Ручные хакеры, экстравагантные миллионеры Как Evil Corp — самая могущественная хакерская группировка в мире — связана с российскими силовиками. Расследование Лилии Яппаровой
5 декабря США выдвинули официальные обвинения против российской хакерской группировки Evil Corp. Ее называют «самой вредоносной в мире»: ущерб от атак Evil Corp против банков оценивается в сотни миллионов долларов. Организатором группировки американский Минюст считает Максима Якубца — он остается на свободе и в марте 2019 года еще активно участвовал в хакерской деятельности. Корреспондент отдела расследований «Медузы» Лилия Яппарова выяснила, что Evil Corp состоит из родственников чиновников и силовиков — и рассказывает, как живет близкий к российским спецслужбам хакер Максим Якубец, за чью голову назначена награда в пять миллионов долларов.
В июле 2009 года хакерскую группировку, участником которой был Максим Якубец, начали одолевать коллеги. «Ну, поздравляю! ********* [сойти с ума] можно, про тебя в новостях пишут», — звучало одно из сообщений в чате группы (позднее его вскрыло ФБР). Незадолго до этого в The Washington Post вышла статья о «киберпреступниках из Украины, которые украли 415 тысяч долларов из казны округа Буллитт штата Кентукки». Хакеров, скорее, шокировала эта публикация: они не ожидали, что к ним придет мировая известность — хотя некоторым из них эта слава польстила. Однако 22-летний Максим Якубец — под ником aqua — отреагировал максимально жестко: «Они описали всю схему! Ублюдки. <…> Реально бесит».
Десять лет спустя Якубец сам возглавил группу хакеров, которую назвал Evil Corp, начал воровать с помощью нового банковского трояна — и ездить по Москве на суперкаре Lamborghini Huracan. Москвичи в своих телефонных книжках называют Якубца «Мистер прокурор»; за информацию, которая приведет к аресту россиянина, США готовы заплатить пять миллионов долларов — это самая большая награда, которую когда-либо назначали за помощь в поимке киберпреступника. В американском Минюсте действия Якубца назвали «столь дерзкими и изощренными, что, не будь они реальны, их трудно было бы даже вообразить».
Помимо кражи банковских данных Якубец занимался и взломами по заказу российских спецслужб. Минфин США утверждает, что с 2017 года хакер работал на ФСБ; одним из его заданий было получение доступа к неназванным «конфиденциальным документам». В российском министерстве иностранных дел эти заявления назвали «пропагандистской атакой». «Медуза» выяснила, что правы, скорее всего, американцы, а хакерская группа не просто сотрудничает со спецслужбами — она буквально состоит из родственников российских чиновников и силовиков.
Сажают только для галочки
В состав Evil Corp, по информации американских властей, входит 17 человек из шести стран. Группировка сформировалась около 2011-го, через два года после публикации в The Washington Post об ее предшественнице, в которую входил Максим Якубец. Российским силовикам Evil Corp известны как люди, к которым можно обращаться, например, по поводу освобождения денег с заблокированных банковских счетов. «Ценник они выкатили совершенно конский, — рассказывает „Медузе“ лично знакомый с хакерами ветеран ФСБ. — Моих знакомых перуанцев, которые добывают алмазы в Южной Америке, тогда хлопнули за финансирование картеля. Они картелю дань платили, чтобы работать на его территории, и американцы заблокировали им счета за это. Перуанцы обратились ко мне — я их просто знаю давно — и я нашел им этих хохлов , чтобы вытащить замороженные деньги».
Впервые с российскими силовиками Якубец столкнулся еще в 2010 году — в статусе обвиняемого по американскому делу хакерской группировки Jabber Zeus Crew, заражавшей компьютеры по всему миру трояном Zeus для кражи денег с электронных кошельков и банковских счетов. Россия тогда помогала в расследовании ФБР, и Якубца удалось идентифицировать почти сразу: хакер был настолько неосторожен, что использовал для работы тот же адрес электронной почты, через который заказал доставку на дом детской коляски. Агент ФБР, занимавшийся этим делом, в своих показаниях перед судом штата Небраска указывал, что Якубца следует обвинить по двум статьям уголовного кодекса США: «посягательство на совершение преступления» и «мошенничество в банковской сфере». Максимальное наказание по второму — до 30 лет заключения.
Когда 24 ноября 2010 года в московскую квартиру Якубца пришли с обыском, он был дома. В материалах американского обвинения фигурирует присутствовавшая в той же квартире женщина — первая жена Якубца (у них в 2009-м родился сын). Российские власти, говорится в американском обвинительном заключении по делу Якубца, передали американской стороне найденную при обыске информацию — однако ни о задержании, ни о других следственных действиях в отношении Якубца со стороны российских силовиков в деле ничего не указано.
После этой встречи отношения хакера с силовиками могли развиваться только по одному сценарию, утверждают собеседники «Медузы». Первые столкновения кибермошенников со спецслужбами почти никогда не заканчиваются тюрьмой, говорят два собеседника «Медузы» в ФСБ и ветеран войск связи. «Если при первичном общении оказывается, что они совсем отмороженные, то такие долго не живут, а все остальные начинают сотрудничать», — рассказывает ветеран ФСБ, работавший с хакерами. «Сажают действительно редко и только для галочки», — говорит генеральный директор Института исследований интернета Карен Казарян.
ФСБ принуждает кибермошенников к сотрудничеству еще с конца 1990-х, отмечает ветеран спецслужбы — такой курс был взят, когда в спецслужбе осознали прибыльность нового типа высокотехнологичных преступлений. «Как только первый безродный студент технологического вуза вывел на улицы Москвы свою Ferrari, так контора и начала этим заниматься. Хотели поставить это дело на контроль, оседлать бизнес, как говорится, — вспоминает собеседник „Медузы“. — Когда мы их находили, ставили работать на отдельных руководителей подразделений. Вот с тех пор все эти ребята и находятся на службе».
Избежать сотрудничества со спецслужбами в свое время не смогли даже самые неуправляемые киберспециалисты, рассказывает близкий к хакерам собеседник. «Был один хакер совершенно отмороженный: байкер, без пальца на одной руке, однажды даже убил педофила — забил табуреткой прямо в баре, отсидел за это, — вспоминает собеседник. — Но когда они с товарищами квартиру сняли и начали оттуда работать, их очень быстро фейсы вычислили и накрыли. Естественно, сажать никто никого не стал — просто заставили работать на себя».
Максим Якубец — не первый российский киберпреступник, которого за рубежом обвиняют в сотрудничестве с российскими властями. Топ-менеджер «Лаборатории Касперского» Руслан Стоянов, который отбывает срок за госизмену, рассказывал, что за выполнение государственных задач хакеров вознаграждают «покровительством»; Стоянов называл такой формат сотрудничества «иммунитетом от возмездия за кражу денег <…> в обмен на разведданные».
В 2017 году у лидера Evil Corp Максима Якубца появились и личные причины начать помогать ФСБ — он стал родственником влиятельного силовика.
«Секретка» особой важности
Летом 2016 года атаки Evil Corp на время утихли: последний всплеск рассылки фишинговых писем случился 15 и 16 августа. Остаток месяца Максим Якубец провел в Крыму, на самом дорогом курорте полуострова. За неделю в Mriya Resort & SPA хакер заплатил больше миллиона рублей. Этот отель на ялтинском побережье с высоты напоминает цветок лотоса, вытянувшийся лепестками к Черному морю; президент Владимир Путин хвалил главу Сбербанка Германа Грефа за построенный на деньги учреждения комплекс.
Якубец в Mriya останавливался не один. Согласно данным о перелетах, оказавшимся в распоряжении «Медузы», вместе с хакером на российские курорты часто летает Алена Бендерская: в 2017-м она вместе с членами Evil Corp провела январские праздники в Сочи; летом того же года Бендерская с Якубцом побывали на Байкале. Номер в лодж-отеле «Байкальская резиденция» в документах бронирования был описан так: «Комплиментарно для just married ». «Медузе» неизвестно, зарегистрирован ли брак Якубца и Бендерской официально — но масштабную свадебную церемонию они провели, как обнаружило «Радио Свобода». Информацией о том, что летом 2017 года глава Evil Corp сыграл свадьбу, также делились британские силовики.
