«Веселые мишки» из ГРУ: как западные спецслужбы рассекретили хакеров Fancy Bears

05/10/2018 - 22:03 (по МСК) Анастасия Михайлова

На этой неделе Британия, Нидерланды и США вместе выступили с детальными обвинениями в адрес российской военной разведки. Одной из многочисленных улик стал найденный у пойманного с поличным агента чек за поездку на такси от штаба ГРУ до Шереметьево. Еще в апреле агента вместе с тремя напарниками поймали в Гааге, когда они пытались через розданный Wi-Fi войти в телефоны сотрудников ОЗХО. То есть дело, судя по обвинениям, было так: ГРУ пыталась вскрыть серверы ОЗХО из Москвы, не смогла, и агентам пришлось лететь в Гаагу, но их вели прямо с прилета из Москвы по наводке из Лондона. Так или иначе, впервые три государства вместе и одновременно обвиняют Россию в массированном хакинге и грозят новыми санкциями. Анастасия Михайлова — о новых обвинениях Запада.

«Россиян поймали с оборудованием, и они должны заплатить по счетам. Их нужно привлечь к ответственности», —так министр обороны США Джеймс Мэттис, выступая на саммите НАТО в Брюсселе 4 октября, говорил о четырех россиянах, пойманных в Нидерландах, предположительно — хакерах и офицерах ГРУ. В этот же день стало известно, что фамилии именно этих людей находятся и в обвинительном заключении Окружного суда в Пенсильвании. Теперь их ищут и по запросу США.

Алексей Моренец и Евгений Серебряков — по утверждению НАТО, пытались взломать Организацию по запрещению химического оружия в Нидерландах. Олег Сотников и Алексей Минин — разведчики и группа поддержки. По версии Нидерландов, целью было получить исследование по делу Скрипалей, которое проводилось в центре.

У США к этой компании разведчиков свои претензии. Кроме четверки из Нидерландов в американском деле фигурируют еще три фамилии — это Дмитрий Бадин, Артем Малышев и Иван Ермаков.

Из обвинительного заключения следует, что четверо фигурантов имеют звания и служат в войсковой части № 26165 в Москве, которая специализируется на шифровании и криптографии. По версии следствия, они совершили атаки на сервера WADA, FIFA, спортивного арбитражного суда в Лозанне. С 2014 по 2018 год от их действий пострадали 250 спортсменов из 30 стран.

Именно этих людей власти США считают участниками легендарной хакерской группы Fancy Bears — «смешные» или «причудливые медведи». В 2016 году они разоблачали западных спортсменов Олимпиады в Рио. Тогда часть российской сборной не попала на игры. Это хакерскую группу часто в СМИ связывали с ГРУ.

Хакеры заявили, что ряд известных спортсменов с разрешения WADA применяли запрещенные препараты — сильные обезболивающие, допинги, наркотики (кокаин) и даже делали переливание крови. Среди спортсменов, в том числе, назывались известная теннисистка Серена Уильямс, гимнастка Симона Байлз, велогонщики Крис Фрум и Брэдли Уиггинс.

Также именно им вменяют вмешательство в американские выборы. Сейчас сайт «Медведей» заблокирован по решению властей США. Впрочем, в России многие отрицают существование такой группировки. Своя версия у российского кибер-предпринимателя Павла Врублевского — главного свидетеля по российскому делу о шпионах из ФСБ.

Павел Врублевский: Я скажу коротко: я не верю в хакеров ГРУ. Я склонен предположить, что Fancy Bear — это на самом деле проект ФБР, в котором участвуют русские киберпреступники, которые живут за рубежом. Это некая постоянная провокация, в которую время от времени попадают, по невероятной тупости, молодые и слабо подготовленные сотрудники армейских кибер-подразделений.

Другие выпуски