Evil corp что это

Компромат.Ru ®

Российский хакер, за поимку которого ФБР обещает награду в 5 миллионов долларов, оказался зятем Эдуарда Бендерского — ветерана спецназа ФСБ «Вымпел», главы одноименного объединения частных охранных предприятий и участника скандалов, связанных с охотой на краснокнижных животных.

5 декабря Министерство финансов США ввело санкции против 17 человек, в том числе 12 россиян, которых спецслужбы Соединенных Штатов и Великобритании обвиняют в хищении в период с 2011 года более 100 миллионов долларов у банков, компаний и физических лиц. Речь идет о хакерской группировке Evil Corp, которую министр финансов США Стивен Мнучин назвал «одной из самых плодовитых киберпреступных организаций в мире». Главным человеком в Evil Corp ФБР называет 32-летнего жителя Москвы Максима Якубца. Американские и британские власти утверждают, что Якубец, за информацию о котором обещана награда в 5 миллионов долларов, занимался хакерской деятельностью не только для личного обогащения, но и в интересах ФСБ. Радио Свобода выяснило, что Максим Якубец действительно связан с этой российской спецслужбой: в 2017 году он женился на дочери бывшего офицера спецназа ФСБ «Вымпел» Эдуарда Бендерского, руководителя одноименного объединения частных охранных предприятий и благотворительного фонда, а также любителя охоты на краснокнижных животных.

«Вселенная двух планет»

Летом 2017 года в подмосковном гольф-клубе Целеево среди живописных холмов у Дмитровского шоссе сыграли шикарную свадьбу. Специально для нее было возведено огромное строение с классическими дворцовыми интерьерами и внушительный шестиугольный подиум. «Она видела свою свадьбу исключительно классической роскошной пионовой, он же напротив — только современной и технологичной», — описывало пожелание невесты и жениха агентство «Карамель», организовавшее торжество. На сайте агентства сохранились фотографии и видео со «свадьбы Алены и Максима» (были удалены в промежуток между 6 и 9 декабря 2019 года, сохранилась архивная копия): вот невеста готовится к церемонии, вот отец подводит ее к подиуму, вот гости танцуют под выступление Леонида Агутина. Эти кадры, похожие на любые другие снимки с дорогой российской свадьбы, имеют одну особенность: на них невозможно различить лица жениха. Он то стоит спиной, то оказывается как бы случайно прикрыт корпусом невесты. Отец невесты появляется в одном из видео тоже только со спины: видны его коренастая, мощная фигура и небольшая лысина на коротко стриженной голове.

Свадьба «Алены и Максима», удаленная фотография с сайта свадебного агентства «Карамель» Кто же эти двое загадочных мужчин без лиц, породнившиеся с таким размахом? Совместная группа расследователей из американского ФБР, а также британских Национального агентства по борьбе с преступностью (NCA) и Национального центра кибербезопасности (NCSС) утверждают, что жених — это Максим Якубец, глава одной из самых опасных хакерских группировок последних лет Evil Corp. Радио Свобода удалось установить, кто стал его тестем: это ветеран спецподразделения ФСБ «Вымпел» и глава одноименного благотворительного фонда, а также один из самых известных российских охотников Эдуард Бендерский.

Сделать это мы смогли благодаря социальным сетям и официальным реестрам российских юридических лиц. На сайте британского Национального агентства по борьбе с преступностью опубликована единственная фотография, которая, как утверждают это ведомство и ФБР, сделана в 2017 году на свадьбе Максима Якубца (этот же снимок в лучшем разрешении опубликован в статье американского издания Vice). С помощью поиска по изображениям Google мы и нашли отчет об этой «свадьбе Алены и Максима» на сайте свадебного агентства, а затем по характерным деталям установили, что свадьба прошла именно в Целеево — беседку в стиле классицизм, расположенную на территории этого клуба, можно увидеть и на других снимках оттуда.

В теперь уже удаленную публикацию на сайте агентства «Карамель» было также вставлено видео, по-прежнему доступное на видеохостинге Vimeo. На одном из его кадров можно увидеть лицо невесты крупным планом. С помощью сервиса FindClone Радио Свобода нашло несколько снимков Алены на страницах пользователей «ВКонтакте», на одном из них (оригинал, сохраненная копия) указан ее аккаунт в инстаграме — @alenchik___77. Он написан с ошибкой, но переставив местами нижние подчеркивания, Радио Свобода обнаружило правильную ссылку: это закрытая страница, единственной открытой информацией в описании профиля до сегодняшнего дня было указание на род деятельности «Аленчика» на английском языке — «co-owner, Plein Sport Moscow». Речь идет о сети московских бутиков бренда Plein Sport (спортивная линия итальянской марки Philipp Plein), которые открылись незадолго до той самой свадьбы в торговых центрах «Метрополис» и «Времена года». В период с 6 по 9 декабря 2019 года эта фраза была удалена из описания профиля «alenchik__77__».

Невеста со свадьбы «Алены и Максима», скриншот из видео на сайте свадебного агентства «Карамель» Из интервью, которое в октябре 2017 года предприниматель Юлия Кожукалова дала ростовскому сайту издания «Собака.Ру», следует, что открытием этих магазинов занималась компания «Имидж Лайн». В базе «Контур.Фокус» есть несколько юридических лиц с похожими названиями, одно из них, ООО «Имидж Лайн Спорт», возглавляет Юлия Валентиновна Кожукалова, а учреждено оно Отари Леонидовичем Садовым и Аленой Эдуардовной Бендерской.

Алена Бендерская входит в число учредителей и других компаний, в частности ООО «Вымпел-Актив» и ООО «Вымпел-Протект». Эти фирмы являются партнерами Ассоциации «Группы Вымпел», объединяющей в себе проекты, связанные с бывшими служащими отряда «Вымпел» ФСБ/КГБ. Алена Эдуардовна входит и в молодежный исполнительный комитет благотворительного фонда «Вымпел». Глава фонда — Эдуард Валентинович Бендерский, служивший в «Вымпеле» в начале 1990-х и возглавлявший ветеранскую организацию подразделения, а ныне являющийся главой одноименного благотворительного фонда. Алена Эдуардовна Бендерская, как следует из базы юридических лиц «Контур Фокус», является также директором двух компаний, учрежденных Эдуардом Бендерским и занимающихся «управлением недвижимостью», — «Нетвелс» и «Велс холдер».

Эдуард Бендерский, 2012 год Являются ли «невеста» Алена, называющая себя в инстаграме «совладелицей» сети магазинов Plein Sport, и Алена Бендерская, фактический совладелец ООО «Имидж Лайн Спорт», одним и тем же человеком? В инстаграм-аккаунте московской сети магазинов Plein Sport есть несколько снимков с открытия первого бутика Plein Sport в ТРЦ «Метрополис». На двух из них Алена-невеста сфотографирована с Отари Садовым, вторым совладельцем «Имидж лайна». В комментариях к другой фотографии Alenka_77_ и Юлия Кожукалова (генеральный директор «Имидж Лайн Спорт») поздравляют друг друга с открытием магазина.

Еще на одном кадре Алена-невеста запечатлена с женщиной, очень похожей на Жанну Бендерскую, жену Эдуарда Бендерского и мать Алены Эдуардовны Бендерской, внешность которой известна по светской хронике. Этот снимок был удален из аккаунта Plein Sport Moscow между 6 и 9 декабря, но у Радио Свобода сохранился его скриншот.

