СБУ задержала Михаила Рытикова (AbdAllah, Господин Абдулла, webhost, whost)
1) Объем "дата-центра", конечно, прямо скажем, преувеличен настолько, насколько делать это уже даже не просто глупо, а скорее некрасиво. (Достаточно посмотреть видео, чтобы увидеть очень маленькое помещение и всего 4 (четыре) стойки).
2) Достаточно очевидно, кто сдал A - Scorpo.
3) Рекомендую обратить внимание на эти два момента (прошу обратить внимание: во многом Белоруссия = Россия): "В 2014 году он пересекал белорусско-украинскую границу и был задержан белорусскими пограничниками. Тайная служба США, которая выставляла эту карточку в Интерполе, предоставила документы на его экстрадицию в США. Однако он был продержан 40 суток и в связи с тем, что вроде документы не поступили (ога-ога -- прим. sporaw), его вернули в Украину. Затем он неоднократно выезжал в РФ, в 2017-м, 2018-м и 2019 годах как по фамилии Рытиков, так и по фамилии Титов (фамилия его жены, которую он взял в 2017 году). Преступник имеет два паспорта".
Достаточно интересное решение с полом. Но, пока что круче всего решения, что видел - у Доткома :)
США десять лет охотились за одесситом, который контролировал 40% даркнета СНГ. СБУ его взяла. Сейчас хакер под домашним арестом. Обвинения опровергает ©
Когда украинские силовики сообщают, что поймали какого-то злого хакера, общественности это скучно. Подумаешь, сайты с пиратскими фильмами хостил или 100 000 грн утащил с карточек. Чиновники вон взятками и побольше гребут.
Но на днях произошло нечто посерьезнее.
16 июля СБУ сообщила о задержании одессита Михаила Рытикова. Это хостер, которого давно разыскивают силовики нескольких стран. Предположительно, он контролировал до 40% даркнета СНГ. А за его плечами - целая детективная история в стиле сериала от Netflix: с выкрутасами, троллингом и инженерной смекалкой. И финал этой истории пока совсем не очевиден.
Сообщники?
Хакерский мир знает Михаила Рытикова уже очень давно. Американские СМИ не раз сообщали, что он был частью группировки, которая подозревалась в краже с последующей продажей более 160 миллионов "дампов" (номеров и паролей) платежных карт. Хакеры промышляли в период с 2005 по 2012 годы, среди их жертв - компании, банки, торговые центры и простые граждане.
В 2013 году прокуратура Нью-Джерси выдвинула хакерам обвинения. На тот момент это были 26-летний Александр Калинин, 31-летний Николай Насенков, 32-летний Владимир Дринкман (Scorpo), 32-летний Роман Котов и 29-летний Дмитрий Смилянец (Smi). Еще один участник - 26-летний одессит Михаил Рытиков (AbdAllah).
У каждого из участников группы была своя специализация. По версии прокуратуры, Калинин и Дринкман проникали в компьютерные сети транснациональных корпораций, банков и платежных систем. Котов доставал данные, Рытиков якобы через свою компанию предоставлял анонимный веб-хостинг для взлома чужих компьютеров и выкачивания данных. Смилянец занимался продажей номеров кредиток и личных данных. Они наносились на чистые карты, с которых клиенты снимали деньги через банкоматы во всем мире.
Спецслужбы долго гонялись за хакерами по всему миру. В конце концов двоих из участников группировки взяли. В феврале 2018 года уроженец Сыктывкара Владимир Дринкман был доставлен из КПЗ в федеральный суд штата Нью-Джерси и приговорен к 12 годам лишения свободы.
Тогда же выслушал приговор и его сообщник, москвич Дмитрий Смилянец, сознавшийся еще в 2015 году в сговоре с целью совершения мошенничества.
Хакеров взяли в Голландии. Секретная служба США обнаружила в соцсетях фотографию Смилянца на фоне известной надписи I Love Amsterdam и попросила голландских коллег их задержать возле отеля. По легенде Дринкман познакомился со Смилянцом в 2003 году за игрой в Counter-Strike.
Всего лишь услуги хостинга
У Михаила Рытикова, который продолжал скрываться в Одессе, в Штатах был адвокат Аркадий Бух. В апреле 2018 года он заявлял, что ведет переговоры с Департаментом юстиции США о возможности привезти своего клиента, чтобы тот предстал перед судом.
«Мы ведем переговоры с правительством США о возможности его приезда в Соединенные Штаты в попытке доказать свою невиновность, - сказал Бух изданию CyberScoop около года назад. - Его главный аргумент в том, что он не отрицает, что предоставил услуги хостинга, но он не может гарантировать, кто использует хостинг и для каких целей. Очень трудно убедить клиентов приехать в США и обменять прекрасное Черное море на тюремную камеру на Гудзоне, но если правительство пообещает ему выход под залог, он готов приехать и объяснить свою позицию».
