2022-2-8 06:00 |
Сегодня, 8 февраля, Кировский районный суд Екатеринбурга огласит приговор 22 фигурантам дела хакерской группировки Lurk, которых обвиняют в хищении 1,26 млрд рублей со счетов крупных российских банков
Сегодня, 8 февраля, Кировский районный суд Екатеринбурга огласит приговор 22 фигурантам дела хакерской группировки Lurk, которых обвиняют в хищении 1,26 млрд рублей со счетов крупных российских банков. Из-за объемов дела его рассматривали три года. Обвиняемым грозит от 6 до 18 лет колонии. Свою вину они не признают и считают, что их - незнакомых друг с другом людей - собрали вместе, чтобы прикрыть незаконные действия ФСБ. Один из обвиняемых - екатеринбургский программист Константин Козловский - неоднократно заявлял, что все фигуранты, включая его, невиновны. В деле звучало имя начальника 2-го управления Центра информационной безопасности (ЦИБ) ФСБ Сергея Михайлова, осужденного на 22 года по делу о шпионаже, вмешательстве в выборы президента США 2016 года, Хиллари Клинтон и проправительственная группа хакеров Fancy Bear . Все подробности дела группировки Lurk - в материале Znak.com. На скамье подсудимых 22 человека 1 июня 2016 года силовики отчитались о спецоперации по задержанию группы программистов, которую провела ФСБ совместно с МВД. Было задержано около 50 жителей нескольких регионов России, а уголовные дела завели только на 23 из них. Молодых людей обвинили в краже 1,26 млрд рублей из коммерческих компаний. Обвиняемыми оказались екатеринбуржец Константин Козловский, которого следствие считает лидером группировки, а также фигуранты из Свердловской, Тульской, Ульяновской, Саратовской областей и Алтайского края. Это Виталий Алексеев, Максим Борисенко, Николай Виноградов, Ильдар Габдульянов, Артем Галяутдинов, Александр Гулиев, Александр Еремин, Геннадий и Георгий Кобыльские, Сергей Константинов, Константин Мельник, Игорь Попов, Валентина Рякина, Иван Савенков, Андрей Сапегин, Александр Сафонов, Евгений Селиванов, Дмитрий Силкин, Алексей Тесленко, Виталий Федоров и Георгий Чантурия. Не все обвиняемые - программисты. Например, Габдульянов работал водителем-экспедитором, Галяутдинов - водителем у индивидуального предпринимателя, Рякина - системным администратором в центре йоги Белый Будда , Селиванов - системным администратором в управляющей компании, Чантурия - водителем-курьером. Алексеев с 2005 по 2012 года отбывал наказание в колонии за убийство. Еще один фигурант Игорь Маковкин, дело которого было выделено в отдельное производство, в 2018 году был осужден на 5 лет колонии общего режима. Он единственный из всех обвиняемых пошел на сделку со следствием и признал вину. Остальные отрицают свое участие в группировке и говорят, что познакомились друг с другом лишь после ареста. В чем обвиняют фигурантов дела Lurk В зависимости от роли каждого обвиняемым инкриминируется часть 4 статьи 159.6 УК РФ ( Мошенничество в сфере компьютерной информации в особо крупном размере, совершенное группой лиц ), статья 210 УК РФ ( Организация либо участие в преступном сообществе ), часть 2 статьи 273 УК РФ ( Создание, использование и распространение вредоносных компьютерных программ ), часть 3 статьи 272 УК РФ ( Неправомерный доступ к компьютерной информации ). Как говорится в обвинительном заключении, преступное сообщество было создано в начале 2010-х по инициативе Константина Козловского и Владимира Грицана (сейчас он в розыске), которые начали вербовку помощников. Затем между обвиняемыми сформировалась иерархия, в которой каждый выполнял определенные поручения. Одни члены группировки якобы занимались разработкой вредоносного программного обеспечения, другие тестировали его, третьи занимались взломом систем ( 1С Бухгалтерия и АКМ КБР - автоматизированное рабочее место клиента Банка России ), четвертые внедряли в компьютерные сети вирус Lurk, ключевую программу, от которой впоследствии и произошло название сообщества. Похищенные деньги переводились на банковские счета и снимались через банкоматы. Общение между молодыми людьми шло через Jabber и электронную почту. Первое преступление, по версии следствия, было совершено в конце 2015 года, когда хакеры напали на сети ООО СтройИнвест из Санкт-Петербурга, внедрив вирус на компьютеры ключевых лиц, в том числе бухгалтера. Похищенные 7,6 млн рублей были выведены на счета ООО Промторг и саратовского ООО Авточехлы . В свою очередь, со счетов этих компаний деньги были переведены равными суммами по 99 тыс. 996 рублей и 67 копеек на счета ряда подставных физических лиц, которые ради этого были открыты в одном из уральских банков. Деньги были обналичены. 