Алена Бендерская (слева) на открытии бутика Plein Sport Слева: Жанна Бендерская и Алена Бендерская на открытии бутика Plein Sport, в центре: Жанна Бендерская и Эдуард Бендерский, справа: Жанна Бендерская Отец Алены-невесты со свадебного видео своей фигурой и лысиной очень похож на Эдуарда Бендерского, которого можно хорошо рассмотреть, в том числе и со спины, в многочисленных роликах о «горной охоте» телеканала «Дикое ТВ». Совокупность этих наблюдений не оставляет сомнений, что Алена со свадебных фотографий и Алена Эдуардовна Бендерская, дочь Эдуарда Бендерского — один и тот же человек.

Эдуард Бендерский: слева — фото ТАСС, справа вверху — кадр из программы «Дикое ТВ», справа внизу — кадр из видео со свадьбы «Алены и Максима»

Фото Эдуарда Бендерского на свадьбе его дочери и Максима Якубца

На следующий день после публикации материала Радио Свобода о Максиме Якубце, 10 декабря, нам удалось найти еще одно видео со свадьбы «Максима и Алёны». Оно опубликовано на сайте продюсерской компании MaxMax productions, участвовавшей в организации торжества в гольф-клубе Целеево. Этот ролик отличается от других подобных буквально несколькими кадрами, на одном из которых в числе гостей хорошо виден Эдуард Бендерский и его супруга Жанна.

Второй слева на этом кадре — еще один член «Клуба горных охотников», которым руководит Эдуард Бендерский, депутат Магаданской городской думы от партии «Единая Россия» Игорь Донцов. На сайте клуба есть его фотография с окровавленным горным бараном. В мае 2016 года сайт Vostok.Today писал о том, что Донцов стал одним из «рекордсменов» среди чиновников и депутатов Магаданской области по задекларированным доходам: в 2015 году он заработал 164,4 миллиона рублей, задекларировав 19 транспортных средств и 32 объекта недвижимости в собственности.

Фотографии из аккаунта Plein Sport Moscow позволяют косвенно подтвердить и то, что мужем Алены Бендерской стал именно хакер Максим Якубец. Британско-американская расследовательская группа выложила снимки нескольких спорткаров из автопарка, которым пользовались члены хакерской группировки Evil Corp. Это Lamborghini Hurricane, Audi R8 и Nissan GTR. Судя по видео, которые разместили журналисты издания Vice, эти автомобили неоднократно перекрашивались.

В инстаграм-аккаунте бутиков Plein Sport было размещено несколько снимков Алены Бендерской, сделанных внутри салонов Lamborghini и Audi R8, — они, как и большинство фотографий Алены, были удалены из этого аккаунта между 6 и 9 декабря. Вот сохранившийся у нас скриншот одной из фотографий (была доступна по этой ссылке): Алена в салоне Lamborghini. Еще на одном, пока не удаленном кадре из того же аккаунта, можно различить автомобиль Nissan GTR, брендированный логотипами Plein Sport и имеющий регистрационный номер М700АК66. Ранее этот же номер был замечен на автомобиле Audi R8. Обе модели имеются в автопарке Evil Corp.

Игорь Донцов Алена Бендерская в салоне Lamborghini, удаленное фото из инстаграм-аккаунта магазина Plein Sport Брендированный Nissan GTR в инстаграм-аккаунте магазина Plein Sport, с номерным знаком, ранее замеченным на Audi одного из участников хакерской группировки Evil Corp

Охотник за краснокнижными баранами

Эдуард Бендерский тщательно проследил за тем, чтобы его фотографии не появлялись среди снимков со свадьбы его дочери (в этом отношении он продемонстрировал даже больший уровень конспирации, чем руководитель «секретной» войсковой части ГРУ Андрей Аверьянов, о котором ранее писало Радио Свобода и на свадьбе дочери которого нам удалось найти «солсберийского отравителя» Анатолия Чепигу). Тем не менее, в обычной жизни он является довольно публичной фигурой — не в последнюю очередь из-за сопровождающих его имя скандалов.

Из официальной биографии Эдуарда Бендерского на сайте благотворительного фонда «Вымпел» следует, что он родился в 1970 году в семье военнослужащего, в 1991 году окончил Рязанское воздушно-десантное училище, проходил службу в Отдельном учебном центре КГБ СССР (та самая группа «Вымпел»). В 1994 году уволился в запас и уже спустя три года возглавил частное охранное предприятие «Вымпел-А», а в 2002 году — «Объединение предприятий «Вымпел-А», занимающееся вопросами безопасности. Сейчас это одно из самых крупных объединений ЧОПов в России. С 2003 по 2008 год Эдуард Бендерский возглавлял Региональную общественную организацию ветеранов Группы специального назначения органов государственной безопасности «Вымпел», «оказывающую всестороннюю помощь ветеранам подразделений специальных служб, действующих подразделений, семьям погибших и раненых сотрудников ЦСН ФСБ России». Именно в спецназе «Вымпел», по данным расследовательской группы Bellingcat и российского издания The Insider, служил Вадим Красиков, бывший уголовник, якобы нанятый российскими спецслужбами для убийства в Берлине гражданина Грузии Зелимхана Хангошвили.

Помимо прочего Эдуард Бендерский — еще и заядлый охотник, причем охотиться он предпочитает на краснокнижных животных. В сентябре 2016 года, примерно за полгода до свадьбы дочери Бендерского и Максима Якубца возглавляемый Бендерским «Клуб горных охотников» попросил вице-премьера правительства России Александра Хлопонина дать этой организации право на отстрел пяти путоранских баранов. В обмен Бендерский пообещал Хлопонину профинансировать программы охраны этого подвида баранов в размере 15 000 000 рублей. Хлопонин переправил это письмо в Министерство природы и Росприроднадзор, распорядившись поддержать инициативу Бендерского и разработать соответствующий «пилотный законопроект». Сам Бендерский мотивировал допустимость отстрела путоранских баранов тем, что после 12 лет их особи уже не участвуют в размножении и их уничтожение не окажет негативного влияния на популяцию этих краснокнижных животных.

Удалось ли в итоге реализовать этот «пилотный проект», Радио Свобода выяснить не удалось. Бендерского и до этого обвиняли в использовании своих связей на высшем уровне для лоббирования поправок в законы, выгодных охотникам-браконьерам. В 2013 году он ушел в отставку с поста главы общероссийской ассоциации общественных объединений охотников и рыболовов «Ассоциация Росохотрыболовсоюз», но, по слухам недоброжелателей, на самом деле не потерял контроль над этой организацией, сделав ее руководителем своего ставленника.

Имя Бендерского появлялось в новостях не только из-за скандала с отстрелом краснокнижных баранов, но и в связи с планами российской компании «Лукойл» использовать услуги его ЧОПов из объединения «Вымпел» для охраны нефтяных месторождений в Ираке. Еще в 2003 году, как писала «Новая газета» (сейчас публикация недоступна, но ее копия сохранилась здесь), Бендерский фактически рекламировал услуги «Вымпела» по телевидению, выступая от его имени в различных телепрограммах. Во время одной из них он в прямом эфире комментировал действия сотрудников спецназа в театральном центре на Дубровке, что вызвало гнев бывших бойцов группы спецназа ФСБ «Альфа», которые сочли это разглашением секретной информации о методах работы спецназа в критических ситуациях. Как утверждалось со ссылкой на неназванных «альфовцев» в публикации «Новой газеты», частные охранные предприятия Бендерского существовали «под крышей» Центра специального назначения ФСБ и его руководителя, генерала Александра Тихонова. По данным издания «Совершенно секретно», именно Тихонов был инициатором «рязанских учений», которые стали поводом для подозрений в том, что российские спецслужбы сами организовали взрывы домов в Москве в сентябре 1999 года, чтобы привести к власти Владимира Путина.