В Украине юристы Рытикова предъявили иск Министерству юстиции, Генеральному секретариату Интерпола, Службе безопасности Украины (СБУ), Генеральной прокуратуре Украины и посольству США в Украине по поводу возмещения ущерба, причиненного их незаконными действиями. Так говорил украинский адвокат Рытикова Артем Кравченко. Позже Рытиков подал в суд США письмо с протестом против «незаконного преследования правоохранительными органами США в течение последних восьми лет».
Как утверждал адвокат Кравченко, хостинг, «как правило, не подразумевает вмешательства в деятельность пользователей и проверки информации, размещаемой ими в предоставленном физическом пространстве». Мол, любая проверка содержимого, размещенного на сервере - это прямое нарушение прав пользователей. Она возможна только по жалобам третьих лиц на незаконный характер размещаемой информации или по запросу правоохранительных органов. То есть защита давила на то, что это стандартный дата-центр со стандартным Service Level Agreement.
Четыре безрезультатных попытки
Рытиков первую разработку попал уже в 2009-м. В США на него составлено три обвинительных акта, но предъявить обвинение до сих пор не удавалось. Американцы оценивают общий ущерб своих компаний в $305 млн. Под удар попали такие компании как Visa, 7-Eleven, Dow jones, NASDAQ.
В 2009 году в Одессе с подачи американских спецслужб украинским правоохранителям таки удалось арестовать в рамках следствия около 100 серверов. Но к самому хакеру было невозможно прикопаться. Даже более того: впоследствии он обратился к СМИ с открытым письмом, в котором заявил, что стал жертвой репрессий.
Рытикова освободили, когда он дал взятку коррумпированным чиновникам. Так рассказывал источник в украинских спецслужбах изданию Cyberscoop.
“Рейд 2009 года - это момент, когда Рытиков начал регулярные выплаты по своей защите коррумпированным украинским офицерам СБУ”, - пишет американское издание со ссылкой на источника.
В 2012 году с инфраструктуры Рытикова были атакованы компании в Японии. Украинские службы обменивались с коллегами из Страны восходящего солнца данными. Но на этот раз даже серверы хакера уцелели.
Ему всегда удавалось узнавать о предстоящих оперативных действиях немножко заранее. У спецслужб создавалось впечатление, что кто-то попросту сливает все их усилия.
2014 год. Рытикова берут в Беларуси, но в США не экстрадируют. Снова выходит сухим из воды.
2016 год. С подачи США проводится обыск в помещениях Рытикова. Но оперативники ничего не находят. Ничего существенного, что могло бы связать хакера с хоть какими-то уликами. За день до обысков он отправляется на дачу. А вернувшись, разводит руками. Мол ничего не знаю, не моё.
За 12 лет такого своего киберразгула Рытиков обзавелся не только “неприкасаемой” репутацией. По информации оперативников, у него несколько больших квартир в Одессе, дачи, дорогая иномарка. Не считая интересного дома, о котором речь пойдет ниже.
Новая попытка
В новую разработку Михаила Рытикова взяли в январе 2018 года. Несколько месяцев вели наблюдение и собирали доказательства. Как именно связали даркнетовские аккаунты и фигуранта, в правоохранительных органах не делятся, ссылаясь на тайну следствия. “У нас в разработке еще несколько группировок. Не хотим их предупреждать”, - объясняют силовики.
11 июля хакера задержали. Параллельно оперативная группа (всего в операции участвовало 120 человек) прибыла в Одессу. Часть из нее в целях конспирации думала, что направляется в Николаев. А в Южной Пальмире Михаил организовал подпольный дата-центр. Подпольный - в буквальном смысле.
Как рассказали источники в правоохранительных органах, хакер выкупил участок земли, на котором впоследствии вырыли котлован и построили частный дом. В подвале обустроили помещение со стойками, вытяжками и кондиционерами. Вытяжку соединили с каминной трубой, наружу были выведены только блоки кондиционеров.
“Дата-центр” - комната квадратов на тридцать - прятался под автоматическим полом, полностью изолированный от внешнего мира. Открывался он по нажатию кнопки в стене. По словам участников операции, вначале показалось, что группа задержания ошиблась - настолько тщательно был замаскирован вход. Но оперативники точно знали, что данные о локации верны. Лишь по косвенным признакам - строящийся дом с работающими кондиционерами - они поняли, что датацентр где-то все-таки должен быть.
В итоге оперативники изъяли 146 серверов на сотни терабайт “противоправной информации”. Общие затраты на оборудование, мощный электрогенератор, строительство и обустройство дома, договоренности с РЭС о выделенной электрической линии организаторы задержания оценивают в $700 000. Только один генератор мог стоить $150 000. С его помощью, даже при отсутствии электроснабжения, дата-центр мог работать еще не один день.
