Ваш браузер использует блокировщик рекламы
Он мешает корректной работе сайта.
Добавьте www.rbc.ru в белый список. Как это сделать.
Лента новостей
Советник Трампа назвал условие улучшения отношений с Москвой 02:53, Политика В «Аэрофлоте» подтвердили трудности с получением виз США 02:32, Политика Адвокаты Януковича вызвали полицию после заседания суда в Киеве 02:06, Политика «Ростех» нашел «Тракторным заводам» нового владельца 01:50, Общество Асад вернул Франции Орден почетного легиона 01:39, Политика «Ростелеком» назвал «затруднительным» исполнение «закона Яровой» 01:18, Технологии и медиа Джордж Буш-младший назвал Путина «умным тактиком» 00:51, Политика СМИ узнали о заявлении «Открытия» на брата экс-владельца «Росгосстраха» 00:27, Общество В США прокуроры не смогли определить виновных в смерти Принса 00:16, Общество Открылся Московский международный кинофестиваль. Фотогалерея 00:03, Фотогалерея  Умные глаза и широкие взгляды: обзор нового смартфона Asus ZenFone 5 19 апр, 23:59, РБК Стиль и ASUS Сенат США назначил нового директора NASA 19 апр, 23:45, Политика Двое моряков с судна «Норд» прибыли в Крым 19 апр, 23:23, Общество Тест: какая соцсеть исчезнет в 2018 году 19 апр, 23:15, РБК и Билайн Госдеп заявил о попытках России и Сирии «зачистить» место химатаки в Думе 19 апр, 23:01, Политика В Москве из-за сообщения об угрозе взрыва эвакуировали здание МИДа 19 апр, 22:54, Общество Бывшего замглавы ФСИН Коршунова обвинили во взятках 19 апр, 22:37, Общество Церковное обострение: зачем Порошенко обратился к вселенскому патриарху 19 апр, 22:37, Политика Москва пообещала Украине жесткий ответ из-за задержанного экипажа «Норда» 19 апр, 22:34, Политика Сборная России по хоккею проиграла в первом матче после ухода Знарка 19 апр, 22:26, Спорт Ликсутов назвал срок запуска смешанного движения по путям наземного метро 19 апр, 22:13, Общество Владелец «Норда» прокомментировал снятие экипажа судна с рейса в Минск 19 апр, 21:51, Общество Детский омбудсмен осудила идею запретить коляски с детьми в метро 19 апр, 21:29, Общество Додон подарил Лукашенко мед и орехи «в обмен» на белорусские тракторы 19 апр, 21:21, Политика Нефинансовый консалтинг — основной драйвер private banking 19 апр, 21:03, Партнерский материал МИД не исключил прекращение регулярного авиасообщения с США 19 апр, 20:59, Политика В Петербурге задержали двух подозреваемых в терроризме 19 апр, 20:45, Общество В СПЧ предложили Роскомнадзору узнать у суда способ блокировки Telegram 19 апр, 20:45, Технологии и медиа
Арестованный экс-сотрудник ФСБ опроверг рассказ хакера о взломах в США
Атаки хакеров, 16 дек 2017, 12:28
0
Арестованный экс-сотрудник ФСБ опроверг рассказ хакера о взломах в США
Экс-сотрудник ФСБ Дмитрий Докучаев, арестованный по подозрению в госизмене, опроверг рассказ хакера из группы Lurk Константина Козловского об атаках на демпартию США по его приказу. Он говорит, что даже не был знаком с Козловским
Фото: Getty Images

Арестованный по подозрению в госизмене бывший сотрудник Центра информационной безопасности (ЦИБ) ФСБ Дмитрий Докучаев опроверг свое знакомство с хакером Константином Козловским, который был арестован по делу группировки Lurk и сейчас находится в СИЗО. Ранее Козловский обвинил Докучаева в инициировании хакерских атак на ресурсы Демократической партии США.

«Я отрицаю знакомство (общение) с Козловским и, соответственно, какое-либо сотрудничество с ним», — передал Дмитрий Докучаев РБК через своего адвоката.

Козловского арестовали в мае 2016 года в ходе совместной операции ФСБ и МВД. По версии следствия, он является главой хакерской группировки Lurk, на протяжении нескольких лет взламывавшей банки. После ареста Козловский выложил в интернет письма, где утверждает, что около десяти лет сотрудничал с ФСБ, а его куратором был Докучаев, который давал задания взломать национальный комитет Демократической партии США, электронную переписку Хиллари Клинтон, Всемирное антидопинговое агентство (WADA), а также военные предприятия США.