Из последних упоминаний Эдуарда Бендерского в СМИ — публикация издания «Знак» о том, что охотничий клуб Бендерского вместе с ассоциацией «РосСнайпинг» добивается признания «высокоточной стрельбы» видом спорта, рассчитывая сделать основным стрельбищем для проведения соревнований федеральную базу спецназа в Чечне.

Заключение

В понедельник, 9 декабря, издание «Медуза» выяснило личность еще одного хакера из Evil Corp, фигурирующего в санкционных списках Минфина США. За именем «Андрея Плотницкого», как утверждает издание, на самом деле скрывался сын бывшего мэра подмосковных Химок Владимира Стрельченко Андрей Ковальский. Обнаружить следы предполагаемого руководителя Evil Corp Максима Якубца в еще не удаленных аккаунтах его знакомых и знакомых его предполагаемой супруги Радио Свобода пока не удалось. Телефон Эдуарда Бендерского, за поимку зятя которого назначена награда в 5 миллионов долларов, в понедельник не отвечал, однако исполнительный директор «Клуба горных охотников» Александр Гомонов заверил Радио Свобода, что передал в «секретариат Бендерского» наши вопросы. Не удалось нам связаться и с Аленой Бендерской: телефон, указанный в качестве контактного у большинства возглавляемых или учрежденных ею юридических лиц, не отвечает.

Вечный свидетель уголовных дел Владимир Стрельченко отошел от мэрских дел

После беспредела в Химках защитил диссертацию по ЖКХ с плагиатом, отдыхает в Европе и Дубае

Елена Костюченко

Владимир Стрельченко Владимир Стрельченко возглавлял городской округ Химки почти десять лет — с 2003 по 2012 год. К карьере управленца он пришел не сразу.

Стрельченко родился в Новосибирске и совершенно очевидно, что очень рано решил, каким будет его путь. Он хотел быть военным. Сразу после школы поступил в Новосибирское высшее военно-политическое общевойсковое училище, затем полгода — с октября 1987 года по май 1988 года — служил в Афганистане. Стал командиром роты 70-й Кандагарской мотострелковой бригады. В мае его ранило осколками, лечился в Ташкенте. Потом скажет: «На войне было страшно — только дураки смерти не боятся, но думать тогда об этом просто некогда было».

Вернувшись, он поступил в Военную академию имени Фрунзе. Когда он ее окончил — страны, которой он собирался служить, уже не было.

Дальше путь Стрельченко тесно связан с карьерой предыдущего губернатора Московской области Бориса Громова. Громов был командиром 40-й армии, лично руководил выводом войск из Афганистана. После отставки стал депутатом Госдумы, затем — губернатором Московской области.

Его кадровую политику описывали шуткой «40-я армия вышла из Афгана и закрепилась в Подмосковье».

И Стрельченко тоже уходит в отставку в звании полковника и переходит в систему ЖКХ Москвы. Но на низовых должностях он не задерживается: через два года полковник уже был назначен заместителем министра ЖКХ, топлива и энергетики Московской области.

В 2003-м (при широкой поддержке Громова) Стрельченко избирают главой Химкинского района. Громов основывает организацию ветеранов локальных войн «Боевое братство», ее головное отделение располагается в Химках.

Стрельченко последовал принципу своего патрона и на ключевые посты расставил бывших армейских товарищей. Главный редактор «Химкинской правды» Михаил Бекетов писал: «У нас в Химках сейчас бывшие полковники руководят прессой, здравоохранением, торговлей, коммунальным хозяйством. Нашим местным телевидением в Химках руководит прапорщик…

Проблема в том, что они еще не вернулись с войны. Ребята, которые вернулись из горячих точек, считают, что они умнее, мудрее той же учительницы, которая учила детей. Это само по себе неправильно».

С журналистами афганцы сходились плохо. «Силовой» зам Стрельченко Валов отправлял начальникам управлений городской администрации факсограмму о том, что съемки и репортажи всех СМИ на территории Химок «проводятся по предварительному согласованию с заместителем главы администрации». Журналисты не подчинялись, вольничали. И СМИ начали исчезать.

Сейчас я расскажу, как убивали Бекетова. Его газета написала о переносе останков советских летчиков под строительство торгового центра на Ленинградке. Тема стала федеральной. Через месяц неизвестные подложили в багажник машины Бекетова взрывное устройство, облили бензином и подожгли. Затем с Бекетовым пожелал встретиться «силовой» заместитель Стрельченко Валов, попросил «не обижаться за машину» («бог дал, бог взял»), предложил начать отношения с чистого листа. Бекетов обвиняет Стрельченко в политическом терроре, Стрельченко подает заявление о клевете, журналист оказывается невыездным. Параллельно происходит борьба за Химкинский лес, и газета Бекетова практически полностью посвящена проекту чудовищной трассы. Близятся и выборы главы Химок. За две недели до выборов Бекетова находят на ноябрьской земле у своего дома.

Его голова проломлена, пальцы раздроблены (их ампутируют), переломаны ноги. Журналист провел в коме несколько месяцев: он потерял речь, лишился пальцев рук и правой ноги.

Бекетов выжил. И после того, как он выжил, Стрельченко продолжал судиться с журналистом. На суд Бекетова возили в реанимобиле. Стрельченко победил на местном уровне — и Союз журналистов России собрал присужденный штраф копейками. Бекетов штраф оспорил. Через пять лет после покушения Михаил умер — не смог проглотить еду, задохнулся. Администрация Химок некоторое время сопротивлялась идее похоронить журналиста на городском кладбище.

Другие независимые СМИ в Химках тоже исчезли при Стрельченко. Главный редактор газеты «Гражданский форум» Юрий Гранин и ответсек Юрий Слюсарев были избиты металлическими трубами, им сломали кости лица. Их газета закрылась. Анатолий Юров, главред «Гражданского согласия»: три покушения, 10 ножевых, сгорел от рака. Константин Фетисов вел блог о мусорном полигоне, находящемся в собственности администрации. Так же, как и Бекетова, его били битой у подъезда по голове и лицу. Он потерял память. Но по Фетисову уголовное дело неожиданно пошло. Нашли исполнителей, нашли организатора — сотрудника администрации города Химки Чернышева. Заказчики, по версии следствия, — «неустановленные лица из администрации города Химки». Лица не установлены до сих пор.

Громче всего фамилия Стрельченко зазвучала в деле Химкинского леса. Платная трасса Москва — Санкт-Петербург, делая безумный, ничем не обусловленный изгиб, фактически уничтожала лесной массив, дубравы, рощи, озера и болота — то, чем гордились химчане, то, ради чего сюда переезжали москвичи. Местные жители — особенно молодые родители — превратились в политических активистов. Самой известной стала инженер и мама двоих детей Евгения Чирикова. Сначала митинги, потом встали лагерем.