Дом с фальшивым полом, кстати, не успел полностью выполнить свое предназначение. По словам руководителей операции, его планировалось отремонтировать и заселить туда пожилую пару для отвода глаз. Наружные блоки кондиционеров должны были замаскировать, чтобы вообще не привлекать внимания.
Что же делает подобный дата-центр? В СБУ говорят, что подобные площадки используют те, кому нужно что-то взламывать. То есть на них может храниться вирусное ПО, хоститься фишинговые сайты. Еще они могут быть классическим хранилищем для “запрещенки” - детской порнографии, сайтов по продаже наркотиков или оружия, краденных банковских карт и т.д.
Представитель украинских спецслужб (источник Cyberscoop) рассказывал, что Рытиков даже однажды предоставил инфраструктуру для российского хакера по имени Евгений Богачев, известного в Интернете как Славик, автора вредоносного ПО GameOver Zeus.
Рытиков якобы пожаловался на Славика за то, что тот не заплатил ему $30 000 за два месяца хостинга инфраструктуры Zeus.
С Рытиковым, говорят силовики, работала целая сеть администраторов. Ведь нужно было обеспечивать круглосуточную бесперебойную работу дата-центра. Личности администраторов установили частично. Задержать удалось пока только одного.
По оценке СБУ, группировка насчитывает около десяти основных участников и десятки пособников, посредников в ряде стран мира. А также тысячи клиентов.
“Они обеспокоены тем, что в руках спецслужб оказались сотни терабайт данных, которые могут стать доказательствами в сотнях уголовных дел во всем мире. По нашим оценкам, речь может идти о 40% русскоязычного сегмента Dark Net”, - сказал на пресс-конференции врио начальника Департамента контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ Николай Кулешов.
Силовики говорят, что хакер все-таки старался следовать неписаному хакерскому правилу: не работать по той стране, где живешь. Поэтому с его серверов шли атаки на “денежные” Европу, США, частично Китай. Своим же клиентам из даркнета Рытиков заявлял, что серверы стоят в Ливане или других странах Ближнего Востока.
Но, как предполагают источники редакции, серверы Рытикова все-таки участвовали в атаках на украинские госсайты. То есть негласный кодекс он все же мог нарушать.
Открытый финал
Интересно то, что несмотря на десятилетний шлейф международных разбирательств, предъявить Михаилу серьезное обвинение достаточно сложно. Его и задержанного администратора суд поместил под двухмесячный домашний арест. Не особо ограничивая в средствах связи. Подозрение задержанным вынесли по уголовным правонарушениям, предусмотренным ч. 2, ст. 361 (незаконное вмешательство в работу компьютеров, систем и компьютерных сетей) и ч. 3 ст. 301 (ввоз, изготовление, сбыт и распространение порнографических предметов) Уголовного Кодекса.
Аркадий Бух сообщил, что дела там примерно в той же стадии, что и год назад. Владимир Дринкман сел надолго (якобы за то, что долго сопротивлялся американской прокуратуре), Дмитрий Смилянец уже на свободе, Михаил Рытиков - в розыске. Украина не экстрадирует своих граждан, сам Рытиков не рвется в США. Но, как говорит Бух, “если кто-то не прогибается под требования или обвинения американцев, они начинают мстить”.
По мнению адвоката, у украинских силовиков нет инфраструктуры и нет права использовать системы Microsoft, Apple, Google. К которым, в свою очередь, есть доступ у США. “Это то, почему серьезные компьютерные преступления мало кто расследует, потому что там надо иметь качество доказательной базы”, - считает американский адвокат. Другие спецслужбы - хоть в Украине, хоть в Западной Европе - ловят только “дропов”, то есть тех, кто разносит незаконные посылки, снимает ворованные деньги. Или максимум их управляющих. Но не организаторов.
Он допускает, что американцы могли собрать серьезную аналитику и передать нашим властям. А местные власти это дорабатывают.
Журналистам редакции также удалось поговорить и с самим Михаилом, который находится под домашним арестом. Он говорит, что купил себе новый телефон, так как всю домашнюю технику у него изъяли в ходе обысков. Но про подпольный дата-центр Михаил говорит, что ничего не знает.
“Помещения не мои, это они уже их ко мне приплели”, - говорит он.
Подозреваемый подтвердил, что занимается хостингом. Но подчеркнул, что использует только арендованные удаленные сервера в Европе. Якобы перепродает на них места своим клиентам. На этом и зарабатывает. Чем занимаются его клиенты - говорит, что не знает. “Мы не обязаны проверять сотни терабайт информации, которые хранятся на серверах”, - уточняет Рытиков.
Более того, Рытиков говорит, что ничего не знает о россиянах, которые фигурируют с ним в американских делах.
По его мнению, последний обыск - это месть СБУ, против сотрудников которой тоже зарегистрировано несколько производств и идут расследования - в Генпрокуратуре и Нацполиции. По его словам, дела заведены по факту расхищения имущества и незаконной прослушки Михаила и членов семьи.