Козловский также опубликовал копии стенограмм судебных заседаний из Мосгорсуда и выдержки из материалов дела. Подлинность документов подтвердили источники РБК со стороны защиты и обвинения.

В материалах, выложенных Козловским, говорится, что расследованием деятельности Lurk занимался ЦИБ ФСБ. Некоторые документы подписывал начальник второго оперативного управления ЦИБ ФСБ Сергей Михайлов. В качестве независимых специалистов к делу привлекали отдел расследования компьютерных инцидентов «Лаборатории Касперского», который на тот момент возглавлял сотрудник компании Руслан Стоянов.

Спустя полгода после ареста Козловского в СИЗО оказались Михайлов, Стоянов, Докучаев и некий Георгий Фомченков. Их обвинили в государственной измене. По версии следствия, сотрудники ЦИБ с помощью Стоянова в 2010 году могли передавать секретную информацию Центральному разведывательному управлению (ЦРУ) США, говорили источники РБК. Но издание The Bell со ссылкой на собственные источники сообщало, что задержанные могли быть причастны к утечке информации об атаках на серверы Демократической партии США.

Как ранее сообщал РБК, Докучаев до прихода в ФСБ сам был хакером, известным в Сети под ником Forb, а также работал редактором рубрики «Взлом» в журнале «Хакер». Собеседник РБК в правоохранительных органах, более десяти лет знакомый с Докучаевым, утверждает, что тот действительно поддерживал контакты с некоторыми людьми в «хакерском сообществе», но упоминаний о Козловском он от Докучаева никогда не слышал. Два собеседника РБК, работавших в журнале «Хакер», также утверждают, что никогда не слышали от Докучаева упоминаний о Козловском.

Версия АНБ

О кибератаках на национальный комитет Демократической партии США стало известно в июне 2016 года. Компания Crowdstrike, привлеченная к расследованию этого преступления, пришла к выводу, что вторжения в ИТ-систему демократов происходили дважды, летом 2015 года и весной 2016 года. По версии компании, первую атаку совершила хакерская группировка Cozy Bear, которую эксперты связали с ФСБ, а вторую — Fancy Bear, имеющая, по их мнению, отношение к главному управлению Генерального штаба Вооруженных сил России. Хакеры похитили внутреннюю информацию и письма из электронных ящиков политиков. В дальнейшем часть украденной информации была выложена в открытый доступ хакером по прозвищу Guccifer 2.0, чья личность не установлена. В июне 2016 года массив украденных данных также появился на WikiLeaks. Федеральное бюро расследований и Агентство национальной безопасности США в конце года опубликовали совместный доклад, обвинив Россию в хакерских атаках и попытке вмешательства в выборы президента США, прошедших в ноябре 2016 года.

Версия Козловского

Константин Козловский утверждает, что арестованные сотрудники ЦИБ координировали работу хакеров. «Меня с 16 лет вели Докучаев и его компания, и я выполнял все, что они говорили, а теперь мы все в тюрьме», — заявил хакер в августе 2017 года в ходе судебного заседания по продлению ему ареста. Как утверждает Козловский, он «выполнял разные задания под руководством сотрудников ФСБ, в частности взлом национального комитета Демократической партии США и электронной переписки Хиллари Клинтон, а также взламывал очень серьезные военные предприятия США».

В истории хакера существуют пробелы. Первое письмо о сотрудничестве с ФСБ он написал в ноябре 2016 года, до ареста Сергея Михайлова и Дмитрия Докучаева. В нем Козловский утверждает, что был завербован сотрудниками ФСБ в 2008 году, когда ему было 20 лет. На суде же хакер говорил, что его завербовали в возрасте 16 лет, то есть в 2004-м. При этом Докучаев устроился на работу в ФСБ в Екатеринбурге только в конце 2006 года, а в Москву был переведен в начале 2007-го, рассказал РБК собеседник в правоохранительных органах, много лет знакомый с ним. Кроме того, в первом письме Козловский утверждает, что его куратором в ФСБ был некий Илья, в то время как в более поздних письмах говорит о Докучаеве. И лишь в одном из них указывает, что Илья и есть Докучаев.

