vadovavo užkariautojai ir įsilaužėliai visoje Ukrainoje ir Rusijoje. FTB reikėjo pagalbos iš kolegų tose dviejose šalyse.

Užtikrinti šias partnerystes nebuvo lengva. Kai Craigas atvyko į Kijevą, jam buvo pasakyta, kad Rusijos FSB agentai neįkėlė kojos į Ukrainą nuo 2004 m. Oranžinės revoliucijos, kai protestai prieš korupciją panaikino apgaulingus šalies prezidento rinkimų rezultatus. Bet dabar jam reikėjo visų tame pačiame kambaryje.

Jų inauguracinis asmeninis susitikimas įvyko boutique Opera Hotel Kijeve. Pokalbiai buvo preliminarūs, tarpusavio pasitikėjimas menkas, o lūkesčiai dar mažesni. Vis dėlto, Craig'o nuostabai, keturi atvykę Rusijos agentai buvo draugiški ir padrąsinantys. Jie teigė norintys pasikeisti informacija apie dominančius programišius ir netgi siūlė į Rusiją įvežti FTB agentus, kad jie galėtų iš arčiau susipažinti su įtariamaisiais.

Amerikiečiai paaiškino, kad jų tyrimo variklis buvo „Jabber“ pokalbių serveris, kurį jie rado ir pradėjo žiūrėti 2009 m. Tai leido jiems žvilgtelėti į Zeus įgulos ryšius; informacija apie operacijas ir verslo sandorius pasirodė šalia asmeninių plepų apie žaislus ir brangias atostogas, kurias įgula įsigijo už pajamas, gautas iš nusikaltimų.

Passwatersas pamatė žinią, kurios niekada nepamirš. Kitas įsilaužėlis parašė Tankui: „Jūs, vaikinai, pakliuvote. FTB stebi. Aš mačiau rąstus.

Passwatersas – dabar vienas iš Amerikos kibernetinio saugumo įmonės „Intel 471“, kurioje taip pat dirba Craigas, įkūrėjas ir vadovas, – sako, kad pokalbių žurnalų peržiūra ir informacijos dalijimasis su FSB ir SBU, vyriausiuoju Ukrainos saugumo ir žvalgybos padaliniu, buvo praktiškai visas darbas. paslauga.

2010 m. balandžio mėn., sijodamas duomenis, Passwatersas pamatė žinią, kurios niekada nepamirš. Kitas įsilaužėlis parašė Tankui: Jūs, vaikinai, pakliuvote. FTB stebi. Mačiau rąstus.

Passwatersas žinojo, kad aptariami rąstai buvo tie, kuriuos jis tuo metu skaitė, ir kad apie jų egzistavimą žinojo tik saujelė agentų. Kažkaip jie buvo nutekinti. Agentai įtarė Ukrainos korupciją.

Buvo akivaizdu, kad kažkas iš padalinio, žinančio pagrindines bylos detales, perdavė informaciją patiems kibernetiniams nusikaltėliams, kurie buvo tiriami, sako vienas buvęs SBU pareigūnas, kalbėjęs su MIT Technology Review, norėdamas likti anonimiškas. Netgi jų pokalbyje vartojama terminija kibernetiniams nusikaltėliams buvo neįprasta ir atrodė, kad ji atkeliavo tiesiai iš bylos medžiagos.

Pirminė Tanko reakcija buvo baimė, ypač dėl galimybės būti išsiųstam į JAV. Tačiau Passwatersas prisimena, kad asmuo, kuris išdavė Tanką, bandė jį nuraminti kita žinute: Tai yra gyvenimas, kurį pasirinkome. Gyvenk nuo kardo, mirk nuo kardo.

Kita Tanko reakcija buvo keista. Užuot iš karto sudeginęs serverį ir perkėlęs operacijas kitur, kaip tikėjosi FTB, jis ir jo komanda pakeitė savo slapyvardžius, bet dar mėnesį naudojosi pažeista sistema. Galiausiai serveris užgeso. Tačiau iki tol atrodė, kad tyrimas įgavo nesustabdomą pagreitį.

'Mes pasirinkome tokį gyvenimą. Gyvenk nuo kardo, mirk nuo kardo.