СБУ и ФБР обезвредили в Одессе мощную хакерскую организацию, контролировавшую 40% русскоязычного даркнета
Мощную хакерскую группировку обезвредили в Одессе сотрудники Службы безопасности Украины совместно с партнерами из ФБР США.
Об этом на брифинге рассказал и.о. председателя СБУ Иван Баканов.
Участники группировки организовали и длительное время (с 2007 года) оказывали виртуальные услуги хакерам и другим преступникам, создавая им условия для беспрепятственного осуществления противоправной деятельности в сети.
Злоумышленники использовали Dark Net - скрытую от обычных пользователей часть интернета, где можно анонимно приобрести оружие, наркотики и тому подобное.
«В отличие от обычных граждан правоохранители обычно имеют право и много возможностей для деанонимизации лица, совершившего преступление, - пояснил Баканов. - Можно, к примеру, запросить необходимые сведения у провайдера или оператора связи. Но не в Dark Net, который базируется на так называемом «абузостойком» хостинге, который не отвечает ни на запросы правоохранителей, ни на жалобы правообладателей, который невозможно найти из-за сложных технологий маскировки (и физической, и виртуальной) и особенностей самого интернета.
Однако вот уже несколько дней среди тех, кто не только слышал, но и пользовался Dark Net, царит паника, многие предпринимают попытки связаться с организаторами «абузостойкого» хостинга, который мы нейтрализовали в Одессе. Были предотвращены сотни, а возможно, тысячи противоправных посягательств на граждан Украины, США, Японии и Европы, на их органы власти и управления, объекты критической инфраструктуры».
Оперативники спецслужбы установили, что организатором группировки является гражданин Украины, житель Одессы Михаил Рытиков (Титов). Свой первый хакерский опыт он получил в Москве в середине 2000-х. Уже в 2007 году он начал предоставлять свои услуги хакерам всего мира через украинские сети, тщательно скрывая фактическое местонахождение своего оборудования от правоохранителей и спецслужб любой страны.
Оборудование периодически находили украинские, российские, американские правоохранители, изымали его, временно прекращали деятельность, но хакерская группа вскоре возобновляла деятельность. Сегодня группировка насчитывает десять основных участников и десятки пособников, посредников в ряде стран мира, а также тысячи клиентов, среди которых, например, разработчик вируса ZeuS Евгений Богачов, которого разыскивает ФБР.
«Все они обеспокоены тем, что в руках спецслужб оказались сотни терабайт данных, которые могут стать доказательствами в сотнях уголовных дел во всем мире. По нашим оценкам, речь может идти о 40% русскоязычного сегмента Dark Net», - подчеркнул и.о. главы СБУ.
Только в США в отношении организатора хостинга выдвинуты обвинения, которые «тянут» на пятьдесят лет тюрьмы. Ему инкриминируют мошенничество, несанкционированное вмешательство, кражу персональных данных и ряд других преступлений. В частности, по данным американских правоохранителей, Рытиков участвовал в краже с последующей продажей более 160 миллионов «дампов» (номеров и паролей) платежных карт.
В Украине организатору и еще одному участнику группировки объявлено о подозрении в совершении уголовных преступлений, предусмотренных ч. 2 ст. 361 и ч. 3 ст. 301 Уголовного кодекса Украины. Им избрали меру пресечения в виде домашнего ареста.
Несмотря на сложный механизм документирования, связанный с несовершенным отечественным законодательством в киберсфере, оперативникам СБУ совместно со следователями Государственного бюро расследования и прокурорами Генеральной прокуратуры Украины удалось собрать необходимые доказательства причастности фигурантов производства к совершению тяжких преступлений.
Во время санкционированных следственных действий на территории частного дома возле Одессы был найден настоящий дата-центр с резервным автономным источником электропитания, охраной, мощными каналами доступа к интернету и даже лифтом. Центр был тщательно скрыт.
«Изъято почти полторы сотни серверов, на которых размещались тысячи хакерских ресурсов, некоторые из них остались зашифрованными, многие ресурсы были настроены таким образом, чтобы не хранить следов преступной деятельности», - сообщил и.о. начальника департамента контрразведывательной защиты интересов государства в сфере информационной безопасности Николай Кулешов.
Предварительное исследование сетевого оборудования и оценка диапазонов IP-адресов, используемых группировкой, указывает на минимум три автономные системы, зарезервированные за предприятиями Российской Федерации. Учитывая контрразведывательный режим, существующий в РФ, а также технологические особенности организации и построения СОРМ-3 (система протоколирования обращений к Интернету, разработанная при участии ФСБ), владение и управление этим номерным ресурсом не могло происходить без контроля и прикрытия со стороны российских спецслужб.