После свадебной церемонии прекратила обновляться вся открытая или полуоткрытая информация не только о Максиме Якубце, но и об остальных членах группировки. Пропадают, например, данные о пересечении ими государственной границы. Это может быть связано с личностью предполагаемой невесты. Полная тезка Алены Эдуардовны Бендерской состоит в руководстве или является совладельцем семи юридических лиц, три из которых, согласно данным «СПАРК-Интерфакс», связаны с президентом благотворительного фонда «Вымпел», бывшим спецназовцем ФСБ Эдуардом Бендерским. «Бывший сотрудник, но до сих пор очень влиятельный, очень. У него нефтянка и бизнесов куча. И ЧВК своя на Ближнем Востоке», — рассказывает знакомый с Бендерским ветеран ФСБ.
Почему Бендерский очень влиятелен?
О влиятельности Бендерского, уволившегося со службы всего лишь в звании старшего лейтенанта, свидетельствует его деятельность как главы «Клуба горных охотников». Бендерский — не только один из самых публичных представителей трофейной охоты, он практически возглавляет охотничье лобби в России. До 2013 года Бендерский возглавлял Росохотрыболовсоюз — ассоциацию общественных объединений охотников и рыболовов. В «Клубе горной охоты» также состоят несколько человек, занимающих государственные должности, и крупные бизнесмены.
Как писала «Медуза», в сентябре 2016 года клуб попросил тогдашнего вице-премьера правительства Александра Хлопонина разрешить отстрел пяти путоранских баранов, входящих в Красную книгу: в ответ на частный запрос охотничьего клуба вице-премьер поручил Минприроды разработать «пилотный проект по взаимодействию» (юрист «Гринписа России» Михаил Крейндлин в разговоре с «Медузой» тогда сказал, что впервые сталкивается с ситуацией, когда отстрела животных добиваются на таком высоком уровне). А когда в декабре 2019 года «Клуб» начал лоббировать развитие спорта для снайперов, инициативу сразу поддержал министр спорта Павел Колобков.
В инстаграме Бендерская подписана на аккаунт «Lamborghini Club Russia»; свой день рождения она отпраздновала «в стиле Dolce&Gabbana», как рассказывали гости праздника. В соцсетях Бендерскую, завсегдатая московских вечеринок, просят выкладывать совместные фотографии с другими участниками клубной жизни Москвы. «Как разъезжающий по Москве на Lamborghini парень мог познакомиться с дочкой силовика? — рассуждает близкий к ФСБ собеседник „Медузы“. — Да просто вся эта тусовка молодежная, где тратится нереальное количество денег, она же очень узкая — и понятно, что в ней крутятся дети генералов».
В год свадьбы Якубец начал сближаться с ФСБ, а с апреля 2018-го хакер находился в процессе получения лицензии службы на работу со сведениями, составляющими государственную тайну, утверждает американский Минфин. «„Секретка“ хакеру нужна, чтобы искать компромат на наших чиновников, хранящийся за рубежом», — считает близкий к ФСБ собеседник. «У Evil Corp основные цели были — лондонские финансовые организации. А в Лондоне наших денег полно. Очевидно, что если они фигачили [хакерские атаки] по различным фондам, то могли много чего нарыть и на наших», — рассуждает Карен Казарян.
Оформление доступа к гостайне должно было окончательно определить отношения хакера с ФСБ — и превратить Якубца во внештатного сотрудника, утверждает ветеран спецслужбы. Но, несмотря на связь Evil Corp с силовиками, неприкосновенной группировка не стала — в преследовании хакеров уже на территории России может быть заинтересовано одно из подразделений ФСБ, считают собеседники «Медузы». «Управлению „К“ [Служба экономической безопасности ФСБ] сейчас нужно нового генерала растить, вроде бы они уже заинтересовались», — рассказывает знакомый с ситуацией ветеран ФСБ.
В службе экономической безопасности ФСБ весной 2019 года действительно появилось пространство для выращивания новых кадров. В апреле начальник одного из отделов управления «К» Кирилл Черкалин был задержан по подозрению во взятке. Управление «К» занимается контрразведывательным обеспечением кредитно-финансовой сферы; отдел Черкалина курировал российский банковский бизнес, а сам Черкалин участвовал в заседаниях межведомственной комиссии по противодействию легализации преступных доходов.
Дело Evil Corp идеально вписывается в профиль работы управления, говорит Карен Казарян. Ведь предъявленные россиянам обвинения касаются не только взломов, но и легализации украденных денег, а в объявленный США санкционный список попали не только разработчики эксплойтов , но и «обнальщики» средств, а также оформленные на хакеров строительные и торговые компании. Теперь именно они, предполагают собеседники «Медузы», могут стать мишенью для службы экономической безопасности ФСБ.
ФСБ и Эдуард Бендерский не ответили на запросы «Медузы». До Алены Бендерской дозвониться не удалось. Родственники Максима Якубца не ответили на сообщения, отправленные им в соцсетях.
Поведение экстравагантных миллионеров
В хакерской группе Evil Corp состоит не только зять силовика, но и сын чиновника. Девять лет назад человек с ником 77strel пытался стать автомобильным блогером: видео с гонками на Porsche молодой человек выкладывал вперемежку с роликами, где пытаются разбудить спящего на автобусной остановке бездомного. В 2019 году один из старых роликов процитировал в сюжете об Evil Corp телеканал CBS, показав лицо хакера; в соцсетях этот человек называет себя то «Витя Клочков», то «Серега Усманов», то «Андрей Плотницкий» (под этой фамилией кибермошенник попал в санкционный список). Все фотографии из «ВКонтакте» Плотницкий вскоре удалил, но с помощью сервиса для распознавания лиц удалось найти ту, где он стоит в одной авторемонтной мастерской с членом Evil Corp Кириллом Слободским и машиной, принадлежащей другому участнику группировки Дмитрию Смирнову.
Человек с шестью псевдонимами — Андрей Плотницкий, он же Strel, «Ожидан» или Андрей Ковальский — оказался сыном бывшего мэра Химок Владимира Стрельченко . От фамилии отца хакер оставил себе только никнейм для инстаграма — Strel; Стрельченко и сам называл Плотницкого своим сыном. Хакер не ответил на просьбу поговорить, переданную через работавшего с ним юриста ; в ответ на сообщение в соцсетях он закрыл свою страницу «ВКонтакте».
Плотницкий был самым публичным членом Evil Corp: например, когда одного из участников хакерской группы задержали за гонки на спорткарах, Плотницкий пожаловался в своем инстаграме, что полиция занимается не тем: «Судьи, менты, чиновники, беспредел вокруг — а они [докопались] до заездов!» Гонка, в которой тогда участвовали хакеры, прошла на скорости 280 км/час — Lamborghini группировки «стирали резину о гладко асфальтированные магистрали олимпийского Сочи», как писали в соцсетях. Со своими желтой Lamborghini и ультрамариновой Audi R8 участники Evil Corp много фотографировались именно в Сочи, который стал любимым курортным направлением Evil Corp; за границу, по данным лично знакомого с ними силовика, они не выезжали уже много лет, опасаясь преследования .
Как писало в недавнем пресс-релизе британское Национальное агентство по борьбе с преступностью, свои операции Evil Corp проводила «из подвалов московских кафе». Одно из них «Медузе» удалось найти по фотографии, обнародованной британскими силовиками.
Кафе «Кьянти» на улице Татарской в Москве, перед которым когда-то парковалась Lamborghini Максима Якубца, с тех пор закрылось; на двери висит объявление «Убедительная просьба не дергать за ручку двери!» — но сама ручка вырвана с корнем. Впрочем, корреспонденту «Медузы» даже не пришлось стучать, чтобы поговорить с нынешними владельцами помещения — поднявшаяся из подвала женщина объяснила, что кафе давно продано. «Видите, никаких людей на Lamborghini. Здесь благотворительный фонд теперь», — уточнила она, но не сумела вспомнить ни названия фонда, ни имени его основателя. В «СПАРК-Интерфакс» «Медуза» не обнаружила благотворительных фондов, зарегистрированных по этому адресу.
Evil Corp самая дерзкая хакерская группировка
Хакерскую группировку Evil Corp называют самой вредоносной и самой наглой среди киберпреступников. За сведения о ее членах американское правительство назначило награду в 5 миллионов долларов, а СМИ обсуждают слухи об их роскошном образе жизни и возможных связях с российскими спецслужбами. Мы постарались поподробнее разобраться в истории этой хакерской группы, образе действий и инструментах, с помощью которых она достигла своих сомнительных успехов и признания.
