В феврале 2018 года на киевлянина Павла Дубового в столице Украины совершили покушение. Мужчина получил огнестрельное ранение, однако выжил, осознав, что многие люди не против увидеть его мертвым. Для этого у них было множество поводов, и часть из них касалась десятков миллионов долларов.
История, которая привела Дубового, члена известной баптистской семьи, к угрожающей его жизни развязке, берет свое начало в 2012 году. Впоследствии ее назовут крупнейшим в истории мошенничеством с ценными бумагами, на котором хакеры и трейдеры из десятка стран заработали более $100 млн.
Алкоголь, новостные ресурсы и хитрые умы
В 2012 году украинский хакер Иван Турчинов отдыхал в ночном клубе со своим знакомым Александром Еременко. Находясь под воздействием алкоголя, 24-летний молодой человек рассказал о том, что уже несколько лет участвует в группе Fin7 и занимается взломом сервисов новостных агентств. Они похищали пресс-релизы с важнейшими инсайдерскими данными, которые с охотой покупали биржевые трейдеры из разных стран.
Услышав о легкой наживе, Еременко загорелся желанием присоединиться к преступной группе. Он похитил у Турчинова доступ к сайту компании Business Wire, занимающейся распространением пресс-релизов, и вынудил одного из российских лидеров кибергруппы взять его в дело. Вместе с Еременко к незаконному бизнесу подключился его друг Вадим Ермолович. Молодые люди даже не подозревали, что к тому моменту ФБР уже следило за Иваном Турчиновым и его компаньонами.
В марте 2012 года крупный новостной ресурс PR Newswire обнаружил утечку данных. Несмотря на то, что компания регулярно пыталась «залатать дыры» в системе безопасности, хакеры постоянно делали успешные атаки на ее сервисы. Чтобы исправить ситуацию, руководство фирмы обратилось за помощью к ФБР и частной компании Stroz Friedberg, специализировавшейся на киберзащите. В результате сотрудники SF выявили вредоносное ПО, внедренное в сеть Турчиновым, и удалили его.
Естественно, украинский хакер понял, что его раскрыли. 27 марта он отправил российским координаторам письмо, в котором с тревогой сообщал об этой неудаче.
«Когда появитесь в сети, сразу мне напишите, ведь у нас несколько проблем. Первой и самой важной является то, что PR потерян. Они обнаружили наш модуль и вычистили все де***о там. Был также убран временный сервер. Я еще не занимался новым, выжидаю. Это произошло 13 марта. Вторая проблема: ваших ребят раскрыли. Они торговали очень большими деньгами и наделали много шумихи, поскольку занимались этим в неподходящее время», — написал Иван Турчинов.
Однако в связи с отсутствием видимой реакции после обнаружения взлома злоумышленники продолжили свою работу. С помощью новоиспеченного члена преступной группы Еременко они вскоре вновь получили доступ к PR Newswire, но ФБР к тому моменту уже взяло хакеров в разработку.
Начало конца, продажное СБУ и работа под прикрытием
В ноябре 2012 года спецслужбы США связались с коллегами из Украины. Началась совместная работа, в ходе которой были проведены обыски в 9 местах, связанных с деятельностью хакеров. СБУ конфисковало технику, где на жестких дисках хранились сотни украденных пресс-релизов и переписка с кураторами из России. При этом сами члены Fin7 остались на свободе. Через несколько месяцев в Украину приехал специальный агент ФБР Александр Паризелла и допросил Турчинова и Еременко. Представитель США попытался договориться об экстрадиции преступников в Америку, однако украинское законодательство не предусматривает выдачу своих граждан другим странам. В итоге дело застопорилось.
Удивительно, но Fin7, уже находясь под следствием, продолжила заниматься взломами и кражами. Однако теперь она работала под пристальным вниманием спецслужб Украины. Представитель департамента киберполиции Сергей Демидюк заявил, что таким образом силовики пытались выйти на российских кураторов. Он признался: сотрудникам правоохранительных органов даже удалось заработать деньги на подобных сделках. Куда пошли эти финансы, Демидюк не уточняет.
Именно в этом неопределенном статусе хакеры продолжали похищать пресс-релизы. В тот же период к группе присоединились братья Дубовые, принадлежащие к известной семье баптистов. Они какое-то время жили в США, а в 2007 году вернулись в Украину. Аркадий Дубовой был знаком с крупным трейдером Виталием Корчевским, который также служил проповедником славянских баптистов в США. Этот человек ранее трудился в банке Morgan Stanley и имел множество связей, полезных при торговле ценной информацией.
Крушение
В 2014 году ФБР провело крупную операцию по задержанию Вадима Ермоловича, друга Еременко. Для этого его депортировали из Мексики. Мужчина думал, что летит обратно в Украину и даже не подозревал, что все пассажиры самолета — агенты ФБР. Хакера доставили в Даллас и поставили перед выбором: 20 лет тюрьмы или добровольное сотрудничество. Естественно, молодой человек раскололся.
Через год большая часть доказательств была собрана, и спецслужбы США начали действовать. Были арестованы Виталий Корчевский, Аркадий Дубовой и его сын Игорь. Им объявили подозрение в незаконном обогащении на сумму в $30 млн. Последние признали вину и согласились сотрудничать. Корчевский заявил, что его заставили работать с группировкой Fin7 путем шантажа. Всех троих суд признал виновными, и теперь они ждут оглашения приговора. В то же время Ермолович получил 2,5 года тюрьмы.
Иван Турчинов, Павел Дубовой и Александр Еременко в тот момент находились в Украине. Вскоре выяснилось: отношения между бывшими коллегами испортились настолько, что дело дошло до заказного убийства. Кроме того, Александра Еременко шантажировали сотрудники украинских спецслужб, которым помогал Турчинов. Они заявили, будто хакеру грозит экстрадиция, но за определенную сумму он может откупиться. Молодой человек заплатил вымогателям, а после узнал, что его попросту обманули. В итоге он разорвал отношения с бывшими коллегами и скрылся из виду. Ныне местоположение Еременко неизвестно, он старательно избегает появляться на публике.
Что касается Павла Дубового, то в феврале 2018 года на него совершили покушение. Неизвестный пытался застрелить хакера, однако сумел лишь ранить его. Агенты ФБР допускают, что к этому преступлению причастны украинские спецслужбы при участии все того же Ивана Турчинова. Последний, кстати, взломал сайт налоговой службы и вскоре бежал в Россию. Там преступник надеется скрыться от правосудия.
Правоохранительные органы США назвали аферу кибергруппы Fin7 крупнейшим мошенничеством с использованием ценных бумаг. На данный момент известно, что американским компаниям нанесли ущерб в $100 млн. Однако специалисты уверены, что это только начало. По их оценкам, речь может идти о сумме, близкой к $1 млрд. В этой афере замешаны больше 100 трейдеров из нескольких стран. Следствие по делу продолжается, ведь главный вопрос по-прежнему остается без ответа: кто является тайным куратором проекта Fin7, руководившим действиями хакеров из России.