«Эта информация позволяет СБУ получить более четкое представление о схемах кибератак на украинские объекты критической инфраструктуры, о роли российских спецслужб в кибератаках на другие страны. Кибербезопасность в международном измерении является коллективной задачей, и ни одна страна в одиночку не сможет эффективно защищаться от киберугроз», - отметил Иван Баканов. ©
2) Достаточно очевидно, кто сдал A - Scorpo.
3) Рекомендую обратить внимание на эти два момента (прошу обратить внимание: во многом Белоруссия = Россия): "В 2014 году он пересекал белорусско-украинскую границу и был задержан белорусскими пограничниками. Тайная служба США, которая выставляла эту карточку в Интерполе, предоставила документы на его экстрадицию в США. Однако он был продержан 40 суток и в связи с тем, что вроде документы не поступили (ога-ога -- прим. sporaw), его вернули в Украину. Затем он неоднократно выезжал в РФ, в 2017-м, 2018-м и 2019 годах как по фамилии Рытиков, так и по фамилии Титов (фамилия его жены, которую он взял в 2017 году). Преступник имеет два паспорта".
Click to viewДостаточно интересное решение с полом. Но, пока что круче всего решения, что видел - у Доткома :)
США десять лет охотились за одесситом, который контролировал 40% даркнета СНГ. СБУ его взяла. Сейчас хакер под домашним арестом. Обвинения опровергает ©
Когда украинские силовики сообщают, что поймали какого-то злого хакера, общественности это скучно. Подумаешь, сайты с пиратскими фильмами хостил или 100 000 грн утащил с карточек. Чиновники вон взятками и побольше гребут.
Но на днях произошло нечто посерьезнее.
16 июля СБУ сообщила о задержании одессита Михаила Рытикова. Это хостер, которого давно разыскивают силовики нескольких стран. Предположительно, он контролировал до 40% даркнета СНГ. А за его плечами - целая детективная история в стиле сериала от Netflix: с выкрутасами, троллингом и инженерной смекалкой. И финал этой истории пока совсем не очевиден.
Сообщники?
Хакерский мир знает Михаила Рытикова уже очень давно. Американские СМИ не раз сообщали, что он был частью группировки, которая подозревалась в краже с последующей продажей более 160 миллионов "дампов" (номеров и паролей) платежных карт. Хакеры промышляли в период с 2005 по 2012 годы, среди их жертв - компании, банки, торговые центры и простые граждане.
В 2013 году прокуратура Нью-Джерси выдвинула хакерам обвинения. На тот момент это были 26-летний Александр Калинин, 31-летний Николай Насенков, 32-летний Владимир Дринкман (Scorpo), 32-летний Роман Котов и 29-летний Дмитрий Смилянец (Smi). Еще один участник - 26-летний одессит Михаил Рытиков (AbdAllah).
У каждого из участников группы была своя специализация. По версии прокуратуры, Калинин и Дринкман проникали в компьютерные сети транснациональных корпораций, банков и платежных систем. Котов доставал данные, Рытиков якобы через свою компанию предоставлял анонимный веб-хостинг для взлома чужих компьютеров и выкачивания данных. Смилянец занимался продажей номеров кредиток и личных данных. Они наносились на чистые карты, с которых клиенты снимали деньги через банкоматы во всем мире.
Спецслужбы долго гонялись за хакерами по всему миру. В конце концов двоих из участников группировки взяли. В феврале 2018 года уроженец Сыктывкара Владимир Дринкман был доставлен из КПЗ в федеральный суд штата Нью-Джерси и приговорен к 12 годам лишения свободы.
Тогда же выслушал приговор и его сообщник, москвич Дмитрий Смилянец, сознавшийся еще в 2015 году в сговоре с целью совершения мошенничества.
Хакеров взяли в Голландии. Секретная служба США обнаружила в соцсетях фотографию Смилянца на фоне известной надписи I Love Amsterdam и попросила голландских коллег их задержать возле отеля. По легенде Дринкман познакомился со Смилянцом в 2003 году за игрой в Counter-Strike.
Всего лишь услуги хостинга
У Михаила Рытикова, который продолжал скрываться в Одессе, в Штатах был адвокат Аркадий Бух. В апреле 2018 года он заявлял, что ведет переговоры с Департаментом юстиции США о возможности привезти своего клиента, чтобы тот предстал перед судом.
«Мы ведем переговоры с правительством США о возможности его приезда в Соединенные Штаты в попытке доказать свою невиновность, - сказал Бух изданию CyberScoop около года назад. - Его главный аргумент в том, что он не отрицает, что предоставил услуги хостинга, но он не может гарантировать, кто использует хостинг и для каких целей. Очень трудно убедить клиентов приехать в США и обменять прекрасное Черное море на тюремную камеру на Гудзоне, но если правительство пообещает ему выход под залог, он готов приехать и объяснить свою позицию».