Главой Evil Corp называют Максима Якубца. Правоохранительные органы разных стран разыскивают его вот уже более десяти лет — еще в 2009 году он привлек к себе внимание, участвуя под ником aqua в краже денег из казны округа Буллитт, штат Кентукки. Об этом преступлении писали в газете Washington Post, с которой тогда сотрудничал в качестве эксперта по кибербезопасности Брайан Кребс.
Хакерская группировка Evil Corp
Уже тогда у хакеров была отработанная схема действий, в которой Максим Якубец отвечал за работу с «денежными мулами». Так называют людей, которые выводят деньги из банковской системы (где все переводы отслеживаются и могут быть отозваны), совершая необратимые транзакции. Традиционно для мошеннических схем использовалась система Western Union, но в последнее время набирает популярность криптовалюта Bitcoin.
Интересные факты
Western Union фигурирует в качестве посредника в огромном числе историй с отмыванием денег, мошенничеством и даже финансированием терроризма. Иногда они платят штрафы — американскому правительству полмиллиарда долларов, ирландскому — полтора миллиона евро. Платят и продолжают работать, не обращая внимания на обвинения в «недостаточно тщательном отслеживании подозрительных транзакций». Почему им это сходит с рук? Никто не знает наверняка, но, возможно, это как-то связано с их чрезвычайно длительным и плодотворным сотрудничеством с американским правительством. Western Union работала над оборонными заказами, которые имеют отношение к созданию систем связи и управлению ими. Такие дела.
Многие люди становятся «мулами», совершенно не представляя, чем они занимаются на самом деле и каковы могут быть последствия их действий. В «схеме Якубца» в «мулы» вербовали на абсолютно легальных сайтах с вакансиями, обещая работу из дома от имени небольших, но солидно выглядящих компаний. Более того, для проверки работоспособности и надежности кандидатов им давали предварительные задания — например, исправить опечатки и грамматику в текстах, обещая заплатить по 8 долларов за килобайт. Текстами же были деловые письма — от лица подставной компании хакеров в адрес ее подрядчиков. Так что, когда людям приходило письмо с заданием совершить денежный перевод, оставив себе 5% от суммы в качестве оплаты, они не удивлялись и выполняли такое задание.
Удивляться им, разумеется, приходилось потом, когда оказывалось, что теперь они должны всю сумму перевода какому-нибудь банку. Ведь банк всегда может отследить и отозвать ошибочные транзакции — и всегда найдет, с кого взыскать недостающее. Таким образом, финансовую ответственность за деятельность русских и украинских хакеров в итоге приходилось нести американским и европейским домохозяйкам и пенсионерам.
Evil Corp хакеры и Зевс
В истории с казной округа Буллитт двадцатидвухлетний Максим Якубец был тесно связан с Евгением Богачевым — уже тогда чрезвычайно известным хакером, автором трояна Zeus. За его поимку ФБР назначило почти столь же впечатляющую награду, как и за Якубца.
Ни одна статья с упоминанием Евгения Богачева не может обойтись без этого фото с бенгальской кошкой и другими атрибутами роскошной жизни
Именно в связи с этим инцидентом о них и узнал Брайан Кребс. К тому моменту он уже давно был завсегдатаем открытых, полузакрытых и совсем закрытых хакерских форумов. Были у него и какие-то прямые источники, которые предоставляли ему информацию из переписки хакеров.
Откуда дровишки?
Разумеется, как Кребс, так и ФБР не раскрывают подробностей своих расследований и источники информации. Но на сайте Кребса приводятся множественные куски из логов Jabber-переписки хакеров, и эта же переписка цитируется в документах ФБР как важное свидетельство. Переписка, разумеется, велась на русском (который Кребс, кстати, изучает уже больше пятнадцати лет) — но что на сайте Кребса, что в официальных документах ФБР она дана в переводе на английский. И судя по всему, у Кребса и ФБР этот перевод одинаковый (максимально связные предложения и тщательно переведенные русские ругательства).
Что в переписке, что на хакерских форумах использовались одни и те же привычные никнеймы. Кребс утверждает, что такая небрежность в этих кругах встречается очень часто (что изрядно облегчает ему отслеживание «карьерного роста» интересующих его игроков на арене киберпреступности). Богачев был lucky12345 или slavik, а Якубец — aqua.
Zeus — многокомпонентный банковский трой (RAT), насчитывающий множество модификаций. Основная функция заключается в краже паролей от банковских приложений, FTP-клиентов, других программ. Троян может выполнять поступающие с управляющего сервера команды, перехватывать вводимые пользователем в браузерах данные (кейлоггинг и формграббинг), красть файлы cookies, устанавливать в системе цифровые сертификаты и удалять их, блокировать доступ к заданным киберпреступниками интернет-ресурсам, подменять стартовую страницу в браузерах, загружать и запускать программы, а также удалять файлы на жестком диске.
Хакеры не просто обсуждали покупку у Богачева «базовой версии» его трояна Zeus — они заказали ему модифицированную версию, Jabber Zeus, которая пересылала похищенную банковскую информацию по протоколу Jabber. Это позволяло злоумышленникам крайне оперативно планировать свои действия и управлять своей широко раскинутой сетью троянов — например, они могли получать Jabber-сообщения о том, что какая-то из их потенциальных жертв пополнила свой банковский счет.
На форуме Mazafaka обсуждают применение стандартной версии Zeus, которой Богачев широко торговал
Якубец очень гордился сотрудничеством с Богачевым и их оригинальной идеей, в сравнении с которой все остальные пользователи Zeus выглядели новичками. Но пресс-релиз ФБР сообщает крайне интересные подробности расследования, из которых следует, что именно использование Jabber-протокола и подвело хакерскую группу, а для Максима Якубца, возможно, именно это событие сыграло важную роль в его судьбе.
Jabber-болтун — находка для шпиона
Сейчас мы расскажем, как расследуют киберпреступления! А также вы узнаете, как множество мелких недочетов складываются в большие проблемы.
Итак, новая версия трояна пересылает различную банковскую информацию (логины, одноразовые пароли, PIN-коды, журналы кейлоггеров) по протоколу Jabber. Этот протокол — децентрализованный, любой человек может поднять свой собственный сервер. Анализ зараженных компьютеров показал, что все они отправляют сообщения на один сервер на домене incomeet.com.
Дальше ФБР выяснило, что этот домен хостится на сервере, принадлежащем обычной компании-хостеру. И что офис этой компании располагается в Нью-Йорке. После чего, разумеется, им не составило труда изъять сервер и хорошенько изучить его. На сервере осталось огромное число логов — и не только технических сообщений трояна, но и обычной переписки! Оказалось, что хакеры использовали свой Jabber-сервер в том числе и для координации действий, и для простой болтовни.
Конец немного предсказуем. В логах переписки нашлось и обсуждение той самой статьи Брайана Кребса в Washington Post (то есть прямое признание в совершенных преступлениях), и никнеймы, которые хакеры использовали как в чате, так и на форумах.
Справедливости ради надо сказать, что хакеры стремились свести к минимуму обсуждение личной информации. Но следователи постарались и смогли найти зацепки. Лучшей их зацепкой стал эпизод, когда хакеры обсуждали альтернативные способы связи — и aqua (то есть Якубец) попросил скинуть ему номер телефона своего сообщника письмом на электронную почту. После чего сообщил адрес почты на mail.ru.
На дворе стоял июль 2009 года. Отношения между США и Российской Федерацией были сравнительно теплыми, практиковалось в том числе и сотрудничество правоохранительных органов. ФБР обратилось за помощью к российским коллегам — и получило ее.
Российские правоохранительные органы передали ФБР краткие, но весьма информативные сводки, из которых следует, что в компании Mail.ru активно с ними сотрудничали. Выяснилось, что на указанный адрес приходили как письма для хакера aqua (с предложением написать вирус), так и для человека по имени Максим Якубец — который покупал билеты в турагентстве и заказывал доставку детской коляски на определенный адрес в Москве.