Дмитрий Докучаев (Фото: fbi.gov)

Среди многочисленных взломов, о которых пишет Козловский, значится взлом WADA. Об этом инциденте стало известно в сентябре 2016 года, когда хакеры из группировки Fancy Bear опубликовали информацию, доказывающую, что американским спортсменам разрешили использовать запрещенные препараты в медицинских целях. Но Козловский на тот момент был уже четыре месяца в СИЗО, поэтому вряд ли мог участвовать во взломе и публикации материалов. Он также не уточняет ни в одном из писем, в каком именно из двух взломов демпартии США принимал участие.

Собеседник РБК, знакомый с деталями расследования уголовного дела группировки Lurk, утверждает, что вредоносный софт, который использовался этими хакерами, был направлен исключительно на кражу денег из банков. «На компьютерах задержанных не было образцов вредоносного ПО другого вида. То есть никаких взломов из политических убеждений они не осуществляли», — говорит он. Козловский, по словам источника, в группировке выполнял исключительно «менеджерские функции». «Технической стороной вопроса, в частности написанием кода Lurk, занимались совершенно другие люди с другой квалификацией, которой у Козловского просто нет», — продолжает он.

«Козловский просто хочет развалить дело или в крайнем случае скостить срок: если адвокат грамотный и сможет доказать факт его работы на государство, это значительно улучшит его позиции. Но никаких подтверждений его словам нет. В своих письмах он просит еще и политическое убежище — это, на мой взгляд, и является причиной его откровений про взломы по заказу ФСБ», — говорит источник РБК в правоохранительных органах, знакомый с деталями расследования в отношении группы Lurk.

Mazafaka

Козловский и Докучаев родились в Екатеринбурге, оба учились в Уральском государственном университете (в 2011 году вошел в состав Уральского федерального университета, УрФУ), рассказали РБК знакомая хакера и источник, близкий к экс-главе ЦИБ ФСБ. Но учиться на одном потоке или быть однокурсниками, скорее всего, они не могли из-за разницы в возрасте: Козловский — 1988 года рождения, Докучаев — 1984-го. В пресс-службе УрФУ от комментариев отказались.

Согласно материалам правоохранительных органов в середине 2017 года Козловский направлял в МВД информацию, что Докучаев и Михайлов «создали и использовали международный хакерский форум Mazafaka, направленный на взлом иностранных финансовых учреждений». Форум Mazafaka, который в разное время располагался по адресам maza.la и mazafaka.cc, — это закрытый форум для общения мошенников с платежными картами.

Несколько месяцев назад об этом же факте из биографии Докучаева и Михайлова в разговоре с РБК упоминал один из сотрудников правоохранительных органов, а также давний знакомый Михайлова, основатель компании Chronopay Павел Врублевский. Последние двое долгое время общались, но потом их отношения испортились и в 2013 году благодаря расследованию ЦИБ ФСБ и личным показаниям Михайлова Врублевский был осужден за DDoS-атаку на конкурента (вышел спустя год по УДО). По словам двух источников РБК, Врублевского вызывали для дачи показаний по делу о госизмене в отношении Михайлова и его партнеров.

«Михайлов с Докучаевым, а также сотрудник «Лаборатории Касперского» фактически организовали транснациональное манипулирование органами власти, и еще предстоит разобраться, почему в США это все происходило так легко и непринужденно. Методы их работы зашкаливали: все знали, что форум «Маза» (Mazafaka. — РБК) был их, и никого это почему-то не смущало», — сообщил РБК Врублевский.

Собеседник РБК в сфере информационной безопасности утверждает, что создатели форума были «широко известны в узких кругах». «Учитывая, что Козловский и Докучаев из одного города и учились в одном вузе, может, они и были знакомы. Но никаких доказательств его работы на Докучаева или даже какого-то постоянного общения с ним он [Козловский] пока не представил. А о том, что сотрудники ФСБ либо для оперативных целей, либо для чего-то еще участвовали в работе форума «Маза», в кругу кардеров знают многие: они спалились (были раскрыты. — РБК) несколько лет назад. Неудивительно, что об этом знает и Козловский, которого следствие и обвиняет в кардинге», — говорит собеседник РБК.

Адвокат Козловского Галина Тоштаева от комментариев РБК отказалась. Адвокат Михайлова и представитель ФСБ не ответили на запрос РБК.

×
Ваш браузер устарел
Пожалуйста, обновите его или установите новый.
Ваш браузер не обновлялся уже несколько лет. За это время некоторые сайты стали использовать новые технологии, которые он не поддерживает и не может корректно отобразить страницу. Чтобы это исправить, попробуйте установить новый браузер.