В Украине юристы Рытикова предъявили иск Министерству юстиции, Генеральному секретариату Интерпола, Службе безопасности Украины (СБУ), Генеральной прокуратуре Украины и посольству США в Украине по поводу возмещения ущерба, причиненного их незаконными действиями. Так говорил украинский адвокат Рытикова Артем Кравченко. Позже Рытиков подал в суд США письмо с протестом против «незаконного преследования правоохранительными органами США в течение последних восьми лет».
Как утверждал адвокат Кравченко, хостинг, «как правило, не подразумевает вмешательства в деятельность пользователей и проверки информации, размещаемой ими в предоставленном физическом пространстве». Мол, любая проверка содержимого, размещенного на сервере - это прямое нарушение прав пользователей. Она возможна только по жалобам третьих лиц на незаконный характер размещаемой информации или по запросу правоохранительных органов. То есть защита давила на то, что это стандартный дата-центр со стандартным Service Level Agreement.
Четыре безрезультатных попытки
Рытиков первую разработку попал уже в 2009-м. В США на него составлено три обвинительных акта, но предъявить обвинение до сих пор не удавалось. Американцы оценивают общий ущерб своих компаний в $305 млн. Под удар попали такие компании как Visa, 7-Eleven, Dow jones, NASDAQ.
В 2009 году в Одессе с подачи американских спецслужб украинским правоохранителям таки удалось арестовать в рамках следствия около 100 серверов. Но к самому хакеру было невозможно прикопаться. Даже более того: впоследствии он обратился к СМИ с открытым письмом, в котором заявил, что стал жертвой репрессий.
Рытикова освободили, когда он дал взятку коррумпированным чиновникам. Так рассказывал источник в украинских спецслужбах изданию Cyberscoop.
“Рейд 2009 года - это момент, когда Рытиков начал регулярные выплаты по своей защите коррумпированным украинским офицерам СБУ”, - пишет американское издание со ссылкой на источника.
В 2012 году с инфраструктуры Рытикова были атакованы компании в Японии. Украинские службы обменивались с коллегами из Страны восходящего солнца данными. Но на этот раз даже серверы хакера уцелели.
Ему всегда удавалось узнавать о предстоящих оперативных действиях немножко заранее. У спецслужб создавалось впечатление, что кто-то попросту сливает все их усилия.
2014 год. Рытикова берут в Беларуси, но в США не экстрадируют. Снова выходит сухим из воды.
2016 год. С подачи США проводится обыск в помещениях Рытикова. Но оперативники ничего не находят. Ничего существенного, что могло бы связать хакера с хоть какими-то уликами. За день до обысков он отправляется на дачу. А вернувшись, разводит руками. Мол ничего не знаю, не моё.
За 12 лет такого своего киберразгула Рытиков обзавелся не только “неприкасаемой” репутацией. По информации оперативников, у него несколько больших квартир в Одессе, дачи, дорогая иномарка. Не считая интересного дома, о котором речь пойдет ниже.
Новая попытка
В новую разработку Михаила Рытикова взяли в январе 2018 года. Несколько месяцев вели наблюдение и собирали доказательства. Как именно связали даркнетовские аккаунты и фигуранта, в правоохранительных органах не делятся, ссылаясь на тайну следствия. “У нас в разработке еще несколько группировок. Не хотим их предупреждать”, - объясняют силовики.
11 июля хакера задержали. Параллельно оперативная группа (всего в операции участвовало 120 человек) прибыла в Одессу. Часть из нее в целях конспирации думала, что направляется в Николаев. А в Южной Пальмире Михаил организовал подпольный дата-центр. Подпольный - в буквальном смысле.
Как рассказали источники в правоохранительных органах, хакер выкупил участок земли, на котором впоследствии вырыли котлован и построили частный дом. В подвале обустроили помещение со стойками, вытяжками и кондиционерами. Вытяжку соединили с каминной трубой, наружу были выведены только блоки кондиционеров.
“Дата-центр” - комната квадратов на тридцать - прятался под автоматическим полом, полностью изолированный от внешнего мира. Открывался он по нажатию кнопки в стене. По словам участников операции, вначале показалось, что группа задержания ошиблась - настолько тщательно был замаскирован вход. Но оперативники точно знали, что данные о локации верны. Лишь по косвенным признакам - строящийся дом с работающими кондиционерами - они поняли, что датацентр где-то все-таки должен быть.
В итоге оперативники изъяли 146 серверов на сотни терабайт “противоправной информации”. Общие затраты на оборудование, мощный электрогенератор, строительство и обустройство дома, договоренности с РЭС о выделенной электрической линии организаторы задержания оценивают в $700 000. Только один генератор мог стоить $150 000. С его помощью, даже при отсутствии электроснабжения, дата-центр мог работать еще не один день.
Дом с фальшивым полом, кстати, не успел полностью выполнить свое предназначение. По словам руководителей операции, его планировалось отремонтировать и заселить туда пожилую пару для отвода глаз. Наружные блоки кондиционеров должны были замаскировать, чтобы вообще не привлекать внимания.