После этого, разумеется, по установленному адресу последовал визит силовиков и обыск. Американским коллегам вежливо сообщили, что в данной квартире действительно был обнаружен некий Максим Якубец, а также женщина, личные данные которой тоже любезно передали в ФБР.
На этом список любезностей закончился. С американской стороны, впрочем, на этом работа не завершилась — они продолжили копать, чтобы собрать побольше убедительных доказательств. Потребовав сотрудничества от Microsoft, ФБР отыскало Skype-аккаунт, зарегистрированный на тот же email с Mail.ru и на имя Максим Я. В списке контактов этого аккаунта обнаружилась женщина, в которой смогли установить ту самую особу, присутствовавшую в квартире во время обыска.
Эта же самая женщина несколько раз подавала заявление на получение американской визы. Судя по всему, ее въезду в страну не препятствовали, но скрупулезно вели досье, обращая внимание на изменение брачного статуса с замужней на разведенную, на смену фамилии и на отчество ребенка, которого она в 2012 году везла с собой в США. Многочисленные детали, включая домашний адрес ребенка и совпадение даты его рождения с сообщением из чата хакеров, в котором aqua хвастался, что стал отцом, позволили ФБР удостовериться, что речь идет о первой жене и ребенке Якубца.
Вот только никакого практического смысла в этом не было. Якубец (как и Богачев и многие другие разыскиваемые хакеры) за границу России выезжать не собирался. А Россия не собиралась его выдавать.
Если слухи о том, что талантливым хакерам в России рано или поздно делают «предложение, от которого невозможно отказаться», верны, то можно предположить, что визит силовиков и обыск в квартире изменил жизнь Максима Якубца только к лучшему.
Dridex
Dridex — многокомпонентный банковский бот, имеющий множество версий. Архитектура троя подразумевает наличие набора модулей, каждый из которых несет свою функциональную нагрузку. Для связи с управляющим сервером большинство редакций Dridex использует P2P-протокол, ботнет децентрализованный и одноранговый, что затрудняет вмешательство в его работу и перехват управления. Данные, которыми бот обменивается с управляющим сервером, шифруются.
В процессе работы Dridex встраивается в проводник или процессы браузеров и далее выполняется в контексте этих приложений. По команде злоумышленников трой может устраивать веб-инжекты, перехватывать вводимые пользователем данные (кейлоггинг и формграббинг), красть пароли (стиллер), выполнять поступающие команды и похищать конфиденциальную информацию на зараженной машине.
К 2011 году Якубец собрал свою собственную хакерскую группировку, построенную вокруг нового трояна Dridex (также известного как Bugat и Cridex). ФБР считает, что именно Якубец был разработчиком и главным распространителем трояна, а также координатором сети денежных мулов. Дела у них шли, разумеется, не всегда ровно — но в обвинительном заключении ФБР указываются разовые хищения сумм в миллион долларов и больше.
Главные лица Evil Corp — Игорь Турашев и Максим Якубец
Эти деньги Якубец и его сообщники тратили на дорогие машины и прочие предметы роскоши, прожигая жизнь в стиле миллионеров-плейбоев. Подобный образ жизни позволил Якубцу войти в узкий круг московской «золотой молодежи», где он встретил свою вторую жену — Алену Бендерскую. С ней он отдыхал на самом дорогом курорте Крыма и в 2017 году сыграл свадьбу.
Алена Бендерская, жена Максима Якубца
Но, помимо счастья в личной жизни, новый брак принес с собой и чрезвычайно полезные связи. Не то чтобы у Якубца их совсем не было — судя по всему, в его группировке Evil Corp состоял сын бывшего мэра Химок Владимира Стрельченко.
Однако женитьба на Алене Бендерской сделала Якубца родственником еще более влиятельного человека по имени Эдуард Бендерский, бывшего спецназовца ФСБ и президента благотворительного фонда бывших силовиков «Вымпел». По сведениям американцев, в год свадьбы Якубец уже совершенно точно сотрудничал с ФСБ, а в 2018 году получил лицензию на работу со сведениями, составляющими государственную тайну.
Кадр из свадебного видео Максима и Алены — жениха все время снимают, не показывая лица, а само видео пытались вычистить из Сети — но не преуспели
Брайан Кребс против EvilCorp
Расследование ФБР, связи с российскими силовиками, миллионы украденных долларов — все это чрезвычайно масштабные истории, затрагивающие множество людей. Но история эксперта-одиночки Брайана Кребса стоит особняком, потому что ему удалось сделать кое-что, с чем ФБР не справилось.
Его таинственные источники дали ему информацию о деталях схемы по работе с денежными мулами, которую использовал Якубец. Чтобы выводить деньги из США, нужно было достаточное количество «мулов» и возможность оперативно с ними связываться, выдавать им указания и получать от них их личные и банковские данные. И так как многие «мулы» были людьми с невысоким уровнем компьютерной грамотности, этот способ связи должен быть достаточно простым в использовании.
Решением Якубца стало создание системы сайтов, напоминавших корпоративные порталы управления персоналом — с профилями сотрудников и рассылкой сообщений, выглядевших настолько убедительно, чтобы люди искренне верили, что работают на легальный, профессиональный бизнес.
Общий вид сайта для работы с «мулами»
Однако во всей этой системе был один изъян. Любой человек, получивший ссылку на сайт, мог на нем зарегистрироваться — и более того, просто меняя номер сообщения в адресной строке, пользователь сайта получал возможность читать сообщения, предназначенные для других пользователей!
Форма входа на один из таких сайтов
И Брайан Кребс несколько лет подряд именно этим и занимался. Каждое утро он заваривал себе кофе и садился читать переписку за последние сутки, в которой «денежным мулам» писали: «Доброе утро, %username! Сегодня наш клиент переведет вам деньги, после перевода снимите их наличными в своем банке и перешлите нам».
Личные сообщения для мулов
Разумеется, «клиентами» были очередные жертвы — в основном представители малого бизнеса с плохо налаженной кибербезопасностью. Но Брайан Кребс оказывался последним рубежом их обороны. Он гуглил по названию компании из хакерских писем, находил их телефон и сообщал, что фирму прямо сейчас грабят русские хакеры.
«Вы, скорее всего, меня не знаете, но вот вам мой сайт с информацией о том, кто я и что я делаю. Ваши зарплатные счета взломали, и вы можете потерять существенную сумму денег. Вам стоит немедленно позвонить в ваш банк и заморозить любые переводы в процессе оформления, пока еще не слишком поздно. Потом вы можете позвонить мне и расспросить меня о том, как я все это узнал, — но сейчас, пожалуйста, позвоните в ваш банк», — писал пострадавшим Брайан.
Таким образом порой Брайану Кребсу удавалось предотвратить преступление прямо во время его совершения и избавить небольшие фирмы от серьезных проблем. Но порой, разумеется, ему не верили — и Брайану приходилось беседовать с полицейскими или агентами ФБР. Впрочем, разговор с правоохранительными органами у него обычно получался коротким: он независимый исследователь, обвинить его не в чем, а полиции он не боится, даже может прочитать простому полицейскому лекцию о киберпреступности или привлечь внимание ФБР к серии преступлений, которые иначе агентство еще долго не замечало бы из-за малого масштаба жертв.
Частенько Брайану уже приходилось вступать в напряженные беседы с представителями власти или корпораций, когда те просили его задержать выход очередного расследования или и вовсе не публиковать его в интересах следствия или бизнеса. Но Кребс в своем онлайн-интервью на Reddit утверждает, что правоохранительные органы ограничивались лишь вежливыми просьбами, в исполнении которых он не видел для себя никакой выгоды. А с корпорациями он и вовсе не намерен сотрудничать. Примером твердости его убеждений может служить история с сайтом знакомств Ashley Madison, представители которого сначала обещали ему денег за молчание, а после выхода статьи — грозили судом.
Так что Брайан Кребс не останавливается в своих расследованиях, хоть и прекрасно знает, что хакеры тоже читают его блог, обсуждают его статьи, радуются разрыву контракта с Washington Post и даже пытаются подбросить ему наркотики через интернет. Известность — дело непростое: Кребс пишет, что однажды он захотел зарегистрироваться на очередном хакерском форуме под своим настоящим именем, но админ принял его никнейм за шутку. А на другом форуме такой никнейм уже был занят каким-то крупным спецом по воровству номеров кредиток.
