Мільйонні махінації хакерів з Росії та України: відоме видання провело розслідування

Протягом декількох років хакери зламували внутрішні сервери фінансових новинних агентств, забирали не були опубліковані і передані під ембарго прес-релізи з інформацією про майбутні угодах - і відправляли їх трейдерам. Ті в свою чергу "точно вгадували", чиї акції будуть рости або падати і успішно грали на біржі.

Видання The Verge розповіло історію про угруповання хакерів і біржових трейдерів з Росії, США, України та, мабуть, інших країн. Передає Мeduza.

До моменту, коли діяльність групи припинили спецслужби, хакерам вдалося викрасти понад 150 тисяч прес-релізів, на підставі яких трейдери закрили понад 800 угод, отримавши як мінімум 100 мільйонів доларів.

У ФБР називають цю справу найбільшим в історії шахрайством з цінними паперами. Поки відомство може довести загальний збиток від діяльності групи на суму 100 мільйонів доларів, але агенти вважають це тільки "верхівкою айсберга". У шахрайстві може бути замішано більше ста трейдерів з різних країн. Деякі з них заарештовані, щодо інших подані цивільні позови про відшкодування шкоди. Серед них The Verge називає громадянина Росії Давида Амарян. Його компанія Copperstone Capital в січні 2015 року була визнана кращим російським хедж-фондом.

Павло Дубовий залишився в Києві, в лютому 2018 року на нього вчинили замах і поранили. Хто стріляв - невідомо. Олександра Єременка шантажували "не дуже хороші люди" в спецслужбах України за участю його приятеля Турчинова. Вони сказали, що хакеру загрожує екстрадиція в США, а згідно із законом це нереально, але від неї можна відкупитися. Єременко заплатив неназвану суму, дізнався про обман і припинив всі відносини з Турчиновим. Де він зараз - невідомо.

Турчинов на замовлення неназваною "бізнес-групи" зламав сайт української податкової інспекції і втік до Росії, де його навряд чи зможуть дістати спецслужби України і США.

Все почалося навесні 2012 року житель Києва Іван Турчинов зустрівся в нічному клубі з двома приятелями і похвалився їм, що він уже кілька років зламує внутрішні сервіси світових новинних агентств, краде прес-релізи з інсайдерською інформацією і за допомогою російських посередників продає їх біржовим трейдерам.

Знайомі - Олександр Єременко та Вадим Єрмолович - теж захотіли взяти участь в цій схемі. Прес-релізи вони передавали хакеру з Росії під ніком eggPLC, до слова, його особистість так і не встановили, та іншим посередникам; про багатьох з них теж майже нічого не відомо.

Але до цього часу за Турчиновим і його компаньйонами вже стежило ФБР.

На початку 2012 року американське агентство фінансової інформації PR Newswire виявило витік і звернулося за допомогою спочатку в ФБР, а після підтвердження злому - в приватну фірму, що спеціалізується на кібербезпеки. Шкідлива програма для злому була видалена.

Турчинов написав російському посереднику, якщо він був один, "панічний лист", в якому повідомив: "PR Newswire виявило наше лайно" і "Ваші хлопці розкриті: занадто крупно грали". Але так як ніяких наслідків не наступило, Турчинов і його приятелі знову зламали сервери агентства і відновили доступ до інсайдерської інформації.

ФБР вирішило звернутися за допомогою до українських спецслужб. Ті взяли в розробку Турчинова, так виявили десять чоловік, з якими він спілкувався на постійній основі. Спецслужбам України вдалося вийти на Єременко і Ермоловича.

Офіційного джерела доходу у всіх трьох вказано не було, зате було багато вільних коштів і нерухомість.

Турчинов, наприклад, купив будинок в елітному київському районі Конча-Заспа, публікував в соцмережах фотографії золотого годинника, зброї і розкішного автомобіля.

Уже в листопаді того ж року агенти ФБР спільно з СБУ провели обшуки в дев'яти місцях, пов'язаних з трьома хакерами. Співробітники спецслужб конфіскували ноутбуки Єременко і Турчинова, виявивши на них сотні прес-релізів і повідомлень, пов'язаних з махінаціями з цінними паперами.

Але цікаво, самі хакери при цьому затримані були - їх залишили на волі, щоб спробувати розкрити всю шахрайську мережу.

У початку 2013 року спецагент ФБР Олександр Парізелла приїжджав на Україну, щоб допитати Турчинова і Єременко і обговорити можливість їх арешту і екстрадиції.

Але СБУ громадян не видало і нікому з хакерів були пред'явлені офіційні звинувачення.

"Після візиту Парізелли Турчинов продовжив зламувати внутрішні сервери новинних агентств, але тепер вже під контролем українських спецслужб", - розповів The Verge начальник департаменту кіберполіції МВС України Сергій Демидюк.

Демидюк стверджує, що спецслужби зв'язувалися з посередниками хакерів з Росії, використовуючи доступ Турчинова, і намагалися вийти на трейдерів, яким передавалася інсайдерська інформація.

За його словами, українським спецслужбам вдалося навіть заробити на незаконних оборудках. Про те, куди пішли ці гроші, він не сказав. А в СБУ відмовилися коментувати, щось журналістам видання.

Оскільки, хакери так і залишилися безкарними, вони продовжили красти інсайдерську інформацію і навіть залучили до цього нових людей.

Так до махінацій підключилися брати Аркадій і Павло Дубові з відомої на Україні баптистської сім'ї, збагатилася в ході приватизації 1990-х роках. Аркадій володів фабрикою морозива в Одесі і жив в США - в Атланті. Причому він отримав в Америці притулок, зумівши довести, що належить до гнобленому релігійному меншості. Павло теж кілька років навчався в США.

У 2007 році брати вирішили повернутися на батьківщину.

Аркадій Дубовой запросив брати участь в схемі трейдера Віталія Корчевського. Який до того ж був і проповідником громади слов'янських баптистів в США. Він працював у великому банку Morgan Stanley, потім переїхав до Філадельфії, де витратив більшу частину доходів на будівництво власної церкви. Також він допомагав прихожанам, що емігрував з країн колишнього СРСР.

У листопаді 2014 року хакер Вадим Єрмолович приїхав з Києва на мексиканський курорт Канкун - на відпочинок. У перший же вечір до нього приїхали поліцейські і оголосили, що він - небажана для візиту персона і повинен найближчим рейсом полетіти додому. Тієї ж ночі його посадили в літак, який, як виявилося, летить в американський Даллас, а всі пасажири навколо Ермоловича були агентами ФБР. Його заарештували і сказали, що у нього є вибір - 20 років тюрми або співробітництво. Той вибрав другий варіант.

У серпні 2015 року ФБР, які зібрали докази, заарештували Корчевського і Аркадія Дубового і його сина Ігоря, які приїхали в США. Їх звинуватили в отриманні незаконного прибутку на загальну суму майже 30 мільйонів доларів. Дубові визнали свою провину, а ось Корчевський - ні.

Через два роки, 6 липня 2017 року присяжні визнали їх винними, але вирок їм до цих пір не оголошено. Єрмолович ж травнем 2017-го отримав всього два з половиною роки в'язниці.

Нагадаємо, президент Microsoft Бред Сміт вважає, що російські хакери атакували консервативні організації, які виступали на підтримку жорсткого курсу щодо президента РФ Володимира Путіна.

Як повідомляв портал "Знай.uа", хакери навчилися зламувати нагрудні камери поліцейських, і не тільки дивитися відеоматеріал, але і видаляти їх звідти.

Також "Знай.uа" писав, російські хакери атакували лабораторію в Швейцарії.