2010 m. birželį apie 20 pareigūnų iš kelių šalių susitiko miškuose už Kijevo, nepaprastai prabangioje rezidencijoje, priklausančioje SBU direktoriui Valerijui Choroškovskiui. Namą agentūra dažnai naudodavo svarbiausiems lankytojams linksminti. Visi susirinko prabangioje konferencijų salėje, kad suplanuotų D-Day detales. Jie išsamiai aptarė įtariamuosius, apžvelgė kiekvienos agentūros vaidmenis ir apsikeitė informacija apie operacijos taikinius.

Po paros planavimo gėrimai pradėjo plūsti. Grupė susėdo prie kelių patiekalų vakarienės su vynu ir degtine. Kad ir kiek jie gėrė, jų taurės liko pilnos. Kiekvienas asmuo maratono renginio metu buvo įpareigotas pasakyti tostą. Po iškilmių SBU pareigūnai išleido kolegas į ekskursiją po miestą. Amerikiečiai nelabai prisimena, ką matė.

Kitą rytą, nepaisant degtinės skambėjimo ausyse, bendras planas buvo pakankamai aiškus. Rugsėjo 29 d. penkių šalių – JAV, JK, Ukrainos, Rusijos ir Nyderlandų – policija vienu metu sulaikys dešimtis įtariamųjų per operaciją, kuri žadėjo pranokti visus prieš ją atliktus elektroninių nusikaltimų tyrimus.

Galvos skausmai

Oras buvo tamsus ir piktas, kai agentas Craigas ir jo komanda atvyko į Donecką traukiniu. Netoliese degė anglių gamyklos, kurias galima atpažinti iš jų dūmų danguje paliktos žymės. Kai agentai važiavo į prabangų viešbutį „Donbass Palace“, Craigas pagalvojo apie Rusijos sieną, esančią vos už valandos.

Jo mintys nukrypo į Jabber Zeus aukas, kurias jis sutiko dar Amerikoje. Moters Ilinojaus valstijoje banko sąskaita buvo išeikvota, kol jos vyras buvo gydomas gyvybei palaikyti; mažas verslas Sietle prarado visus pinigus ir uždarė duris; nukentėjo katalikų vyskupija Čikagoje, o vienuolių valdoma banko sąskaita buvo ištuštinta. Niekas nebuvo pasigailėtas.

Kai jie atvyko į viešbutį, ilsėtis nebuvo kada. Amerikiečiai laukė, kol SBU – kuri dabar vadovavo, nes operacija vyko savo kieme – uždegs žalią šviesą.

Bet nieko neatsitiko. Ukrainiečiai vėl ir vėl atstūmė datą. Amerikiečiai pradėjo domėtis, kas lėmė vėlavimą. Ar tai buvo tokia disfunkcija, kuri gali ištikti bet kokį sudėtingą teisėsaugos tyrimą, ar tai buvo kažkas daugiau nerimo?

Turėjome ten būti dvi dienas, sako Craigas. Mes ten buvome savaites. Jie vis delsė, delsė, delsė.

SBU nurodė, kad agentai vedžiojo Tanką po miestą ir atidžiai stebėjo, kaip jis juda tarp naktinių klubų ir savo buto. Tada, spalio pradžioje, Ukrainos sekimo komanda pasakė, kad jo neteko.

Amerikiečiai buvo nepatenkinti ir šiek tiek nustebinti. Tačiau jie taip pat buvo susitaikę su tuo, kas, jų manymu, yra darbo Ukrainoje realybė. Šalis turėjo liūdnai pagarsėjusią korupcijos problemą. Pokštas buvo toks, kad buvo lengva rasti SBU kovos su korupcija padalinį – tereikia paieškoti automobilių stovėjimo aikštelės, pilnos BMW.

Nors Tanko nebebuvo jų akiratyje, ukrainiečiai vis dar sekė penkis jo leitenantus. Vietos policija atrodė pasiruošusi perjungti pavaras. SBU staiga uždegė žalią šviesą ir prasidėjo reidai.

Knock knock

Jau buvo naktis, kai Craigo komanda pirmą kartą sustojo Ivano Klepikovo, žinomo kaip petr0vich, bute. Jis buvo įgulos sistemų administratorius, užkulisiuose tvarkęs technines pareigas – kasdienį, bet kritinį darbą, dėl kurio nusikalstama operacija tęsėsi.