20 февраля 2016 года обвиняемые похитили 99,7 млн рублей со счетов сибирского филиала банка Таата в Красноярском крае. Все средства выводились на счета нескольких сотен лиц, зарегистрированных в двух десятках филиалов известных российских банков: Сбербанк, Альфа-Банк, Газпромбанк, Открытие и других. Позже, 29 февраля, подозреваемые похитили 677,7 млн рублей у Металлинвестбанка с последующим выводом средств с банковских счетов. До рассекречивания силовиками по похожей схеме подозреваемые похитили 148,9 млн рублей у банка Метрополь , 67 млн рублей со счетов банка Гарант-Инвест , 60,5 млн рублей у Солид Банк и 1,6 млн рублей - у Ростовской снэковой компании . Кроме того, группировка Lurk проникла в компьютерную сеть екатеринбургского аэропорта Кольцово и скопировала информацию с серверов, но деньги не похитила. Как следует из обвинения, похищенные средства подсудимые тратили на аренду офисов в Москве и Екатеринбурге, а также на закупку оборудования и собственную жизнь. Причем тут шпионы в ФСБ, Хиллари Клинтон и выборы в США После задержания большую часть фигурантов арестовали, остальные находились под подпиской о невыезде. Следственные действия проводились вплоть до 2019 года. Самую активную позицию защиты выбрал предполагаемый лидер группировки Lurk Константин Козловский. Еще в 2017 году на заседании по продлению меры пресечения в Московском городском суде он заявил о своем сотрудничестве с ФСБ. Якобы по поручению ее сотрудников он занимался, в том числе, взломами серверов Национального комитета Демократической партии США, электронной переписки Хиллари Клинтон и серверов ряда военных американских предприятий в период выборов в президенты США. В те годы на странице Козловского в Facebook публиковались письма (сейчас недоступны), в которых он говорил, что был завербован в ФСБ еще в 2008 году и выполнял для них различные задания. По поручению ФСБ я сделал вброс о смерти Горбачева М.С. в микроблоге РИА Новости , - заявил тогда уральский хакер. Такая дезинформация о смерти экс-президента СССР Михаила Горбачева действительно публиковалась в издании Twitter в 2013 году. Ее быстро удалили, а после сообщили о киберпреступлении и изобличении автора . За шесть дней до выборов президента в Америке я написал письма, что работал на некого человека под псевдонимом Илья. Мне были даны от него разные поручения, в том числе о взломе переписки Хиллари Клинтон. Это сообщение я не передавал тайно. Я сделал кучу копий и отдал прямо на утренней поверке. Нужно учитывать особенности СИЗО Матросская тишина , где лишний вздох не может произойти без ведома, - рассказывал Козловский о хакерской атаке на США. - Тогда вся американская пропаганда трубила, что Россия является вражеским государством, так как вмешивается в наши выборы . Своим куратором Козловский назвал 38-летнего майора ФСБ, уральца Дмитрия Докучаева ( Илья ). В апреле 2019 года Московский окружной военный суд признал экс-силовика виновным в государственной измене (статья 275 УК РФ) и приговорил его к 6 годам колонии по делу о шпионаже. Главными фигурантами того дела были бывший начальник отдела оперативного управления Центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов, начальник отдела компьютерных инцидентов Лаборатории Касперского , ранее служивший в МВД РФ Руслан Стоянов и хакер Георгий Фомченков. По версии следствия, в 2011 году полковник Сергей Михайлов, возглавлявший в ФСБ борьбу с хакерами, через посредников передал сотрудникам ФБР сведения об оперативно-разыскной деятельности своего ведомства. Следователи полагали, что полковник Михайлов, собрав данные, представляющие гостайну, записал их на компакт-диск, который передал своему подчиненному, майору Докучаеву. Тот, в свою очередь, передал данные сотруднику Лаборатории Касперского Руслану Стоянову. Он в 2011 году полетел на международную конференцию по кибербезопасности в Нью-Денвер (Канада) и передал диск Кимберли Зенц, сотруднице американской компании I-Defence, занимающейся защитой информации. По