Застройщики нанимали ЧОП с кулаками побольше, футбольные фанаты навещали лагерь в масках ку-клукс-клана, свернутых из футболок, полиция методично задерживала протестующих (девушек иногда таскали за волосы).

После визита «ку-клукс-клановцев» в Химки приехали антифашисты, прошлись маршем по городу и разгромили офис администрации Химок, перебив стекла. Затем к Чириковой начали ходить органы опеки, и Евгения с семьей уехала в Эстонию, откуда продолжает судиться за родную землю.

Отстаивая интересы патрона Громова (именно он подписал изначальное постановление о трассе в 2006 году) и федерального начальства (Путин своей рукой вывел земли под трассу из лесного фонда), Стрельченко… А что Стрельченко? Разве можно приписать визиты футбольных фанатов в лагерь ему? Или поведение полиции? Или угрозы опеки? Или избиения журналистов? Стрельченко (с ним я говорила не раз) утверждал, что проект — федеральный, а леса в тех местах никогда не существовало, и лично он занимается исключительно хозяйством.

Хозяйством занималась вся его семья! Жена Владимира, Галина, выросла в многодетном семействе. Я застала время, когда ее девичью фамилию — Рагина — в Химках произносили шепотом. Брат Галины, 23-летний Эдвард Рагин через несколько месяцев после воцарения Стрельченко открыл две компании — ООО «Химэнергосбыт» и ОАО «Химэнерговодосбыт». Компании занялись перепродажей энергии, тепла и газа населению и предприятиям и быстро стали монополистами в Химкинском районе. Сходненский завод керамической плитки, переименованный в ООО «Стройкомплекс+», тоже перешел в родственные руки. По-европейски дорогой тротуарной плиткой (продукцией завода) выкладывали химкинские улицы задолго до «плиточной эры» в Москве.

Сестра Оксана тоже занялась бизнесом, а вот сестра Ольга стала чиновницей и служила в «золотом КЗООСе» — комитете по землепользованию и охране окружающей среды химкинской администрации. У этой песни много куплетов, ведь у семьи есть друзья. Отдельно хочется сказать о банкротстве уникального НИИ Радиоприборостроения — лишь по предварительным прокурорским оценкам было расхищено оборудования на 10 миллионов долларов.

Расследование о Рагиных и друзьях семьи Стрельченко должно было выйти в предвыборном номере «Химкинской правды», но номер никогда не был напечатан: Бекетов оказался между жизнью и смертью.

Какое-то время эту версию — связи покушения и расследования деятельности Рагиных — серьезно проверяла прокуратура Московской области. Или говорила, что проверяла.

Зато хорошо известен и освещен в СМИ ценностный конфликт между компанией IКЕА и химкинской администрацией. Достроенный торговый комплекс два месяца простоял закрытым, поскольку химкинская администрация внезапно потребовала от шведских инвесторов выделить миллион евро для строительства путепровода на улице 9 Мая. «Это вымогательство взяток», — заявил шведской газете Dagens Industri глава российского представительства IKEA Леннард Даалгрен. И еще: «Я опасаюсь за свою жизнь».

Но шведы сдались, и деньги были перечислены на счет МУ «Химдор», возглавляемого доверенным лицом Стрельченко Устиновым. То же случилось и при строительстве шведами гостиничного комплекса около Ленинградского шоссе. Из-за проблем в получении разрешительных документов строительство отодвинулось почти на год. По информации наших источников в правоохранительных органах, для урегулирования вопроса на счет МУ «Химдор» якобы было перечислено 3,5 млн евро.

С местными застройщиками непонимания не возникало никогда.

Был вырублен парк Дубки, уничтожена Левобережная дубрава, по одному исчезали дворы. Пока федералы вгрызались в Химкинский лес, местные выбирали цели поменьше.

Счастливая звезда Стрельченко не заходила все десять лет. От многочисленных уголовных дел и даже обысков в администрации сам Стрельченко не испытал никакого дискомфорта, по крайней мере, видимого. Все уголовные дела, по которым Стрельченко проходил свидетелем, теперь приостановлены или закрыты. И даже его уход с поста мэра, который в Химках объявили «победой всего гражданского общества», был добровольным. На место Громова пришел Шойгу, а новый губернатор — новая команда.

Оставил ли Стрельченко плацдарм неприятелю? Конечно, нет. Новым мэром стал Олег Шахов, прежде возглавлявший ФГУ «Дороги России» — главного строителя трассы через Химкинский лес и ГИПРОДОРНИИ — главного проектировщика той же трассы. После того, как стратегический участок был освоен, Шахова планово сменил ставленник Москвы Дмитрий Волошин. Саму трассу открыл лично Путин в конце ноября.

«Есть чем гордиться», — сказал Владимир Владимирович. Где противники трассы? В могилах, в забытьи, в изгнании, измотаны и растоптаны, их голоса не слышны.

Молчит и Стрельченко. «Новой» не удалось связаться с ним. Владимир Владимирович сейчас ведет непубличную жизнь. Он в России, но не занимает никакую должность, даже в футбольном клубе «Химки», где он председательствовал. Незадолго до исчезновения он защитил диссертацию, «Организационно-экономический механизм обеспечения инновационного развития жилищно-коммунального хозяйства». Диссертация, к сожалению, практически полностью состоит из заимствований – хотя Стрельченко было бы чем поделиться. Отдыхает в курортной Европе, но случается и Дубай. На него больше не зарегистрированы ни бизнес, ни существенное имущество. (Рагины продолжают процветать). Публичны его дети, но о них скажут другие. Дети отвечают за себя сами. Отцы не отвечают ни за что.

А, нет. Только что силового зама Стрельченко, а затем и главу Щелковского района Алексея Валова суд арестовал на два месяца. На момент возбуждения уголовного дела Валов дослужился до замминистра транспорта Московской области, но успел уволиться до попадания в СИЗО. Человека, фамилия которого звучала в связи с покушениями на химкинских журналистов (один из осужденных за нападение на Фетисова даже назвал его заказчиком), судят за взяточничество. Его бывшая сотрудница, зам Щелковской администрации по жилищным вопросам Ирина Иванова, в феврале арестованная за махинации с муниципальными землями и домами, дала показания против своего начальника. Показания скромные: Валов принял Мерседес «за общее покровительство и попустительство по службе». И здесь, конечно, расследование дойдет до справедливого конца.

Знаком ‘+’ отмечены подразделы,
а ‘=>’ — ссылки между разделами.

Ручные хакеры, экстравагантные миллионеры Как Evil Corp — самая могущественная хакерская группировка в мире — связана с российскими силовиками. Расследование Лилии Яппаровой

5 декабря США выдвинули официальные обвинения против российской хакерской группировки Evil Corp. Ее называют «самой вредоносной в мире»: ущерб от атак Evil Corp против банков оценивается в сотни миллионов долларов. Организатором группировки американский Минюст считает Максима Якубца — он остается на свободе и в марте 2019 года еще активно участвовал в хакерской деятельности. Корреспондент отдела расследований «Медузы» Лилия Яппарова выяснила, что Evil Corp состоит из родственников чиновников и силовиков — и рассказывает, как живет близкий к российским спецслужбам хакер Максим Якубец, за чью голову назначена награда в пять миллионов долларов.