Что же делает подобный дата-центр? В СБУ говорят, что подобные площадки используют те, кому нужно что-то взламывать. То есть на них может храниться вирусное ПО, хоститься фишинговые сайты. Еще они могут быть классическим хранилищем для “запрещенки” - детской порнографии, сайтов по продаже наркотиков или оружия, краденных банковских карт и т.д.
Представитель украинских спецслужб (источник Cyberscoop) рассказывал, что Рытиков даже однажды предоставил инфраструктуру для российского хакера по имени Евгений Богачев, известного в Интернете как Славик, автора вредоносного ПО GameOver Zeus.
Рытиков якобы пожаловался на Славика за то, что тот не заплатил ему $30 000 за два месяца хостинга инфраструктуры Zeus.
С Рытиковым, говорят силовики, работала целая сеть администраторов. Ведь нужно было обеспечивать круглосуточную бесперебойную работу дата-центра. Личности администраторов установили частично. Задержать удалось пока только одного.
По оценке СБУ, группировка насчитывает около десяти основных участников и десятки пособников, посредников в ряде стран мира. А также тысячи клиентов.
“Они обеспокоены тем, что в руках спецслужб оказались сотни терабайт данных, которые могут стать доказательствами в сотнях уголовных дел во всем мире. По нашим оценкам, речь может идти о 40% русскоязычного сегмента Dark Net”, - сказал на пресс-конференции врио начальника Департамента контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ Николай Кулешов.
Силовики говорят, что хакер все-таки старался следовать неписаному хакерскому правилу: не работать по той стране, где живешь. Поэтому с его серверов шли атаки на “денежные” Европу, США, частично Китай. Своим же клиентам из даркнета Рытиков заявлял, что серверы стоят в Ливане или других странах Ближнего Востока.
Но, как предполагают источники редакции, серверы Рытикова все-таки участвовали в атаках на украинские госсайты. То есть негласный кодекс он все же мог нарушать.
Открытый финал
Интересно то, что несмотря на десятилетний шлейф международных разбирательств, предъявить Михаилу серьезное обвинение достаточно сложно. Его и задержанного администратора суд поместил под двухмесячный домашний арест. Не особо ограничивая в средствах связи. Подозрение задержанным вынесли по уголовным правонарушениям, предусмотренным ч. 2, ст. 361 (незаконное вмешательство в работу компьютеров, систем и компьютерных сетей) и ч. 3 ст. 301 (ввоз, изготовление, сбыт и распространение порнографических предметов) Уголовного Кодекса.
Аркадий Бух сообщил, что дела там примерно в той же стадии, что и год назад. Владимир Дринкман сел надолго (якобы за то, что долго сопротивлялся американской прокуратуре), Дмитрий Смилянец уже на свободе, Михаил Рытиков - в розыске. Украина не экстрадирует своих граждан, сам Рытиков не рвется в США. Но, как говорит Бух, “если кто-то не прогибается под требования или обвинения американцев, они начинают мстить”.
По мнению адвоката, у украинских силовиков нет инфраструктуры и нет права использовать системы Microsoft, Apple, Google. К которым, в свою очередь, есть доступ у США. “Это то, почему серьезные компьютерные преступления мало кто расследует, потому что там надо иметь качество доказательной базы”, - считает американский адвокат. Другие спецслужбы - хоть в Украине, хоть в Западной Европе - ловят только “дропов”, то есть тех, кто разносит незаконные посылки, снимает ворованные деньги. Или максимум их управляющих. Но не организаторов.
Он допускает, что американцы могли собрать серьезную аналитику и передать нашим властям. А местные власти это дорабатывают.
Журналистам редакции также удалось поговорить и с самим Михаилом, который находится под домашним арестом. Он говорит, что купил себе новый телефон, так как всю домашнюю технику у него изъяли в ходе обысков. Но про подпольный дата-центр Михаил говорит, что ничего не знает.
“Помещения не мои, это они уже их ко мне приплели”, - говорит он.
Подозреваемый подтвердил, что занимается хостингом. Но подчеркнул, что использует только арендованные удаленные сервера в Европе. Якобы перепродает на них места своим клиентам. На этом и зарабатывает. Чем занимаются его клиенты - говорит, что не знает. “Мы не обязаны проверять сотни терабайт информации, которые хранятся на серверах”, - уточняет Рытиков.
Более того, Рытиков говорит, что ничего не знает о россиянах, которые фигурируют с ним в американских делах.
По его мнению, последний обыск - это месть СБУ, против сотрудников которой тоже зарегистрировано несколько производств и идут расследования - в Генпрокуратуре и Нацполиции. По его словам, дела заведены по факту расхищения имущества и незаконной прослушки Михаила и членов семьи.
СБУ и ФБР обезвредили в Одессе мощную хакерскую организацию, контролировавшую 40% русскоязычного даркнета
Мощную хакерскую группировку обезвредили в Одессе сотрудники Службы безопасности Украины совместно с партнерами из ФБР США.