Итого
Из этих захватывающих историй следуют довольно банальные выводы. Внимательность и наблюдательность — как в случае с Брайаном Кребсом, годами собирающим свои архивы и отслеживающим связи одних хакерских атак с другими, — вознаграждается, и сыщик-одиночка получает шанс предотвратить преступление, которое ФБР может лишь расследовать постфактум.
Беспечность же в вопросах безопасности вредит и бизнесменам, которые не доверяют сигналам тревоги «Вас грабят прямо сейчас!», и хакерам, смешивающим на одном сервере личную переписку с управляющими командами ботнета. Вредит она и простым людям, купившимся на обещания легких денег в интернете.
А насчет спецслужб, невест со связями и бенгальских кошек — делайте выводы сами. Но старайтесь при этом соблюдать закон.
Evil Corp
Цифровые следы — ваша слабость, и хакеры это знают. Подпишитесь и узнайте, как их замести!
Вот они слева направо: QakBot, SocGholish и Raspberry Robin сделали 2023 год кошмаром кибераналитика
Всего три загрузчика стоят за 80% кибератак последних 9 месяцев.
Тревожный всплеск активности TrueBot выявлен благодаря новым векторам доставки
От загрузки файла из Google Chrome до кражи данных с хоста.
Российских хакеров подозревают в активной эксплуатации неисправленных серверов PaperCut
Десятки тысяч организаций в опасности из-за очередной уязвимости в популярном программном обеспечении.
Спецслужбы Украины и Германии провели обыски у хакеров DoppelPaymer
Полиция изучает изъятое оборудование, чтобы определить точную роль подозреваемых в группировке.
Печально известный вредонос Dridex обзавелся новым методом заражения
На этот раз под угрозой оказались пользователи macOS.
Связанная с Evil Corp группировка нашла новый способ заражения жертв
Группа эксплуатирует исправленную уязвимость и использует методы хакеров Evil Corp.
Червь Raspberry Robin прогрызает дыры в тысячах конечных точек
Операторы используют червя для заражения жертв вымогательским ПО.
Как DLL-библиотеки используются в атаках киберпреступников
Эксперты описали, как APT-группы используют системные службы для проведения самых разрушительных атак.
Хакеры начали выкладывать украденные данные после отказа CISCO платить выкуп
Злоумышленники взломали учетные данные сотрудников с помощью голосового фишинга и готовили атаку вымогателей на Cisco Systems.
Исследователи обнаружили новую панель управления группы Evil Corp
Панель с функциями автоматизации и фильтрацией жертв предназначена для вымогательских атак.
За утечкой данных Cisco стоят российские хакеры
Эксперты предположили, что российские группировки сотрудничают друг с другом для защиты общих интересов.
Взлом компании Mandiant оказался рекламной кампанией
Таким образом хакеры LockBit хотели привлечь внимание и сделать заявление
Lockbit поставили на счетчик компанию Mandiant
Группа вымогателей Lockbit заявила об успешном взломе гиганта кибербезопасности Mandiant и обещает опубликовать файлы компании.
Корпорация зла против санкций США
Хакеры из Evil Corp пытаются избежать американских санкций, используя готовое вымогательское ПО.
Olympus второй раз за два месяца подвергся атаке вымогательского ПО
Компания была атакована вымогательским ПО Macaw, разработчиком которого является группировка Evil Corp.
Вымогатели из Evil Corp выдают себя за группировку PayloadBin для избежания санкций США
Хакеры специально переименовали свой вымогатель с целью имитировать новый проект операторов Babuk.
Вымогатели DopplePaymer обнародовали конфиденциальные документы генпрокуратуры Иллинойса
Публикация файлов связана с провалом переговоров о выплате выкупа.
Страховой гигант CNA стал жертвой нового вымогателя Phoenix CryptoLocker
За Phoenix CryptoLocker может стоят известная киберпреступная группировка Evil Corp.
Российские хакеры вооружились уязвимостью Zerologon
Группировка TA505, она же Evil Corp, использует в своих атаках поддельные обновления для ПО.
Обнаружены очередные свидетельства связи между хакерами из КНДР и РФ
Группировка Lazarus поддерживает тесные отношения с операторами Dridex и TrickBot.
WastedLocker обязан своим успехом уникальному механизму обхода решений безопасности
WastedLocker сбивает с толку решения для защиты от вымогательского ПО, базирующиеся на анализе поведения.
Times: Garmin заплатили 10 млн долларов «русским» хакерам
В в этом случае компании грозят санкции со стороны Министерства финансов США.
Заплатит ли Garmin $10 млн москвичу-миллионеру за восстановление своих сервисов?
Из-за атаки вымогательского ПО десятки миллионов устройств Garmin не работают уже пять дней.
Группировка Evil Corp вооружилась новым вымогателем WastedLocker
Новый вредонос использовался злоумышленниками в ходе атак на американские компании.
Компромат.Ru ®
Российский хакер, за поимку которого ФБР обещает награду в 5 миллионов долларов, оказался зятем Эдуарда Бендерского — ветерана спецназа ФСБ «Вымпел», главы одноименного объединения частных охранных предприятий и участника скандалов, связанных с охотой на краснокнижных животных.
5 декабря Министерство финансов США ввело санкции против 17 человек, в том числе 12 россиян, которых спецслужбы Соединенных Штатов и Великобритании обвиняют в хищении в период с 2011 года более 100 миллионов долларов у банков, компаний и физических лиц. Речь идет о хакерской группировке Evil Corp, которую министр финансов США Стивен Мнучин назвал «одной из самых плодовитых киберпреступных организаций в мире». Главным человеком в Evil Corp ФБР называет 32-летнего жителя Москвы Максима Якубца. Американские и британские власти утверждают, что Якубец, за информацию о котором обещана награда в 5 миллионов долларов, занимался хакерской деятельностью не только для личного обогащения, но и в интересах ФСБ. Радио Свобода выяснило, что Максим Якубец действительно связан с этой российской спецслужбой: в 2017 году он женился на дочери бывшего офицера спецназа ФСБ «Вымпел» Эдуарда Бендерского, руководителя одноименного объединения частных охранных предприятий и благотворительного фонда, а также любителя охоты на краснокнижных животных.
«Вселенная двух планет»
Летом 2017 года в подмосковном гольф-клубе Целеево среди живописных холмов у Дмитровского шоссе сыграли шикарную свадьбу. Специально для нее было возведено огромное строение с классическими дворцовыми интерьерами и внушительный шестиугольный подиум. «Она видела свою свадьбу исключительно классической роскошной пионовой, он же напротив — только современной и технологичной», — описывало пожелание невесты и жениха агентство «Карамель», организовавшее торжество. На сайте агентства сохранились фотографии и видео со «свадьбы Алены и Максима» (были удалены в промежуток между 6 и 9 декабря 2019 года, сохранилась архивная копия): вот невеста готовится к церемонии, вот отец подводит ее к подиуму, вот гости танцуют под выступление Леонида Агутина. Эти кадры, похожие на любые другие снимки с дорогой российской свадьбы, имеют одну особенность: на них невозможно различить лица жениха. Он то стоит спиной, то оказывается как бы случайно прикрыт корпусом невесты. Отец невесты появляется в одном из видео тоже только со спины: видны его коренастая, мощная фигура и небольшая лысина на коротко стриженной голове.
Свадьба «Алены и Максима», удаленная фотография с сайта свадебного агентства «Карамель» Кто же эти двое загадочных мужчин без лиц, породнившиеся с таким размахом? Совместная группа расследователей из американского ФБР, а также британских Национального агентства по борьбе с преступностью (NCA) и Национального центра кибербезопасности (NCSС) утверждают, что жених — это Максим Якубец, глава одной из самых опасных хакерских группировок последних лет Evil Corp. Радио Свобода удалось установить, кто стал его тестем: это ветеран спецподразделения ФСБ «Вымпел» и глава одноименного благотворительного фонда, а также один из самых известных российских охотников Эдуард Бендерский.
Сделать это мы смогли благодаря социальным сетям и официальным реестрам российских юридических лиц. На сайте британского Национального агентства по борьбе с преступностью опубликована единственная фотография, которая, как утверждают это ведомство и ФБР, сделана в 2017 году на свадьбе Максима Якубца (этот же снимок в лучшем разрешении опубликован в статье американского издания Vice). С помощью поиска по изображениям Google мы и нашли отчет об этой «свадьбе Алены и Максима» на сайте свадебного агентства, а затем по характерным деталям установили, что свадьба прошла именно в Целеево — беседку в стиле классицизм, расположенную на территории этого клуба, можно увидеть и на других снимках оттуда.