В июле 2009 года хакерскую группировку, участником которой был Максим Якубец, начали одолевать коллеги. «Ну, поздравляю! ********* [сойти с ума] можно, про тебя в новостях пишут», — звучало одно из сообщений в чате группы (позднее его вскрыло ФБР). Незадолго до этого в The Washington Post вышла статья о «киберпреступниках из Украины, которые украли 415 тысяч долларов из казны округа Буллитт штата Кентукки». Хакеров, скорее, шокировала эта публикация: они не ожидали, что к ним придет мировая известность — хотя некоторым из них эта слава польстила. Однако 22-летний Максим Якубец — под ником aqua — отреагировал максимально жестко: «Они описали всю схему! Ублюдки. <…> Реально бесит».

Десять лет спустя Якубец сам возглавил группу хакеров, которую назвал Evil Corp, начал воровать с помощью нового банковского трояна — и ездить по Москве на суперкаре Lamborghini Huracan. Москвичи в своих телефонных книжках называют Якубца «Мистер прокурор»; за информацию, которая приведет к аресту россиянина, США готовы заплатить пять миллионов долларов — это самая большая награда, которую когда-либо назначали за помощь в поимке киберпреступника. В американском Минюсте действия Якубца назвали «столь дерзкими и изощренными, что, не будь они реальны, их трудно было бы даже вообразить».

Помимо кражи банковских данных Якубец занимался и взломами по заказу российских спецслужб. Минфин США утверждает, что с 2017 года хакер работал на ФСБ; одним из его заданий было получение доступа к неназванным «конфиденциальным документам». В российском министерстве иностранных дел эти заявления назвали «пропагандистской атакой». «Медуза» выяснила, что правы, скорее всего, американцы, а хакерская группа не просто сотрудничает со спецслужбами — она буквально состоит из родственников российских чиновников и силовиков.

Сажают только для галочки

В состав Evil Corp, по информации американских властей, входит 17 человек из шести стран. Группировка сформировалась около 2011-го, через два года после публикации в The Washington Post об ее предшественнице, в которую входил Максим Якубец. Российским силовикам Evil Corp известны как люди, к которым можно обращаться, например, по поводу освобождения денег с заблокированных банковских счетов. «Ценник они выкатили совершенно конский, — рассказывает „Медузе“ лично знакомый с хакерами ветеран ФСБ. — Моих знакомых перуанцев, которые добывают алмазы в Южной Америке, тогда хлопнули за финансирование картеля. Они картелю дань платили, чтобы работать на его территории, и американцы заблокировали им счета за это. Перуанцы обратились ко мне — я их просто знаю давно — и я нашел им этих хохлов , чтобы вытащить замороженные деньги».

Впервые с российскими силовиками Якубец столкнулся еще в 2010 году — в статусе обвиняемого по американскому делу хакерской группировки Jabber Zeus Crew, заражавшей компьютеры по всему миру трояном Zeus для кражи денег с электронных кошельков и банковских счетов. Россия тогда помогала в расследовании ФБР, и Якубца удалось идентифицировать почти сразу: хакер был настолько неосторожен, что использовал для работы тот же адрес электронной почты, через который заказал доставку на дом детской коляски. Агент ФБР, занимавшийся этим делом, в своих показаниях перед судом штата Небраска указывал, что Якубца следует обвинить по двум статьям уголовного кодекса США: «посягательство на совершение преступления» и «мошенничество в банковской сфере». Максимальное наказание по второму — до 30 лет заключения.

Когда 24 ноября 2010 года в московскую квартиру Якубца пришли с обыском, он был дома. В материалах американского обвинения фигурирует присутствовавшая в той же квартире женщина — первая жена Якубца (у них в 2009-м родился сын). Российские власти, говорится в американском обвинительном заключении по делу Якубца, передали американской стороне найденную при обыске информацию — однако ни о задержании, ни о других следственных действиях в отношении Якубца со стороны российских силовиков в деле ничего не указано.

После этой встречи отношения хакера с силовиками могли развиваться только по одному сценарию, утверждают собеседники «Медузы». Первые столкновения кибермошенников со спецслужбами почти никогда не заканчиваются тюрьмой, говорят два собеседника «Медузы» в ФСБ и ветеран войск связи. «Если при первичном общении оказывается, что они совсем отмороженные, то такие долго не живут, а все остальные начинают сотрудничать», — рассказывает ветеран ФСБ, работавший с хакерами. «Сажают действительно редко и только для галочки», — говорит генеральный директор Института исследований интернета Карен Казарян.

ФСБ принуждает кибермошенников к сотрудничеству еще с конца 1990-х, отмечает ветеран спецслужбы — такой курс был взят, когда в спецслужбе осознали прибыльность нового типа высокотехнологичных преступлений. «Как только первый безродный студент технологического вуза вывел на улицы Москвы свою Ferrari, так контора и начала этим заниматься. Хотели поставить это дело на контроль, оседлать бизнес, как говорится, — вспоминает собеседник „Медузы“. — Когда мы их находили, ставили работать на отдельных руководителей подразделений. Вот с тех пор все эти ребята и находятся на службе».

Избежать сотрудничества со спецслужбами в свое время не смогли даже самые неуправляемые киберспециалисты, рассказывает близкий к хакерам собеседник. «Был один хакер совершенно отмороженный: байкер, без пальца на одной руке, однажды даже убил педофила — забил табуреткой прямо в баре, отсидел за это, — вспоминает собеседник. — Но когда они с товарищами квартиру сняли и начали оттуда работать, их очень быстро фейсы вычислили и накрыли. Естественно, сажать никто никого не стал — просто заставили работать на себя».

Максим Якубец — не первый российский киберпреступник, которого за рубежом обвиняют в сотрудничестве с российскими властями. Топ-менеджер «Лаборатории Касперского» Руслан Стоянов, который отбывает срок за госизмену, рассказывал, что за выполнение государственных задач хакеров вознаграждают «покровительством»; Стоянов называл такой формат сотрудничества «иммунитетом от возмездия за кражу денег <…> в обмен на разведданные».

В 2017 году у лидера Evil Corp Максима Якубца появились и личные причины начать помогать ФСБ — он стал родственником влиятельного силовика.

«Секретка» особой важности

Летом 2016 года атаки Evil Corp на время утихли: последний всплеск рассылки фишинговых писем случился 15 и 16 августа. Остаток месяца Максим Якубец провел в Крыму, на самом дорогом курорте полуострова. За неделю в Mriya Resort & SPA хакер заплатил больше миллиона рублей. Этот отель на ялтинском побережье с высоты напоминает цветок лотоса, вытянувшийся лепестками к Черному морю; президент Владимир Путин хвалил главу Сбербанка Германа Грефа за построенный на деньги учреждения комплекс.

Якубец в Mriya останавливался не один. Согласно данным о перелетах, оказавшимся в распоряжении «Медузы», вместе с хакером на российские курорты часто летает Алена Бендерская: в 2017-м она вместе с членами Evil Corp провела январские праздники в Сочи; летом того же года Бендерская с Якубцом побывали на Байкале. Номер в лодж-отеле «Байкальская резиденция» в документах бронирования был описан так: «Комплиментарно для just married ». «Медузе» неизвестно, зарегистрирован ли брак Якубца и Бендерской официально — но масштабную свадебную церемонию они провели, как обнаружило «Радио Свобода». Информацией о том, что летом 2017 года глава Evil Corp сыграл свадьбу, также делились британские силовики.

