Миллионные махинации хакеров из России и Украины: известное издание провело расследование

На протяжении нескольких лет хакеры взламывали внутренние серверы финансовых новостных агентств, забирали не опубликованные и переданные под эмбарго пресс-релизы с информацией о предстоящих сделках — и отправляли их трейдерам. Те в свою очередь "точно угадывали", чьи акции будут расти или падать и успешно играли на бирже.

Издание The Verge рассказало историю о группировке хакеров и биржевых трейдеров из России, США, Украины и, видимо, других стран. Передает Мeduza.

До момента, когда деятельность группы пресекли спецслужбы, хакерам удалось выкрасть более 150 тысяч пресс-релизов, на основании которых трейдеры закрыли более 800 сделок, получив как минимум 100 миллионов долларов.

В ФБР называют это дело крупнейшим в истории мошенничеством с ценными бумагами. Пока ведомство может доказать общий ущерб от деятельности группы на сумму 100 миллионов долларов, но агенты считают это только "верхушкой айсберга". В мошенничестве может быть замешано больше ста трейдеров из разных стран. Некоторые из них арестованы, в отношении других поданы гражданские иски о возмещении ущерба. Среди них The Verge называет гражданина России Давида Амаряна. Его компания Copperstone Capital в январе 2015 года была признана лучшим российским хедж-фондом.

Павел Дубовой остался в Киеве, в феврале 2018 года на него совершили покушение и ранили. Кто стрелял — неизвестно. Александра Еременко шантажировали "не очень хорошие люди" в спецслужбах Украины при участии его приятеля Турчинова. Они сказали, что хакеру грозит экстрадиция в США, а по закону это нереально, но от нее можно откупиться. Еременко заплатил неназванную сумму, узнал об обмане и прекратил все отношения с Турчиновым. Где он сейчас — неизвестно.

Турчинов по заказу не названной "бизнес-группы" взломал сайт украинской налоговой инспекции и бежал в Россию, где его вряд ли смогут достать спецслужбы Украины и США.

Все началось весной 2012 года житель Киева Иван Турчинов встретился в ночном клубе с двумя приятелями и похвастал им, что он уже несколько лет взламывает внутренние сервисы мировых новостных агентств, крадет пресс-релизы с инсайдерской информацией и с помощью российских посредников продает их биржевым трейдерам.

Знакомые — Александр Еременко и Вадим Ермолович — тоже захотели принять участие в этой схеме. Пресс-релизы они передавали хакеру из России под ником eggPLC, к слову, его личность так и не установили, и другим посредникам; о многих из них тоже почти ничего не известно.

Но к этому времени за Турчиновым и его компаньонами уже следило ФБР.

В начале 2012 года американское агентство финансовой информации PR Newswire обнаружило утечку и обратилось за помощью сначала в ФБР, а после подтверждения взлома — в частную фирму, специализирующуюся на кибербезопасности. Вредоносная программа для взлома была удалена.

Турчинов написал российскому посреднику, если он был один, "паническое письмо", в котором сообщил: "PR Newswire обнаружило наше дерьмо" и "Ваши ребята раскрыты: слишком крупно играли". Но так как никаких последствий не наступило, Турчинов и его приятели вновь взломали серверы агентства и восстановили доступ к инсайдерской информации.

ФБР приняло решение обратиться за помощью к украинским спецслужбам. Те взяли в разработку Турчинова, так выявили десять человек, с которыми он общался на постоянной основе. Спецслужбам Украины удалось выйти на Еременко и Ермоловича.

Официального источника дохода у всех троих указано не было, зато было много свободных средств и недвижимость.

Турчинов, например, купил дом в элитном киевском районе Конча-Заспа, публиковал в соцсетях фотографии золотых часов, оружия и роскошного автомобиля.

Уже в ноябре того же года агенты ФБР совместно с СБУ провели обыски в девяти местах, связанных с тремя хакерами. Сотрудники спецслужб конфисковали ноутбуки Еременко и Турчинова, обнаружив на них сотни пресс-релизов и сообщений, связанных с махинациями с ценными бумагами.

Но интересно, сами хакеры при этом задержаны не были — их оставили на свободе, чтобы попробовать раскрыть всю мошенническую сеть.

В начале 2013 года спецагент ФБР Александр Паризелла приезжал на Украину, чтобы допросить Турчинова и Еременко и обсудить возможность их ареста и экстрадиции.

Но СБУ граждан не выдало и никому из хакеров не были предъявлены официальные обвинения.

"После визита Паризеллы Турчинов продолжил взламывать внутренние серверы новостных агентств, но теперь уже под контролем украинских спецслужб", — рассказал The Verge начальник департамента киберполиции МВД Украины Сергей Демидюк.

Демидюк утверждает, что спецслужбы связывались с посредниками хакеров из России, используя доступ Турчинова, и пытались выйти на трейдеров, которым передавалась инсайдерская информация.

По его словам, украинским спецслужбам удалось даже заработать на незаконных сделках. О том, куда пошли эти деньги, он не сказал. А в СБУ отказались комментировать, что-либо журналистам издания.

Поскольку, хакеры так и остались безнаказанными, они продолжили воровать инсайдерскую информацию и даже привлекли к этому новых людей.

Так к махинациям подключились братья Аркадий и Павел Дубовые из известной на Украине баптистской семьи, разбогатевшей в ходе приватизации 1990-х годах. Аркадий владел фабрикой мороженого в Одессе и жил в США — в Атланте. Причем он получил в Америке убежище, сумев доказать, что принадлежит к притесняемому религиозному меньшинству. Павел тоже несколько лет учился в США.

В 2007 году братья решили вернуться на родину.

Аркадий Дубовой пригласил участвовать в схеме трейдера Виталия Корчевского. Который к тому же был и проповедником общины славянских баптистов в США. Он работал в крупном банке Morgan Stanley, затем переехал в Филадельфию, где потратил большую часть доходов на строительство собственной церкви. Также он помогал прихожанам, эмигрировавшим из стран бывшего СССР.

В ноябре 2014 года хакер Вадим Ермолович приехал из Киева на мексиканский курорт Канкун — на отдых. В первый же вечер к нему приехали полицейские и объявили, что он — нежелательная для визита персона и должен ближайшим рейсом улететь домой. Той же ночью его посадили в самолет, который, как оказалось, летит в американский Даллас, а все пассажиры вокруг Ермоловича были агентами ФБР. Его арестовали и сказали, что у него есть выбор — 20 лет тюрьмы или сотрудничество. Тот выбрал второй вариант.

В августе 2015 года собравшее доказательства ФБР арестовало Корчевского и приехавших в США Аркадия Дубового и его сына Игоря. Их обвинили в получении незаконной прибыли на общую сумму почти 30 миллионов долларов. Дубовые признали свою вину, а вот Корчевский — нет.

Спустя два года, 6 июля 2017 года присяжные признали их виновными, но приговор им по сей день не оглашен. Ермолович же в мае 2017-го получил всего два с половиной года тюрьмы.

Напомним, президент Microsoft Брэд Смит считает, что российские хакеры атаковали консервативные организации, которые выступали в поддержку жесткого курса в отношении президента РФ Владимира Путина.

Как сообщал портал "Знай.ua", хакеры научились взламывать нагрудные камеры полицейских, и не только просмартивать видеоматериал, но и удалять их оттуда.

Также "Знай.ua" писал, российские хакеры атаковали лабораторию в Швейцарии.