В теперь уже удаленную публикацию на сайте агентства «Карамель» было также вставлено видео, по-прежнему доступное на видеохостинге Vimeo. На одном из его кадров можно увидеть лицо невесты крупным планом. С помощью сервиса FindClone Радио Свобода нашло несколько снимков Алены на страницах пользователей «ВКонтакте», на одном из них (оригинал, сохраненная копия) указан ее аккаунт в инстаграме — @alenchik___77. Он написан с ошибкой, но переставив местами нижние подчеркивания, Радио Свобода обнаружило правильную ссылку: это закрытая страница, единственной открытой информацией в описании профиля до сегодняшнего дня было указание на род деятельности «Аленчика» на английском языке — «co-owner, Plein Sport Moscow». Речь идет о сети московских бутиков бренда Plein Sport (спортивная линия итальянской марки Philipp Plein), которые открылись незадолго до той самой свадьбы в торговых центрах «Метрополис» и «Времена года». В период с 6 по 9 декабря 2019 года эта фраза была удалена из описания профиля «alenchik__77__».
Невеста со свадьбы «Алены и Максима», скриншот из видео на сайте свадебного агентства «Карамель» Из интервью, которое в октябре 2017 года предприниматель Юлия Кожукалова дала ростовскому сайту издания «Собака.Ру», следует, что открытием этих магазинов занималась компания «Имидж Лайн». В базе «Контур.Фокус» есть несколько юридических лиц с похожими названиями, одно из них, ООО «Имидж Лайн Спорт», возглавляет Юлия Валентиновна Кожукалова, а учреждено оно Отари Леонидовичем Садовым и Аленой Эдуардовной Бендерской.
Алена Бендерская входит в число учредителей и других компаний, в частности ООО «Вымпел-Актив» и ООО «Вымпел-Протект». Эти фирмы являются партнерами Ассоциации «Группы Вымпел», объединяющей в себе проекты, связанные с бывшими служащими отряда «Вымпел» ФСБ/КГБ. Алена Эдуардовна входит и в молодежный исполнительный комитет благотворительного фонда «Вымпел». Глава фонда — Эдуард Валентинович Бендерский, служивший в «Вымпеле» в начале 1990-х и возглавлявший ветеранскую организацию подразделения, а ныне являющийся главой одноименного благотворительного фонда. Алена Эдуардовна Бендерская, как следует из базы юридических лиц «Контур Фокус», является также директором двух компаний, учрежденных Эдуардом Бендерским и занимающихся «управлением недвижимостью», — «Нетвелс» и «Велс холдер».
Эдуард Бендерский, 2012 год Являются ли «невеста» Алена, называющая себя в инстаграме «совладелицей» сети магазинов Plein Sport, и Алена Бендерская, фактический совладелец ООО «Имидж Лайн Спорт», одним и тем же человеком? В инстаграм-аккаунте московской сети магазинов Plein Sport есть несколько снимков с открытия первого бутика Plein Sport в ТРЦ «Метрополис». На двух из них Алена-невеста сфотографирована с Отари Садовым, вторым совладельцем «Имидж лайна». В комментариях к другой фотографии Alenka_77_ и Юлия Кожукалова (генеральный директор «Имидж Лайн Спорт») поздравляют друг друга с открытием магазина.
Еще на одном кадре Алена-невеста запечатлена с женщиной, очень похожей на Жанну Бендерскую, жену Эдуарда Бендерского и мать Алены Эдуардовны Бендерской, внешность которой известна по светской хронике. Этот снимок был удален из аккаунта Plein Sport Moscow между 6 и 9 декабря, но у Радио Свобода сохранился его скриншот.
Алена Бендерская (слева) на открытии бутика Plein Sport 
Слева: Жанна Бендерская и Алена Бендерская на открытии бутика Plein Sport, в центре: Жанна Бендерская и Эдуард Бендерский, справа: Жанна Бендерская Отец Алены-невесты со свадебного видео своей фигурой и лысиной очень похож на Эдуарда Бендерского, которого можно хорошо рассмотреть, в том числе и со спины, в многочисленных роликах о «горной охоте» телеканала «Дикое ТВ». Совокупность этих наблюдений не оставляет сомнений, что Алена со свадебных фотографий и Алена Эдуардовна Бендерская, дочь Эдуарда Бендерского — один и тот же человек.
Эдуард Бендерский: слева — фото ТАСС, справа вверху — кадр из программы «Дикое ТВ», справа внизу — кадр из видео со свадьбы «Алены и Максима»
Фото Эдуарда Бендерского на свадьбе его дочери и Максима Якубца
На следующий день после публикации материала Радио Свобода о Максиме Якубце, 10 декабря, нам удалось найти еще одно видео со свадьбы «Максима и Алёны». Оно опубликовано на сайте продюсерской компании MaxMax productions, участвовавшей в организации торжества в гольф-клубе Целеево. Этот ролик отличается от других подобных буквально несколькими кадрами, на одном из которых в числе гостей хорошо виден Эдуард Бендерский и его супруга Жанна.
Второй слева на этом кадре — еще один член «Клуба горных охотников», которым руководит Эдуард Бендерский, депутат Магаданской городской думы от партии «Единая Россия» Игорь Донцов. На сайте клуба есть его фотография с окровавленным горным бараном. В мае 2016 года сайт Vostok.Today писал о том, что Донцов стал одним из «рекордсменов» среди чиновников и депутатов Магаданской области по задекларированным доходам: в 2015 году он заработал 164,4 миллиона рублей, задекларировав 19 транспортных средств и 32 объекта недвижимости в собственности.
Фотографии из аккаунта Plein Sport Moscow позволяют косвенно подтвердить и то, что мужем Алены Бендерской стал именно хакер Максим Якубец. Британско-американская расследовательская группа выложила снимки нескольких спорткаров из автопарка, которым пользовались члены хакерской группировки Evil Corp. Это Lamborghini Hurricane, Audi R8 и Nissan GTR. Судя по видео, которые разместили журналисты издания Vice, эти автомобили неоднократно перекрашивались.
В инстаграм-аккаунте бутиков Plein Sport было размещено несколько снимков Алены Бендерской, сделанных внутри салонов Lamborghini и Audi R8, — они, как и большинство фотографий Алены, были удалены из этого аккаунта между 6 и 9 декабря. Вот сохранившийся у нас скриншот одной из фотографий (была доступна по этой ссылке): Алена в салоне Lamborghini. Еще на одном, пока не удаленном кадре из того же аккаунта, можно различить автомобиль Nissan GTR, брендированный логотипами Plein Sport и имеющий регистрационный номер М700АК66. Ранее этот же номер был замечен на автомобиле Audi R8. Обе модели имеются в автопарке Evil Corp.
Игорь Донцов 
Алена Бендерская в салоне Lamborghini, удаленное фото из инстаграм-аккаунта магазина Plein Sport 
Брендированный Nissan GTR в инстаграм-аккаунте магазина Plein Sport, с номерным знаком, ранее замеченным на Audi одного из участников хакерской группировки Evil Corp
Охотник за краснокнижными баранами
Эдуард Бендерский тщательно проследил за тем, чтобы его фотографии не появлялись среди снимков со свадьбы его дочери (в этом отношении он продемонстрировал даже больший уровень конспирации, чем руководитель «секретной» войсковой части ГРУ Андрей Аверьянов, о котором ранее писало Радио Свобода и на свадьбе дочери которого нам удалось найти «солсберийского отравителя» Анатолия Чепигу). Тем не менее, в обычной жизни он является довольно публичной фигурой — не в последнюю очередь из-за сопровождающих его имя скандалов.