данным ФСБ, Зенц активно сотрудничала с ФБР. Позиция обвиняемых: банки грабила группа правительственных хакеров Fancy Bears Кировский районный суд Екатеринбурга начал рассматривать дело Lurk лишь в июне 2019 года, спустя три года после задержания группировки . Из-за того, что обвинительное заключение насчитывает порядка 2,5 тыс. томов, а уголовное дело - 600, суд провел больше 150 заседаний. За это время некоторым фигурантам дела, в том числе Козловскому, успели смягчить меру пресечения. Оказавшийся в числе подсудимых программист Александр Сафонов заявил, что за хищениями из банков на самом деле стоят участники группы правительственных хакеров Fancy Bears , а контроль за локальными компьютерными сетями потерпевших вели с использованием антивирусных программ Лаборатории Касперского . Вменяемые нам шесть эпизодов хищений были совершены четырьмя различными способами. В частности, три эпизода хищений из банков Таата , Металлинвестбанк , Гарант-Инвест были совершены одним и тем же способом. А именно с помощью вируса Пегас группа правительственных хакеров Fancy Bears, или Веселые мишки , осуществляла генерацию фиктивных платежных поручений от имени клиентов банков и направляла их через АКМ КБР. Налицо использование служебного положения рядом сотрудников ЦИБ ФСБ и Лаборатории Касперского , - заявил Сафонов в ходе одного из судебных заседаний в 2019 году. Жизнь свою самоубийством завершать не собираюсь, люблю жену и хочу домой 29 октября 2020 года суд выпустил лидера группировки Козловского из СИЗО и запретил ему пользоваться телефоном, интернетом, общаться с фигурантами дела. Через полгода, 17 мая 2021 года, Козловского вновь арестовали по ходатайству прокурора, так как он якобы выходил в интернет, несмотря на то что он это делал для связи с адвокатами (в своем последнем слове позже он скажет, что все это время на свободе он решал вопросы об уничтожении форума Hydra, где продают наркотики и другие запрещенные в России товары). После нового ареста сидевший в СИЗО № 1 Екатеринбурга Козловский заявил, что на него оказывается сильнейшее психологическое давление сотрудниками изолятора, арестантами , и цель этого - доведение его до самоубийства . Адвокат Козловского Федор Акчермышев предоставил Znak.com аудиозапись разговора с Козловским, где тот заявляет, что не собирается совершать суицид. Уполномоченный по правам человека в Свердловской области Татьяна Мерзлякова говорила Znak.com, что хочет разобраться в этой ситуации, назвала Козловского гениальным парнем , добавляла, что не каждый может сделать то , что умеет программист. В конце марта 2021 года Козловского перевели в лечебный корпус СИЗО после заявления об угрозе его жизни и здоровью. Врачи поставили ему диагноз, который не разглашается из-за врачебной тайны. В июне его, несмотря на протесты обвиняемых, направили на амбулаторную судебно-психиатрическую экспертизу в стационар Свердловской областной клинической психиатрической больницы. Прошу обратить внимание: подсудимые пять лет без приговора; обвинение очень слабое; мне поступают угрозы (жизнь свою самоубийством завершать не собираюсь, люблю жену, Козловскую Анну, и хочу домой) , - писал Козловский перед отправлением в больницу, где его впоследствии признали вменяемым. Акчермышев говорил, что экспертиза была излишней, так как еще в феврале 2017 года Козловский получил три документа: от комиссии врачей ПКБ № 1 имени Алексеева Н. А. , медучреждения на территории Бутырской тюрьмы, куда Козловский был этапирован в 2016 году, и института Сербского. Тогда после первых заявлений о ФСБ его обследовали и признали вменяемым. Фигуранты дела и сторона защиты считают, что следствие затягивало рассмотрение дела, так как было заинтересовано в его исходе. Обвиняемые просили скорее назначить дату приговора и жаловались на долгое нахождение в СИЗО. Никто из них свою вину так и не признал. Позиция защиты: ФСБ пытается скрыть незаконные атаки на серверы в Европе Как рассказал Znak.com адвокат Федор Акчермышев, сторона защиты считает, что уголовное преследование 22 человек было сформировано искусственно , чтобы скрыть незаконные оперативные действия сотрудников ЦИБ ФСБ, у которых был доступ к серверам во Франции, Германии, Великобритании, Швеции и Нидерландах. Оперативно-разыскные мероприятия, судя по подписанному в