После свадебной церемонии прекратила обновляться вся открытая или полуоткрытая информация не только о Максиме Якубце, но и об остальных членах группировки. Пропадают, например, данные о пересечении ими государственной границы. Это может быть связано с личностью предполагаемой невесты. Полная тезка Алены Эдуардовны Бендерской состоит в руководстве или является совладельцем семи юридических лиц, три из которых, согласно данным «СПАРК-Интерфакс», связаны с президентом благотворительного фонда «Вымпел», бывшим спецназовцем ФСБ Эдуардом Бендерским. «Бывший сотрудник, но до сих пор очень влиятельный, очень. У него нефтянка и бизнесов куча. И ЧВК своя на Ближнем Востоке», — рассказывает знакомый с Бендерским ветеран ФСБ.

Почему Бендерский очень влиятелен?

О влиятельности Бендерского, уволившегося со службы всего лишь в звании старшего лейтенанта, свидетельствует его деятельность как главы «Клуба горных охотников». Бендерский — не только один из самых публичных представителей трофейной охоты, он практически возглавляет охотничье лобби в России. До 2013 года Бендерский возглавлял Росохотрыболовсоюз — ассоциацию общественных объединений охотников и рыболовов. В «Клубе горной охоты» также состоят несколько человек, занимающих государственные должности, и крупные бизнесмены.

Как писала «Медуза», в сентябре 2016 года клуб попросил тогдашнего вице-премьера правительства Александра Хлопонина разрешить отстрел пяти путоранских баранов, входящих в Красную книгу: в ответ на частный запрос охотничьего клуба вице-премьер поручил Минприроды разработать «пилотный проект по взаимодействию» (юрист «Гринписа России» Михаил Крейндлин в разговоре с «Медузой» тогда сказал, что впервые сталкивается с ситуацией, когда отстрела животных добиваются на таком высоком уровне). А когда в декабре 2019 года «Клуб» начал лоббировать развитие спорта для снайперов, инициативу сразу поддержал министр спорта Павел Колобков.

В инстаграме Бендерская подписана на аккаунт «Lamborghini Club Russia»; свой день рождения она отпраздновала «в стиле Dolce&Gabbana», как рассказывали гости праздника. В соцсетях Бендерскую, завсегдатая московских вечеринок, просят выкладывать совместные фотографии с другими участниками клубной жизни Москвы. «Как разъезжающий по Москве на Lamborghini парень мог познакомиться с дочкой силовика? — рассуждает близкий к ФСБ собеседник „Медузы“. — Да просто вся эта тусовка молодежная, где тратится нереальное количество денег, она же очень узкая — и понятно, что в ней крутятся дети генералов».

В год свадьбы Якубец начал сближаться с ФСБ, а с апреля 2018-го хакер находился в процессе получения лицензии службы на работу со сведениями, составляющими государственную тайну, утверждает американский Минфин. «„Секретка“ хакеру нужна, чтобы искать компромат на наших чиновников, хранящийся за рубежом», — считает близкий к ФСБ собеседник. «У Evil Corp основные цели были — лондонские финансовые организации. А в Лондоне наших денег полно. Очевидно, что если они фигачили [хакерские атаки] по различным фондам, то могли много чего нарыть и на наших», — рассуждает Карен Казарян.

Оформление доступа к гостайне должно было окончательно определить отношения хакера с ФСБ — и превратить Якубца во внештатного сотрудника, утверждает ветеран спецслужбы. Но, несмотря на связь Evil Corp с силовиками, неприкосновенной группировка не стала — в преследовании хакеров уже на территории России может быть заинтересовано одно из подразделений ФСБ, считают собеседники «Медузы». «Управлению „К“ [Служба экономической безопасности ФСБ] сейчас нужно нового генерала растить, вроде бы они уже заинтересовались», — рассказывает знакомый с ситуацией ветеран ФСБ.

В службе экономической безопасности ФСБ весной 2019 года действительно появилось пространство для выращивания новых кадров. В апреле начальник одного из отделов управления «К» Кирилл Черкалин был задержан по подозрению во взятке. Управление «К» занимается контрразведывательным обеспечением кредитно-финансовой сферы; отдел Черкалина курировал российский банковский бизнес, а сам Черкалин участвовал в заседаниях межведомственной комиссии по противодействию легализации преступных доходов.

Дело Evil Corp идеально вписывается в профиль работы управления, говорит Карен Казарян. Ведь предъявленные россиянам обвинения касаются не только взломов, но и легализации украденных денег, а в объявленный США санкционный список попали не только разработчики эксплойтов , но и «обнальщики» средств, а также оформленные на хакеров строительные и торговые компании. Теперь именно они, предполагают собеседники «Медузы», могут стать мишенью для службы экономической безопасности ФСБ.

ФСБ и Эдуард Бендерский не ответили на запросы «Медузы». До Алены Бендерской дозвониться не удалось. Родственники Максима Якубца не ответили на сообщения, отправленные им в соцсетях.

Поведение экстравагантных миллионеров

В хакерской группе Evil Corp состоит не только зять силовика, но и сын чиновника. Девять лет назад человек с ником 77strel пытался стать автомобильным блогером: видео с гонками на Porsche молодой человек выкладывал вперемежку с роликами, где пытаются разбудить спящего на автобусной остановке бездомного. В 2019 году один из старых роликов процитировал в сюжете об Evil Corp телеканал CBS, показав лицо хакера; в соцсетях этот человек называет себя то «Витя Клочков», то «Серега Усманов», то «Андрей Плотницкий» (под этой фамилией кибермошенник попал в санкционный список). Все фотографии из «ВКонтакте» Плотницкий вскоре удалил, но с помощью сервиса для распознавания лиц удалось найти ту, где он стоит в одной авторемонтной мастерской с членом Evil Corp Кириллом Слободским и машиной, принадлежащей другому участнику группировки Дмитрию Смирнову.

Человек с шестью псевдонимами — Андрей Плотницкий, он же Strel, «Ожидан» или Андрей Ковальский — оказался сыном бывшего мэра Химок Владимира Стрельченко . От фамилии отца хакер оставил себе только никнейм для инстаграма — Strel; Стрельченко и сам называл Плотницкого своим сыном. Хакер не ответил на просьбу поговорить, переданную через работавшего с ним юриста ; в ответ на сообщение в соцсетях он закрыл свою страницу «ВКонтакте».

Плотницкий был самым публичным членом Evil Corp: например, когда одного из участников хакерской группы задержали за гонки на спорткарах, Плотницкий пожаловался в своем инстаграме, что полиция занимается не тем: «Судьи, менты, чиновники, беспредел вокруг — а они [докопались] до заездов!» Гонка, в которой тогда участвовали хакеры, прошла на скорости 280 км/час — Lamborghini группировки «стирали резину о гладко асфальтированные магистрали олимпийского Сочи», как писали в соцсетях. Со своими желтой Lamborghini и ультрамариновой Audi R8 участники Evil Corp много фотографировались именно в Сочи, который стал любимым курортным направлением Evil Corp; за границу, по данным лично знакомого с ними силовика, они не выезжали уже много лет, опасаясь преследования .