SBU stipriai ginkluota SWAT komanda įsilaužė į Klepikovo duris, bet neginkluotus amerikiečius laikė laukti už buto. Kai Craigas pagaliau pateko į vidų, Klepikovas patogiai sėdėjo svetainėje su apatiniais ir rūkančia striuke. Ukrainiečiai paprašė Craigo prisistatyti. Numanoma grėsmė buvo ta, kad policininkai gali išsiųsti Klepikovą į JAV, kur galioja daug griežtesni baudžiamųjų bausmių įstatymai nei daugumoje pasaulio šalių. Tačiau Ukrainos konstitucija draudžia išduoti piliečius. Tuo tarpu Klepikovo žmona laikė jų kūdikį virtuvėje ir juokėsi kalbėdama su kitais reido pareigūnais. Klepikovą policija sulaikė.

Tada operacija persikėlė į Tanko butą. Vyko tas pats modelis: SBU pareigūnai įėjo pirmi, o FTB agentai laukė lauke. Kai Kreigas buvo įleistas, Tankas dingo, o butas atrodė nenatūraliai švarus – tarsi ką tik būtų išgyvenusi kambarinė, pagalvojo jis. Buvo visiškai akivaizdu, kad niekas ten nebuvo kelias dienas, sako Craigas.

Susijusi istorija

Kaip Kinija pavertė prizus laimėjusią „iPhone“ įsilaužimą prieš uigūrus

Ataka, nukreipta prieš „Apple“ įrenginius, buvo panaudota šnipinėjant Kinijos musulmonų mažumą, o JAV pareigūnai tvirtina, kad ji buvo sukurta per didžiausią šalies įsilaužimo konkursą.

Jis prisiminė vos kelias valandas ankstesnius pranešimus, kai Ukrainos sekimo komanda sakė sekanti Tanką ir žinanti, kad įtariamasis neseniai buvo namuose. Niekas iš to neatrodė neįtikėtina.

Tą naktį Ukrainoje buvo sulaikyti penki asmenys, bet kai buvo kalbama apie Tanką, kuris, kaip teigė policija, vadovavo operacijai, jie išėjo tuščiomis rankomis. Ir nė vienas iš penkių Ukrainoje sulaikytų asmenų ilgai neužsibuvo sulaikytas.

Kažkaip operacija Ukrainoje – dvejus metus trukusios tarptautinės pastangos sugauti didžiausius FTB radaro kibernetinius nusikaltėlius – nuėjo į šoną. Tankas paslydo, kai buvo stebimas SBU, o kiti pagrindiniai žaidėjai sumaniai išvengė rimtų savo nusikaltimų pasekmių. Craigas ir jo komanda buvo pikti.

Tačiau jei padėtis Ukrainoje buvo varginanti, Rusijoje reikalai buvo dar blogesni, kur FTB nebuvo nieko. Pasitikėjimas tarp amerikiečių ir rusų niekada nebuvo labai stiprus. Tyrimo pradžioje rusai FTB atmetė Slaviko tapatybę.

Jie bando jus nustumti nuo tikslo, sako Craigas. Bet mes žaidžiame tuos žaidimus žinodami, kas nutiks. Esame labai laisvi dėl to, ką jiems siunčiame, ir net jei ką nors žinai, bandai tai jiems perteikti, kad pamatytum, ar jie bendradarbiaus. O kai to nedaro – oi, nenuostabu.

Beprotiškas korupcijos, konkurencijos ir akmenų klojimo mišinys paliko operaciją „Trident Breach“ be pagrindinių tikslų.

Nepaisant to, kol reidai vyko Donecke, amerikiečiai tikėjosi sulaukti skambučio iš Rusijos dėl FSB reido pinigų plovėjo Maksimo Jakubeto Aqua rezidencijoje. Vietoj to stojo tyla.

Operacija buvo sėkminga – Ukrainoje, JAV ir Jungtinėje Karalystėje buvo areštuota dešimtys žemesnio lygio operatorių, įskaitant kai kuriuos asmeninius Tanko draugus, kurie padėjo. perkelti pavogtus pinigus iš Anglijos. Tačiau beprotiškas korupcijos, konkurencijos ir akmenų klojimo mišinys paliko operaciją „Trident Breach“ be pagrindinių tikslų.

Atėjo D-Day, ir mes buvome vaiduokliai, sako Craigas. SBU bandė bendrauti su [rusais]. FTB skambino į ambasadą Maskvoje. Buvo visiška tyla. Vis dėlto operaciją atlikome be FSB. Tai buvo mėnesiai tylos. Nieko.

Gerus ryšius turintys nusikaltėliai

Ne visi SBU vairuoja BMW.

Po reidų kai kurie Ukrainos pareigūnai, nepatenkinti korupcija ir informacijos nutekėjimu šalies saugumo tarnybose, padarė išvadą, kad 2010 m. Donecko reidas prieš Tanką ir Jabber Zeus įgulą žlugo dėl korumpuoto SBU pareigūno Aleksandro Chodakovskio patarimo.

Tuo metu Chodakovskis buvo SBU SWAT padalinio Donecke, žinomo kaip Alfa komanda, vadovas. Tai buvo ta pati grupė, kuri vadovavo Trident Breach reidams. Pasak buvusio SBU pareigūno, anonimiškai kalbėjusio su MIT Technology Review, jis taip pat padėjo koordinuoti teisėsaugą visame regione, o tai leido jam iš anksto pasakyti įtariamiesiems, kad jie pasiruoštų kratoms arba sunaikinti įkalčius.

Kai 2014 m. Rusija ir Ukraina pradėjo karą, Chodakovskis pasitraukė. Jis tapo apsiskelbusios Donecko liaudies respublikos, kuri, anot NATO, gauna finansinę ir karinę pagalbą iš Maskvos, lyderiu.

Tačiau problema buvo ne tik vienas korumpuotas pareigūnas. Ukrainos tyrimas ir teisminis procesas dėl Tanko ir jo įgulos tęsėsi po reidų. Tačiau su jais buvo elgiamasi atsargiai, kad jis liktų laisvas, – aiškina buvęs SBU pareigūnas.

Per savo korumpuotus ryšius tarp SBU vadovybės Tankas pasirūpino, kad visi tolesni teisminiai procesai prieš jį būtų vykdomi SBU Donecko vietoje, o ne SBU būstinėje Kijeve, ir galiausiai pavyko, kad byla ten būtų nutraukta, sako buvęs pareigūnas. SBU, FTB ir FSB neatsakė į prašymus komentuoti.

„Atėjo D-diena, ir mus apėmė vaiduoklis.

Jimas Craigas

Paaiškėjo, kad Tankas buvo labai įsipainiojęs su Ukrainos pareigūnais, susijusiais su Rusijos vyriausybe, įskaitant buvusį Ukrainos prezidentą Viktorą Janukovyčių, kuris buvo nuverstas 2014 m.

Jauniausias Janukovyčiaus sūnus Viktoras jaunesnysis buvo Tanko dukters krikštatėvis. Janukovyčius jaunesnysis mirė 2015 m., kai jo mikroautobusas „Volkswagen“ nukrito per ledą ant ežero Rusijoje, o jo tėvas lieka ten tremtyje, kai Ukrainos teismas jį nuteisė už išdavystę.

Kai Janukovyčius pabėgo į rytus, Tankas persikėlė į vakarus į Kijevą, kur, kaip manoma, atstovauja kai kuriems buvusio prezidento interesams kartu su savo verslo įmonėmis.

Per šį ryšį su prezidento šeima Tankui pavyko užmegzti korumpuotus ryšius su aukščiausiais Ukrainos vyriausybės sluoksniais, įskaitant teisėsaugą, aiškina SBU pareigūnas.

Nuo tada, kai buvo nuverstas Janukovyčius, naujoji Ukrainos vadovybė ryžtingiau pasisuko į Vakarus.

Realybė yra tokia, kad korupcija yra pagrindinis iššūkis stabdant elektroninius nusikaltimus ir gali išaugti gana aukštai, sako Passwatersas. Tačiau po daugiau nei 10 metų darbo su ukrainiečiais kovojant su elektroniniais nusikaltimais, galiu pasakyti, kad apkasuose yra daugybė tikrai gerų žmonių, tyliai dirbančių dešinėje šios kovos pusėje. Jie yra pagrindiniai.

Šiltesni santykiai su Vašingtonu buvo pagrindinis tebesitęsiančio karo Rytų Ukrainoje katalizatorius. Dabar, Kijevui bandant įstoti į NATO, viena iš narystės sąlygų yra korupcijos panaikinimas. Šalis pastaruoju metu bendradarbiavo su amerikiečiais kibernetinių nusikaltimų tyrimų srityje tiek, kad 2010 m. būtų buvę neįsivaizduojama. Tačiau korupcija vis dar plačiai paplitusi.

Ukraina apskritai pastaraisiais metais aktyviau kovoja su elektroniniais nusikaltimais, sako buvęs SBU pareigūnas. Tačiau tik tada, kai pamatysime, kad nusikaltėliai tikrai baudžiami, sakyčiau, kad padėtis pasikeitė iš esmės. Dabar labai dažnai matome viešųjų ryšių triukus, dėl kurių kibernetiniai nusikaltėliai nenutraukia savo veiklos. Paskelbti kai kuriuos panaikinimus, atlikti kai kurias paieškas, bet paskui paleisti visus susijusius ir leisti jiems tęsti veiklą nėra tinkamas būdas kovoti su elektroniniais nusikaltimais.

Ir Tanko sąsajos su valdžia neišnyko. Įsisuko į galingą Janukovyčių šeimą, kuri pati yra glaudžiai susijusi su Rusija, jis lieka laisvas.

Artėjanti grėsmė

Birželio 23 d. FSB vadovas Aleksandras Bortnikovas buvo cituojama kaip sakė, kad jo agentūra bendradarbiaus su amerikiečiais, kad susektų nusikaltėlius. Neilgai trukus atsirado du konkretūs rusiški vardai.

Net po to, kai 2010 m. reidai nusinešė didelę jo verslo dalį, Bogačiovas ir toliau buvo žymus kibernetinių nusikaltimų verslininkas. Jis subūrė naują nusikaltimų žiedą, pavadintą Verslo klubu; ji greitai išaugo į begemotą, pavogęs daugiau nei 100 milijonų dolerių, kurie buvo padalinti savo nariams. Grupė nuo įsilaužimo į banko sąskaitas perėjo prie kai kurių pirmųjų modernių išpirkos reikalaujančių programų įdiegimo su įrankiu, pavadintu CryptoLocker. Bogačiovas vėl atsidūrė dėmesio centre. naujos rūšies elektroninių nusikaltimų raida .

Maždaug tuo pačiu metu Nyderlandų kibernetinio saugumo įmonės „Fox-IT“ tyrėjai, atidžiai tyrinėję Bogačiovo kenkėjišką programą, pastebėjo, kad ji ne tik atsitiktinai atakuoja taikinius. Kenkėjiška programa taip pat tyliai ieškojo informacijos apie karines tarnybas, žvalgybos agentūras ir policiją tokiose šalyse kaip Gruzija, Turkija, Sirija ir Ukraina – artimos Rusijos kaimynės ir geopolitinės varžovės. Paaiškėjo, kad jis dirba ne tik iš Rusijos, bet ir su kenkėjiška programa iš tikrųjų medžiojo žvalgybą Maskvos vardu.

Susijusi istorija

1 milijardą dolerių vertės Rusijos kibernetinė įmonė, kuri, JAV teigimu, įsilaužė į Maskvą

Vašingtonas paskelbė sankcijas Rusijos kibernetinio saugumo įmonei „Positive Technologies“. JAV žvalgybos ataskaitose teigiama, kad ji teikia įsilaužimo įrankius ir vykdo operacijas Kremliui.

Tikslios Bogačiovo santykių su Rusijos žvalgybos agentūromis detalės nežinomos, tačiau ekspertai teigia, kad atrodo, kad šios institucijos naudojo jo pasaulinį tinklą, kuriame yra daugiau nei 1 milijonas įsilaužtų kompiuterių, kaip galingą šnipinėjimo įrankį.

Šiandien FTB siūlo 3 milijonų dolerių atlygį už informaciją, dėl kurios Bogačiovas buvo suimtas. Tai nedidelė dalis visos jo pavogtos sumos, bet antras pagal dydį atlygis įsilaužėliui. Jis lieka laisvas.