апреле 2015 года акту (есть у Znak.com), проходили в помещении ЗАО Лаборатория Касперского . Это использовано как повод объединить обвиняемых, незаконно привлечь к уголовному преследованию за участие в несуществующем организованном преступном сообществе. Определили роль каждому из подсудимых и расписали ее в обвинительном заключении , - говорится в позиции защиты, озвученной в ходе прения сторон. По словам адвоката, в материалах дела есть информация о том, что сотрудники ФСБ, осматривая серверы на территории иностранных государств, вводили логин и пароль, не указывая, откуда у них есть эти данные: подсудимые их не предоставляли. В то же время в МВД, отвечая на официальные адвокатские запросы, заявили, что срок хранения этих данных у операторов связи истек. Генпрокуратура не стала делать запросы в международные органы о правовой помощи в расследовании дела. После заседания, во время которого была предоставлена эта информация, неизвестные люди провели обыски в камерах подсудимых. Обвиняемые, по словам Акчермышева, связывают обыски с прошедшими прениями. Наше дело оказалось на шахматной доске, где играют очень большие люди и целые страны Гособвинитель в ходе прений попросил суд назначить всем фигурантам дела сроки от 6 до 18 лет в колонии. Отсрочку приговора прокуратура попросила только для молодой матери Валентины Рякиной, которая будет отбывать наказание после совершеннолетия ребенка. Самый большой срок запросили для Козловского, так как обвинение считает его организатором группы. В последнем слове Козловский заявил, что познакомился со своим будущим куратором Докучаевым, который на тот момент был студентом металлургического факультета УГТУ-УПИ (сейчас УрФУ), когда будущему программисту было 16 лет. По словам Козловского, Докучаев познакомил его со своим одногруппником, неким Максимом, и молодые люди приняли его в свою тусовку . Как говорил Козловский, Докучаев, еще до того, как стал старшим оперуполномоченным 2-го отдела оперативного управления ЦИБ ФСБ, был редактором рубрики Взлом журнала Хакер - культового в этой сфере издания. Новая газета опубликовала скриншоты статьи Как стать хакером из номера от 2005 года, подписанной Докучаевым. Максим же администрировал форум Mazafaka (закрытый ресурс для русскоговорящих киберпреступников) и сайт OpenVPN. По словам Козловского, отношения между ним и Максимом не клеились из-за мировоззренческих позиций . Максим и его жена - это скорее всего какие-то кадровые лица, работающие в интересах зарубежных служб. Всегда с этим Максимом у меня не шел диалог, потому что мне не нравились его, скажем так, мировоззренческие позиции. И это важно, потому что именно эти позиции определили расследование нашего уголовного дела и, возможно, даже арест некоторых лиц, - сказал Козловский в своем последнем слове. - Есть люди, которые во исполнение интересов западных стран подчинили себе практически все ресурсы службы. Я не могу в суде первой инстанции, к сожалению, сообщить о некоторых лицах, которые мне известны, и которые, вероятнее всего, находились на услужении этих людей. Они не знали напрямую, что они работают в составе этих людей . По версии Козловского, которую он высказал в заключительном слове, на примере дела Сергея Михайлова западные спецслужбы внедрили в аппарат ФСБ своих агентов, которые и придумали дело Lurk, чтобы переключить внимание специалистов и общественности с иностранного проникновения в компьютерную технику, телефоны и прочие девайсы на вмешательство российских хакеров в дела Запада. Как рассказал Znak.com Федор Акчермышев, фигуранты дела просили суд допросить в качестве свидетелей Дмитрия Докучаева, Сергея Михайлова и Руслана Стоянова, которые могли бы дать показания в пользу подсудимых, но суд в этом отказал. Уважаемый суд, до сих пор считаю и признаю себя невиновным по уголовному делу. Считаю, что в отношении нашего так называемого преступного сообщества была совершена провокация должностными лицами. В том числе [теми], которые отбывают сроки за госизмену. Наше дело сделали настоящие предатели Родины. Это невероятно, что они натворили, и какие экономические последствия мы получили. И как наше дело оказалось на такой шахматной доске, на которой играют очень большие люди и целые страны , - говорит житель Екатеринбурга.
Подробнее читайте на znak.com ...