Как писало в недавнем пресс-релизе британское Национальное агентство по борьбе с преступностью, свои операции Evil Corp проводила «из подвалов московских кафе». Одно из них «Медузе» удалось найти по фотографии, обнародованной британскими силовиками.

Кафе «Кьянти» на улице Татарской в Москве, перед которым когда-то парковалась Lamborghini Максима Якубца, с тех пор закрылось; на двери висит объявление «Убедительная просьба не дергать за ручку двери!» — но сама ручка вырвана с корнем. Впрочем, корреспонденту «Медузы» даже не пришлось стучать, чтобы поговорить с нынешними владельцами помещения — поднявшаяся из подвала женщина объяснила, что кафе давно продано. «Видите, никаких людей на Lamborghini. Здесь благотворительный фонд теперь», — уточнила она, но не сумела вспомнить ни названия фонда, ни имени его основателя. В «СПАРК-Интерфакс» «Медуза» не обнаружила благотворительных фондов, зарегистрированных по этому адресу.

"Корпорация зла". США обвинили российских хакеров в хищении 100 млн долларов

Одновременно министерство финансов США ввело санкции против 17 россиян, связанных с Якубцом, и шести российских компаний, заявив, что они могли быть причастны к хищению более 100 млн долларов и иметь связи с российскими спецслужбами.

Об обвинениях, выдвинутых против Максима Якубца министерство юстиции США объявило утром в четверг на специльной пресс-конференции в Вашингтоне. Помимо него объявление предъявлено Игорю Турашеву.

Как заявил федеральный прокурор Скотт Брэйди, обвинительное заключение против обоих россиян было утверждено Большим жюри присяжных в Питтсбурге, штат Пенсильвания, еще в ноябре этого года, а в следствии, кроме сотрудников ФБР, министерства финансов США и представителей Секретной службы, участвовали также представители полиции Великобритании.

Одновременно Офис по контролю за иностранными активами (OFAC) министерства финансов США объявил о введении санкций против шести российских компаний, 17 частных лиц и хакерской компании Evil Corp., руководителем которой власти США считают Якубца.

По утверждению американских властей, компания Evil Corp занималась созданием и рапространением фишинговой компьютерной программы Dridex. В результате хакерским атакам подверглись "банки и финансовые институты в более, чем 40 странах, а нанесенный ущерб превысил 100 миллионов долларов".

При этом уголовные обвинения предъявлены только Якубцу (по версии американских властей, пользовался ником AQUA) и Турашеву, которого в США называют системным администратором хакерской группы (ENKI, NINTUTU).

Кто такой Максим Якубец?

Мы быстро, просто и понятно объясняем, что случилось, почему это важно и что будет дальше.

Конец истории Подкаст

По данным минюста США, базирующаяся в России хакерская группа Evil Corp начала свою деятельность как минимум в 2016 году, начав распространение вируса Dridex. Программа взламывала компьютерные серверы, похищая личные данные пользователей, включая и информацию о банковских счетах. В течении года хакеры смогли получить данные клиентов 300 банков в США и Великобритании.

Лидером группы американские правоохранительные органы считают уроженца Хмельницкой области Украины Максима Якубца, родившегося 20 мая 1987 года. Позднее он получил гражданство России. Кроме руководства действиями Evil Corp, он, по утверждению властей США, мог быть связан с россиянином Евгением Богачевым, которому в США предъявлены обвинения в распространении вирусных программ Zeus, Jubber Zeus и Game Over Zeus.

В специальном заявлении минфина США также утверждается, что начиная как минимум с 2017 года Максим Якубец сотрудничал с ФСБ и в апреле 2018 года "находился в процессе" получения лицензии ФСБ на право работы с секретной информацией. По мнению американских властей, это свидетельствует о том, что Якубец и контролируемые им компании могли работать и в интересах российских властей.

"Члены Evil Corp ведут роскошный образ жизни, финансируемый за счет сбережений их жертв. Если Максим Якубец (AQUA) когда-либо покинет Россию, он будет арестован и экстрадирован в США", — предупреждает Национальное агентство по борьбе с преступностью Великобритании.

"Ничего не надо обо мне знать"

Против еще 15 россиян введены стандартные санкционные запреты — им запрещен въезд в США, их банковские активы и недвижимость могут быть арестованы, а гражданам США запрещено вступать с ними в деловые отношения.

Это Алексей Башликов, Гульзара Бурхонова, Андрей Плотницкий (он же Андрей Ковальский, STREL), Дмитрий Слободской, Кирилл Слободской, Дмитрий Смирнов, Иван Тучков и Артем Якубец.

По телефону Дениса Гусева, который американским властям известен по никам GOTMAN, David, POMOJAC и Marin, Би-би-си ответил уставший мужчина — в Когалыме, где он предположительно живет, уже поздний вечер.

Би-би-си: С вами связывались американские власти, прежде чем внести в этот список?

Дмитрий Гусев: А должны были?

Би-би-си: Они считают, что вы связаны с хакерами. Вам вообще знакомо такое название Evil Corp?

Би-би-си: Есть еще второе название — Dridex Gang.

Д.Г.: Вы кто такой вообще?

Корреспондент Би-би-си представился и еще раз уточнил, звонит ли он Денису Игоревичу Гусеву. Собеседник подтвердил, что его зовут именно так и что он родился 10 июня 1986 года — именно эта дата рождения указана в документах минфина США.

Би-би-си: Ваше имя сейчас произносят на пресс-конференции в США.

Д.Г.: Ну хоть обо мне в США будут знать!

Би-би-си: А чем вы вообще занимаетесь, каким бизнесом?

Д.Г.: Это коммерческая тайна.

Би-би-си: С банковским сектором связано?

Д.Г.: Может быть.

Би-би-си: Вы вообще программист, айтишник?

Д.Г.: Нет. Давайте ближе к теме. Что вам надо?

Би-би-си: Я раньше не был знаком ни с вами, ни с вашим бизнесом.

Д.Г.: Не надо быть знакомым с моим бизнесом! Вообще ничего не надо обо мне знать.

Би-би-си: Может, вы что-то продаете в сфере информационных технологий?

Д.Г.: Нет, еще не начал, собираюсь.

Далее собеседник сказал, что его ждут, и бросил трубку.

Под санкции также попали гражданин Узбекистана Азамат Сафаров, гражданин Израиля Давид Губерман, гражданин Испании Карлос Альварес, гражданин Греции Георгиос Манидис и украинцы — Татьяна Шевчук и Руслан Замулко.

Родственники и знакомые последнего публикуют в соцсетях короткие некрологи и фото поминальных свечей. Судя по этим сообщениям, 49-летнего бывшего военного не стало этой осенью. На момент публикации у Би-би-си не было информации о причинах возможной смерти Замулко.

Хакерский бизнес?

Кроме хакерской группы Evil Corp в санкционные списки минфина США внесены российские компании.

Компания "Юником" зарегистрирована в городе Когалым. Она занимается грузоперевозками, техобслуживанием автомобилей и различной торговлей — от продажи табака и продуктов питания до торговли топливом и автомобилями. Компания также занимается "деятельностью рекламных агентств" и вложениями в ценные бумаги.

По данным на конец года, в "Юникоме" работал всего один человек — директор Дмитрий Гусев (полный тезка хакера из санкционного списка, с которым говорила Би-би-си). Уставной капитал этой многопрофильной компании 25 тысяч рублей. В 2018 году она получила выручку на уровне 519 тысяч рублей.