Из официальной биографии Эдуарда Бендерского на сайте благотворительного фонда «Вымпел» следует, что он родился в 1970 году в семье военнослужащего, в 1991 году окончил Рязанское воздушно-десантное училище, проходил службу в Отдельном учебном центре КГБ СССР (та самая группа «Вымпел»). В 1994 году уволился в запас и уже спустя три года возглавил частное охранное предприятие «Вымпел-А», а в 2002 году — «Объединение предприятий «Вымпел-А», занимающееся вопросами безопасности. Сейчас это одно из самых крупных объединений ЧОПов в России. С 2003 по 2008 год Эдуард Бендерский возглавлял Региональную общественную организацию ветеранов Группы специального назначения органов государственной безопасности «Вымпел», «оказывающую всестороннюю помощь ветеранам подразделений специальных служб, действующих подразделений, семьям погибших и раненых сотрудников ЦСН ФСБ России». Именно в спецназе «Вымпел», по данным расследовательской группы Bellingcat и российского издания The Insider, служил Вадим Красиков, бывший уголовник, якобы нанятый российскими спецслужбами для убийства в Берлине гражданина Грузии Зелимхана Хангошвили.
Помимо прочего Эдуард Бендерский — еще и заядлый охотник, причем охотиться он предпочитает на краснокнижных животных. В сентябре 2016 года, примерно за полгода до свадьбы дочери Бендерского и Максима Якубца возглавляемый Бендерским «Клуб горных охотников» попросил вице-премьера правительства России Александра Хлопонина дать этой организации право на отстрел пяти путоранских баранов. В обмен Бендерский пообещал Хлопонину профинансировать программы охраны этого подвида баранов в размере 15 000 000 рублей. Хлопонин переправил это письмо в Министерство природы и Росприроднадзор, распорядившись поддержать инициативу Бендерского и разработать соответствующий «пилотный законопроект». Сам Бендерский мотивировал допустимость отстрела путоранских баранов тем, что после 12 лет их особи уже не участвуют в размножении и их уничтожение не окажет негативного влияния на популяцию этих краснокнижных животных.
Удалось ли в итоге реализовать этот «пилотный проект», Радио Свобода выяснить не удалось. Бендерского и до этого обвиняли в использовании своих связей на высшем уровне для лоббирования поправок в законы, выгодных охотникам-браконьерам. В 2013 году он ушел в отставку с поста главы общероссийской ассоциации общественных объединений охотников и рыболовов «Ассоциация Росохотрыболовсоюз», но, по слухам недоброжелателей, на самом деле не потерял контроль над этой организацией, сделав ее руководителем своего ставленника.
Имя Бендерского появлялось в новостях не только из-за скандала с отстрелом краснокнижных баранов, но и в связи с планами российской компании «Лукойл» использовать услуги его ЧОПов из объединения «Вымпел» для охраны нефтяных месторождений в Ираке. Еще в 2003 году, как писала «Новая газета» (сейчас публикация недоступна, но ее копия сохранилась здесь), Бендерский фактически рекламировал услуги «Вымпела» по телевидению, выступая от его имени в различных телепрограммах. Во время одной из них он в прямом эфире комментировал действия сотрудников спецназа в театральном центре на Дубровке, что вызвало гнев бывших бойцов группы спецназа ФСБ «Альфа», которые сочли это разглашением секретной информации о методах работы спецназа в критических ситуациях. Как утверждалось со ссылкой на неназванных «альфовцев» в публикации «Новой газеты», частные охранные предприятия Бендерского существовали «под крышей» Центра специального назначения ФСБ и его руководителя, генерала Александра Тихонова. По данным издания «Совершенно секретно», именно Тихонов был инициатором «рязанских учений», которые стали поводом для подозрений в том, что российские спецслужбы сами организовали взрывы домов в Москве в сентябре 1999 года, чтобы привести к власти Владимира Путина.
Из последних упоминаний Эдуарда Бендерского в СМИ — публикация издания «Знак» о том, что охотничий клуб Бендерского вместе с ассоциацией «РосСнайпинг» добивается признания «высокоточной стрельбы» видом спорта, рассчитывая сделать основным стрельбищем для проведения соревнований федеральную базу спецназа в Чечне.
Заключение
В понедельник, 9 декабря, издание «Медуза» выяснило личность еще одного хакера из Evil Corp, фигурирующего в санкционных списках Минфина США. За именем «Андрея Плотницкого», как утверждает издание, на самом деле скрывался сын бывшего мэра подмосковных Химок Владимира Стрельченко Андрей Ковальский. Обнаружить следы предполагаемого руководителя Evil Corp Максима Якубца в еще не удаленных аккаунтах его знакомых и знакомых его предполагаемой супруги Радио Свобода пока не удалось. Телефон Эдуарда Бендерского, за поимку зятя которого назначена награда в 5 миллионов долларов, в понедельник не отвечал, однако исполнительный директор «Клуба горных охотников» Александр Гомонов заверил Радио Свобода, что передал в «секретариат Бендерского» наши вопросы. Не удалось нам связаться и с Аленой Бендерской: телефон, указанный в качестве контактного у большинства возглавляемых или учрежденных ею юридических лиц, не отвечает.
Вечный свидетель уголовных дел Владимир Стрельченко отошел от мэрских дел
После беспредела в Химках защитил диссертацию по ЖКХ с плагиатом, отдыхает в Европе и Дубае
Елена Костюченко
Владимир Стрельченко Владимир Стрельченко возглавлял городской округ Химки почти десять лет — с 2003 по 2012 год. К карьере управленца он пришел не сразу.
Стрельченко родился в Новосибирске и совершенно очевидно, что очень рано решил, каким будет его путь. Он хотел быть военным. Сразу после школы поступил в Новосибирское высшее военно-политическое общевойсковое училище, затем полгода — с октября 1987 года по май 1988 года — служил в Афганистане. Стал командиром роты 70-й Кандагарской мотострелковой бригады. В мае его ранило осколками, лечился в Ташкенте. Потом скажет: «На войне было страшно — только дураки смерти не боятся, но думать тогда об этом просто некогда было».
Вернувшись, он поступил в Военную академию имени Фрунзе. Когда он ее окончил — страны, которой он собирался служить, уже не было.
Дальше путь Стрельченко тесно связан с карьерой предыдущего губернатора Московской области Бориса Громова. Громов был командиром 40-й армии, лично руководил выводом войск из Афганистана. После отставки стал депутатом Госдумы, затем — губернатором Московской области.
Его кадровую политику описывали шуткой «40-я армия вышла из Афгана и закрепилась в Подмосковье».
И Стрельченко тоже уходит в отставку в звании полковника и переходит в систему ЖКХ Москвы. Но на низовых должностях он не задерживается: через два года полковник уже был назначен заместителем министра ЖКХ, топлива и энергетики Московской области.
В 2003-м (при широкой поддержке Громова) Стрельченко избирают главой Химкинского района. Громов основывает организацию ветеранов локальных войн «Боевое братство», ее головное отделение располагается в Химках.
Стрельченко последовал принципу своего патрона и на ключевые посты расставил бывших армейских товарищей. Главный редактор «Химкинской правды» Михаил Бекетов писал: «У нас в Химках сейчас бывшие полковники руководят прессой, здравоохранением, торговлей, коммунальным хозяйством. Нашим местным телевидением в Химках руководит прапорщик…
Проблема в том, что они еще не вернулись с войны. Ребята, которые вернулись из горячих точек, считают, что они умнее, мудрее той же учительницы, которая учила детей. Это само по себе неправильно».
С журналистами афганцы сходились плохо. «Силовой» зам Стрельченко Валов отправлял начальникам управлений городской администрации факсограмму о том, что съемки и репортажи всех СМИ на территории Химок «проводятся по предварительному согласованию с заместителем главы администрации». Журналисты не подчинялись, вольничали. И СМИ начали исчезать.
Сейчас я расскажу, как убивали Бекетова. Его газета написала о переносе останков советских летчиков под строительство торгового центра на Ленинградке. Тема стала федеральной. Через месяц неизвестные подложили в багажник машины Бекетова взрывное устройство, облили бензином и подожгли. Затем с Бекетовым пожелал встретиться «силовой» заместитель Стрельченко Валов, попросил «не обижаться за машину» («бог дал, бог взял»), предложил начать отношения с чистого листа. Бекетов обвиняет Стрельченко в политическом терроре, Стрельченко подает заявление о клевете, журналист оказывается невыездным. Параллельно происходит борьба за Химкинский лес, и газета Бекетова практически полностью посвящена проекту чудовищной трассы. Близятся и выборы главы Химок. За две недели до выборов Бекетова находят на ноябрьской земле у своего дома.
Его голова проломлена, пальцы раздроблены (их ампутируют), переломаны ноги. Журналист провел в коме несколько месяцев: он потерял речь, лишился пальцев рук и правой ноги.
Бекетов выжил. И после того, как он выжил, Стрельченко продолжал судиться с журналистом. На суд Бекетова возили в реанимобиле. Стрельченко победил на местном уровне — и Союз журналистов России собрал присужденный штраф копейками. Бекетов штраф оспорил. Через пять лет после покушения Михаил умер — не смог проглотить еду, задохнулся. Администрация Химок некоторое время сопротивлялась идее похоронить журналиста на городском кладбище.
Другие независимые СМИ в Химках тоже исчезли при Стрельченко. Главный редактор газеты «Гражданский форум» Юрий Гранин и ответсек Юрий Слюсарев были избиты металлическими трубами, им сломали кости лица. Их газета закрылась. Анатолий Юров, главред «Гражданского согласия»: три покушения, 10 ножевых, сгорел от рака. Константин Фетисов вел блог о мусорном полигоне, находящемся в собственности администрации. Так же, как и Бекетова, его били битой у подъезда по голове и лицу. Он потерял память. Но по Фетисову уголовное дело неожиданно пошло. Нашли исполнителей, нашли организатора — сотрудника администрации города Химки Чернышева. Заказчики, по версии следствия, — «неустановленные лица из администрации города Химки». Лица не установлены до сих пор.
Громче всего фамилия Стрельченко зазвучала в деле Химкинского леса. Платная трасса Москва — Санкт-Петербург, делая безумный, ничем не обусловленный изгиб, фактически уничтожала лесной массив, дубравы, рощи, озера и болота — то, чем гордились химчане, то, ради чего сюда переезжали москвичи. Местные жители — особенно молодые родители — превратились в политических активистов. Самой известной стала инженер и мама двоих детей Евгения Чирикова. Сначала митинги, потом встали лагерем.
Застройщики нанимали ЧОП с кулаками побольше, футбольные фанаты навещали лагерь в масках ку-клукс-клана, свернутых из футболок, полиция методично задерживала протестующих (девушек иногда таскали за волосы).
После визита «ку-клукс-клановцев» в Химки приехали антифашисты, прошлись маршем по городу и разгромили офис администрации Химок, перебив стекла. Затем к Чириковой начали ходить органы опеки, и Евгения с семьей уехала в Эстонию, откуда продолжает судиться за родную землю.
Отстаивая интересы патрона Громова (именно он подписал изначальное постановление о трассе в 2006 году) и федерального начальства (Путин своей рукой вывел земли под трассу из лесного фонда), Стрельченко… А что Стрельченко? Разве можно приписать визиты футбольных фанатов в лагерь ему? Или поведение полиции? Или угрозы опеки? Или избиения журналистов? Стрельченко (с ним я говорила не раз) утверждал, что проект — федеральный, а леса в тех местах никогда не существовало, и лично он занимается исключительно хозяйством.
Хозяйством занималась вся его семья! Жена Владимира, Галина, выросла в многодетном семействе. Я застала время, когда ее девичью фамилию — Рагина — в Химках произносили шепотом. Брат Галины, 23-летний Эдвард Рагин через несколько месяцев после воцарения Стрельченко открыл две компании — ООО «Химэнергосбыт» и ОАО «Химэнерговодосбыт». Компании занялись перепродажей энергии, тепла и газа населению и предприятиям и быстро стали монополистами в Химкинском районе. Сходненский завод керамической плитки, переименованный в ООО «Стройкомплекс+», тоже перешел в родственные руки. По-европейски дорогой тротуарной плиткой (продукцией завода) выкладывали химкинские улицы задолго до «плиточной эры» в Москве.
Сестра Оксана тоже занялась бизнесом, а вот сестра Ольга стала чиновницей и служила в «золотом КЗООСе» — комитете по землепользованию и охране окружающей среды химкинской администрации. У этой песни много куплетов, ведь у семьи есть друзья. Отдельно хочется сказать о банкротстве уникального НИИ Радиоприборостроения — лишь по предварительным прокурорским оценкам было расхищено оборудования на 10 миллионов долларов.
Расследование о Рагиных и друзьях семьи Стрельченко должно было выйти в предвыборном номере «Химкинской правды», но номер никогда не был напечатан: Бекетов оказался между жизнью и смертью.
Какое-то время эту версию — связи покушения и расследования деятельности Рагиных — серьезно проверяла прокуратура Московской области. Или говорила, что проверяла.
Зато хорошо известен и освещен в СМИ ценностный конфликт между компанией IКЕА и химкинской администрацией. Достроенный торговый комплекс два месяца простоял закрытым, поскольку химкинская администрация внезапно потребовала от шведских инвесторов выделить миллион евро для строительства путепровода на улице 9 Мая. «Это вымогательство взяток», — заявил шведской газете Dagens Industri глава российского представительства IKEA Леннард Даалгрен. И еще: «Я опасаюсь за свою жизнь».
Но шведы сдались, и деньги были перечислены на счет МУ «Химдор», возглавляемого доверенным лицом Стрельченко Устиновым. То же случилось и при строительстве шведами гостиничного комплекса около Ленинградского шоссе. Из-за проблем в получении разрешительных документов строительство отодвинулось почти на год. По информации наших источников в правоохранительных органах, для урегулирования вопроса на счет МУ «Химдор» якобы было перечислено 3,5 млн евро.
С местными застройщиками непонимания не возникало никогда.
Был вырублен парк Дубки, уничтожена Левобережная дубрава, по одному исчезали дворы. Пока федералы вгрызались в Химкинский лес, местные выбирали цели поменьше.
Счастливая звезда Стрельченко не заходила все десять лет. От многочисленных уголовных дел и даже обысков в администрации сам Стрельченко не испытал никакого дискомфорта, по крайней мере, видимого. Все уголовные дела, по которым Стрельченко проходил свидетелем, теперь приостановлены или закрыты. И даже его уход с поста мэра, который в Химках объявили «победой всего гражданского общества», был добровольным. На место Громова пришел Шойгу, а новый губернатор — новая команда.
Оставил ли Стрельченко плацдарм неприятелю? Конечно, нет. Новым мэром стал Олег Шахов, прежде возглавлявший ФГУ «Дороги России» — главного строителя трассы через Химкинский лес и ГИПРОДОРНИИ — главного проектировщика той же трассы. После того, как стратегический участок был освоен, Шахова планово сменил ставленник Москвы Дмитрий Волошин. Саму трассу открыл лично Путин в конце ноября.
«Есть чем гордиться», — сказал Владимир Владимирович. Где противники трассы? В могилах, в забытьи, в изгнании, измотаны и растоптаны, их голоса не слышны.
Молчит и Стрельченко. «Новой» не удалось связаться с ним. Владимир Владимирович сейчас ведет непубличную жизнь. Он в России, но не занимает никакую должность, даже в футбольном клубе «Химки», где он председательствовал. Незадолго до исчезновения он защитил диссертацию, «Организационно-экономический механизм обеспечения инновационного развития жилищно-коммунального хозяйства». Диссертация, к сожалению, практически полностью состоит из заимствований – хотя Стрельченко было бы чем поделиться. Отдыхает в курортной Европе, но случается и Дубай. На него больше не зарегистрированы ни бизнес, ни существенное имущество. (Рагины продолжают процветать). Публичны его дети, но о них скажут другие. Дети отвечают за себя сами. Отцы не отвечают ни за что.
А, нет. Только что силового зама Стрельченко, а затем и главу Щелковского района Алексея Валова суд арестовал на два месяца. На момент возбуждения уголовного дела Валов дослужился до замминистра транспорта Московской области, но успел уволиться до попадания в СИЗО. Человека, фамилия которого звучала в связи с покушениями на химкинских журналистов (один из осужденных за нападение на Фетисова даже назвал его заказчиком), судят за взяточничество. Его бывшая сотрудница, зам Щелковской администрации по жилищным вопросам Ирина Иванова, в феврале арестованная за махинации с муниципальными землями и домами, дала показания против своего начальника. Показания скромные: Валов принял Мерседес «за общее покровительство и попустительство по службе». И здесь, конечно, расследование дойдет до справедливого конца.
Знаком ‘+’ отмечены подразделы,
а ‘=>’ — ссылки между разделами.