Об этом на брифинге рассказал и.о. председателя СБУ Иван Баканов.
Участники группировки организовали и длительное время (с 2007 года) оказывали виртуальные услуги хакерам и другим преступникам, создавая им условия для беспрепятственного осуществления противоправной деятельности в сети.
Злоумышленники использовали Dark Net - скрытую от обычных пользователей часть интернета, где можно анонимно приобрести оружие, наркотики и тому подобное.
«В отличие от обычных граждан правоохранители обычно имеют право и много возможностей для деанонимизации лица, совершившего преступление, - пояснил Баканов. - Можно, к примеру, запросить необходимые сведения у провайдера или оператора связи. Но не в Dark Net, который базируется на так называемом «абузостойком» хостинге, который не отвечает ни на запросы правоохранителей, ни на жалобы правообладателей, который невозможно найти из-за сложных технологий маскировки (и физической, и виртуальной) и особенностей самого интернета.
Однако вот уже несколько дней среди тех, кто не только слышал, но и пользовался Dark Net, царит паника, многие предпринимают попытки связаться с организаторами «абузостойкого» хостинга, который мы нейтрализовали в Одессе. Были предотвращены сотни, а возможно, тысячи противоправных посягательств на граждан Украины, США, Японии и Европы, на их органы власти и управления, объекты критической инфраструктуры».
Оперативники спецслужбы установили, что организатором группировки является гражданин Украины, житель Одессы Михаил Рытиков (Титов). Свой первый хакерский опыт он получил в Москве в середине 2000-х. Уже в 2007 году он начал предоставлять свои услуги хакерам всего мира через украинские сети, тщательно скрывая фактическое местонахождение своего оборудования от правоохранителей и спецслужб любой страны.
Оборудование периодически находили украинские, российские, американские правоохранители, изымали его, временно прекращали деятельность, но хакерская группа вскоре возобновляла деятельность. Сегодня группировка насчитывает десять основных участников и десятки пособников, посредников в ряде стран мира, а также тысячи клиентов, среди которых, например, разработчик вируса ZeuS Евгений Богачов, которого разыскивает ФБР.
«Все они обеспокоены тем, что в руках спецслужб оказались сотни терабайт данных, которые могут стать доказательствами в сотнях уголовных дел во всем мире. По нашим оценкам, речь может идти о 40% русскоязычного сегмента Dark Net», - подчеркнул и.о. главы СБУ.
Только в США в отношении организатора хостинга выдвинуты обвинения, которые «тянут» на пятьдесят лет тюрьмы. Ему инкриминируют мошенничество, несанкционированное вмешательство, кражу персональных данных и ряд других преступлений. В частности, по данным американских правоохранителей, Рытиков участвовал в краже с последующей продажей более 160 миллионов «дампов» (номеров и паролей) платежных карт.
В Украине организатору и еще одному участнику группировки объявлено о подозрении в совершении уголовных преступлений, предусмотренных ч. 2 ст. 361 и ч. 3 ст. 301 Уголовного кодекса Украины. Им избрали меру пресечения в виде домашнего ареста.
Несмотря на сложный механизм документирования, связанный с несовершенным отечественным законодательством в киберсфере, оперативникам СБУ совместно со следователями Государственного бюро расследования и прокурорами Генеральной прокуратуры Украины удалось собрать необходимые доказательства причастности фигурантов производства к совершению тяжких преступлений.
Во время санкционированных следственных действий на территории частного дома возле Одессы был найден настоящий дата-центр с резервным автономным источником электропитания, охраной, мощными каналами доступа к интернету и даже лифтом. Центр был тщательно скрыт.
«Изъято почти полторы сотни серверов, на которых размещались тысячи хакерских ресурсов, некоторые из них остались зашифрованными, многие ресурсы были настроены таким образом, чтобы не хранить следов преступной деятельности», - сообщил и.о. начальника департамента контрразведывательной защиты интересов государства в сфере информационной безопасности Николай Кулешов.
Предварительное исследование сетевого оборудования и оценка диапазонов IP-адресов, используемых группировкой, указывает на минимум три автономные системы, зарезервированные за предприятиями Российской Федерации. Учитывая контрразведывательный режим, существующий в РФ, а также технологические особенности организации и построения СОРМ-3 (система протоколирования обращений к Интернету, разработанная при участии ФСБ), владение и управление этим номерным ресурсом не могло происходить без контроля и прикрытия со стороны российских спецслужб.
«Эта информация позволяет СБУ получить более четкое представление о схемах кибератак на украинские объекты критической инфраструктуры, о роли российских спецслужб в кибератаках на другие страны. Кибербезопасность в международном измерении является коллективной задачей, и ни одна страна в одиночку не сможет эффективно защищаться от киберугроз», - отметил Иван Баканов. ©