Praėjus kelioms savaitėms po to, kai rusai nutilo per Donecko reidus, Maskvoje pavėluotai buvo įvykdytas Maksimo Jakubeto kratos orderis. Craigas sako, kad rusai pasidalino tik dalimi informacijos, kurios paprašė amerikiečiai. Taigi 2019 m. FTB pasiūlė 5 mln.

Net su tokia kaina ant galvos Yakubets liko laisvas ir netgi išplėtė savo veiklą. Dabar jis ieškomas už tai, kad valdo savo kibernetinių nusikaltimų imperiją – grupę, kurią jis pavadino Evil Corp. Remiantis 2019 m. kaltinimu, ji yra atsakinga už mažiausiai 100 mln. Per dvejus metus šis skaičius išaugo: šiandien sindikatas yra viena didžiausių pasaulyje išpirkos programų gaujų.

Ir, kaip ir Bogačiovas, atrodo, kad Yakubets užsiima ne tik pelno siekimu. Pagal JAV iždo departamentas , kuris skyrė sankcijas Evil Corp., jis pradėjo dirbti Rusijos FSB iki 2017 m. Siekdama sustiprinti piktavališkas kibernetines operacijas, FSB augina ir kooptuoja nusikaltėlių įsilaužėlius, 2019 m. skelbta , todėl jie gali dalyvauti žalingose ​​išpirkos programinės įrangos atakose ir sukčiavimo kampanijose.

Atsižvelgdami į tai ir Trident Breach istoriją, Vašingtono pareigūnai buvo labai skeptiški, kai Bortnikovas pasiūlė FSB pagalbą. Tik nedaugelis JAV vyriausybės narių tiki tuo, ką sako Maskva, ir atvirkščiai. Tačiau Vašingtone vis tiek yra vilties, kad Kremliaus sprendimus lemiantys skaičiavimai keičiasi.

Susijusi istorija

Ar išpirkos programinės įrangos krizė gali priversti imtis veiksmų prieš Rusiją?

Pasak ekspertų, Maskvos akla akis prieš kibernetinius nusikaltėlius pavertė didėjančias atakas neišvengiamomis. Tačiau pakeisti požiūrį lengviau pasakyti nei padaryti.

Jaučiamės taip, lyg iš šios kelionės išplaukėme turėdami bendrą strategiją su savo sąjungininkais, sakė JAV patarėjas nacionalinio saugumo klausimais Jake'as Sullivanas per spaudos konferenciją po Bideno ir Putino viršūnių susitikimo. , taip pat perdavė jiems pajėgumus, kuriuos turėtume, jei jie nuspręstų nesiimti veiksmų prieš nusikaltėlius, kurie atakuoja mūsų svarbiausią infrastruktūrą iš Rusijos žemės.

Vertimas: Baltieji rūmai kaip niekada anksčiau daro spaudimą Kremliui. Tačiau kiek tai keičia Maskvos matematiką? Nuo prezidento Bideno iki šiol amerikiečiai niekada neskyrė tiek energijos, pinigų ir personalo išteklių kovai su įsilaužimu, kiek tai daro šiandien. Dabar amerikiečiai svarsto, ar jie iš tikrųjų galėtų pamatyti, kaip FSB suima.

Vienas ar du aukojamas ėriukas iš rusų yra vienas dalykas, bet ko reikėtų, kad iš tikrųjų būtų išspręsta kibernetinių nusikaltimų problema? Ką Vašingtonas darys, kad tai padarytų, ir kiek skausmo Maskva nori ištverti?

Bėgant metams buvo pasiekta tam tikrų taktinių pergalių, tačiau iki šios dienos vis dar matau, kad kai kurie iš tų pačių žmonių pasirodo vėl ir vėl, sako Passwatersas. Mes juos vadiname „senaisiais elektroninių nusikaltimų vilkais“. Aš asmeniškai manau, kad jei Tank, Aqua ir Slavik būtų buvę sugauti 2010 m., šiandien viskas atrodytų kiek kitaip. Tačiau realybė yra tokia, kad elektroniniai nusikaltimai ir toliau bus didžiulė problema, kol jie nebus pripažinti rimta grėsme nacionaliniam saugumui.

paslėpti