В списке есть еще одна многопрофильная компания из Когалыма — "Вертикаль". По данным СПАРК, компания занимается торговлей металлическими и неметаллическими конструкциями, строительством дорог и автомагистралей, железных дорог и метро.

В этой компании работают двое человек, а ее выручка в 2018 году составила 10 млн рублей. Директором ее, по данным СПАРК, также является Денис Гусев..

ООО "Центр автообслуживания" (TSAO) зарегистрирован в городе Курган. Компания занимается техобслуживанием и ремонтом автомобилей. В компании работает один человек по данным СПАРК на конец 2018 года.

На данный момент эта компания не связана с Гусевым или другими фигурантами списка минфина США. Но до апреля 2017 года Гусев был ее директором.

Гусев — владелец и гендиректор ООО "Бизнес-столица". У компании указано много видов деятельности, за последние четыре года у нее было восемь приостановок операций по счетам.

Кроме того, Гусев был гендиректором ООО "Трейд-инвест", которое сейчас не действует. У компании восемь исполнительных производств на 1,7 млн рублей, в 2019 году 10 раз были приостановлены операции по ее счетам.

Также Гусев действующий гендиректор ООО "Оптима", которая торгует оборудованием и приборами.

В этой же компании до него гендиректором был Слободской (также в СПАРК упоминается как Слободский) Кирилл Алексеевич, который также попал в санкционный список 5 декабря.

Слободской — гендиректор о совладелец ООО "Анерис", которое торгует оборудованием и приборами, а также разрабатывает программное обеспечение. Также он был гендиректором ООО "Кронис", которое занималось торговлей техникой и оборудованием.

На повторный звонок Би-би-си мужчина с номером телефона Дмитрия Гусева ответил, что ему не интересно, в чем его обвиняют.

Одиночка против корпорации зла. Как Брайан Кребс боролся с русскими хакерами из Evil Corp

Главой Evil Corp называют Максима Якубца. Правоохранительные органы разных стран разыскивают его вот уже более десяти лет — еще в 2009 году он привлек к себе внимание, участвуя под ником aqua в краже денег из казны округа Буллитт, штат Кентукки. Об этом преступлении писали в газете Washington Post, с которой тогда сотрудничал в качестве эксперта по кибербезопасности Брайан Кребс.

Скриншот из архива Брайана Кребса с форума DirectConnections, на котором aqua в 2011 году делился опытом

Криминальный зоопарк: денежные мулы и козлы отпущения

Уже тогда у хакеров была отработанная схема действий, в которой Максим Якубец отвечал за работу с «денежными мулами». Так называют людей, которые выводят деньги из банковской системы (где все переводы отслеживаются и могут быть отозваны), совершая необратимые транзакции. Традиционно для мошеннических схем использовалась система Western Union, но в последнее время набирает популярность криптовалюта Bitcoin.

Любопытный факт

Western Union фигурирует в качестве посредника в огромном числе историй с отмыванием денег, мошенничеством и даже финансированием терроризма. Иногда они платят штрафы — американскому правительству полмиллиарда долларов, ирландскому — полтора миллиона евро. Платят и продолжают работать, не обращая внимания на обвинения в «недостаточно тщательном отслеживании подозрительных транзакций». Почему им это сходит с рук? Никто не знает наверняка, но, возможно, это как-то связано с их чрезвычайно длительным и плодотворным сотрудничеством с американским правительством. Western Union работала над оборонными заказами, которые имеют отношение к созданию систем связи и управлению ими. Такие дела.

Многие люди становятся «мулами», совершенно не представляя, чем они занимаются на самом деле и каковы могут быть последствия их действий. В «схеме Якубца» в «мулы» вербовали на абсолютно легальных сайтах с вакансиями, обещая работу из дома от имени небольших, но солидно выглядящих компаний. Более того, для проверки работоспособности и надежности кандидатов им давали предварительные задания — например, исправить опечатки и грамматику в текстах, обещая заплатить по 8 долларов за килобайт. Текстами же были деловые письма — от лица подставной компании хакеров в адрес ее подрядчиков. Так что, когда людям приходило письмо с заданием совершить денежный перевод, оставив себе 5% от суммы в качестве оплаты, они не удивлялись и выполняли такое задание.

Удивляться им, разумеется, приходилось потом, когда оказывалось, что теперь они должны всю сумму перевода какому-нибудь банку. Ведь банк всегда может отследить и отозвать ошибочные транзакции — и всегда найдет, с кого взыскать недостающее. Таким образом, финансовую ответственность за деятельность русских и украинских хакеров в итоге приходилось нести американским и европейским домохозяйкам и пенсионерам.

Новички и ветераны: след Зевса с Олимпа киберпреступности

В истории с казной округа Буллитт двадцатидвухлетний Максим Якубец был тесно связан с Евгением Богачевым — уже тогда чрезвычайно известным хакером, автором трояна Zeus. За поимку этого персонажа ФБР назначило почти столь же впечатляющую награду, как и за Якубца.

Ни одна статья с упоминанием Евгения Богачева не может обойтись без этого фото с бенгальской кошкой и другими атрибутами роскошной жизни

Именно в связи с этим инцидентом о них и узнал Брайан Кребс. К тому моменту он уже давно был завсегдатаем открытых, полузакрытых и совсем закрытых хакерских форумов. Были у него и какие-то прямые источники, которые предоставляли ему информацию из переписки хакеров.

Откуда дровишки?

Разумеется, как Кребс, так и ФБР не раскрывают подробностей своих расследований и источники информации. Но на сайте Кребса приводятся множественные куски из логов Jabber-переписки хакеров, и эта же переписка цитируется в документах ФБР как важное свидетельство. Переписка, разумеется, велась на русском (который Кребс, кстати, изучает уже больше пятнадцати лет) — но что на сайте Кребса, что в официальных документах ФБР она дана в переводе на английский. И судя по всему, у Кребса и ФБР этот перевод одинаковый (максимально связные предложения и тщательно переведенные русские ругательства).

Что в переписке, что на форумах хакеры использовали одни и те же привычные никнеймы. Кребс утверждает, что такая небрежность в этих кругах встречается очень часто (что изрядно облегчает ему отслеживание «карьерного роста» интересующих его игроков на арене киберпреступности). Богачев был lucky12345 или slavik, а Якубец — aqua.

Zeus — многокомпонентный банковский трой, насчитывающий множество модификаций. Основная функция заключается в краже паролей от банковских приложений, FTP-клиентов, других программ. Троян может выполнять поступающие с управляющего сервера команды, перехватывать вводимые пользователем в браузерах данные (кейлоггинг и формграббинг), красть файлы cookies, устанавливать в системе цифровые сертификаты и удалять их, блокировать доступ к заданным киберпреступниками интернет-ресурсам, подменять стартовую страницу в браузерах, загружать и запускать программы, а также удалять файлы на жестком диске.

Хакеры не просто обсуждали покупку у Богачева «базовой версии» его трояна Zeus — они заказали ему модифицированную версию, Jabber Zeus, которая пересылала похищенную банковскую информацию по протоколу Jabber. Это позволяло злоумышленникам крайне оперативно планировать свои действия и управлять своей широко раскинутой сетью троянов — например, они могли получать Jabber-сообщения о том, что какая-то из их потенциальных жертв пополнила свой банковский счет.

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее