Шалтай болтай анонимный интернационал зеркало. Как «Анонимный интернационал» взламывал кремлевских чиновников. Переписка Тимура Прокопенко

Владимир Аникеев, предполагаемый руководитель «Шалтая-Болтая». Фото с личной страницы ВКонтакте

Как быстро все изменилось! Еще недавно аббревиатура «ОПГ» наводила ужас на целые города. Помните? Ореховская, Солнцевская, Тамбовская… Рэкет, вымогательство, кровавые разборки, тогда достаточно было включить утром телевизор, чтобы посмотреть на жертв киллеров и последствия криминальных разборок.

Сегодня уже сложно представить себе подобные картины, все это осталось в 90-х. Но преступность не исчезла. Просто с улиц все перешло в кабинеты чиновников. А современные бандиты огнестрельному оружию предпочитают компьютеры.

В учебниках истории потом напишут, что история ОПГ XXI века началась с задержания группы «Шалтай-Болтай»! Несколько лет они терроризировали руководителей страны и топ-менеджеров крупных компаний, вымогая у них миллионы долларов. И никто не понимал, что с ними делать, ведь жертвой новых бандитов может оказаться любой человек, у которого есть смартфон. Уверен, что скоро кто-то снимает про «Шалтая» кино. А пока я собрал краткую историю, если вы вдруг не понимаете о чем речь…

С ЧЕГО ВСЕ НАЧАЛОСЬ?

В декабре по делу о госизмене были задержаны Сергей Михайлов (заместитель главы Центра информационной безопасности ФСБ), Дмитрий Докучаев (бывший хакер, а потом сотрудник Центра информационной безопасности ФСБ) и Руслан Стоянов (глава отдела расследования компьютерных инцидентов Лаборатории Касперского).

НУ И ЧТО?

Оказалось, что Михайлов курировал деятельность хакерской группы «Шалтай-Болтай», а Докучаев был непосредственным исполнителем взломов и сливов! В чем подозревают Стоянова, пока не очень понятно, но он в этой истории лицо второстепенное.

ЧТО ЗА «ШАЛТАЙ-БОЛТАЙ»?

Про «Шалтай-Болтай» вы наверняка слышали, даже если не помните об этом. Это хакерская группа, которая на самом деле называется «Анонимный интернационал». А «Шалтай-Болтай» - это такая «пресс-служба», от имени которой публиковались все сливы. Поэтому между этими двумя названиями все ставят знак равно.

«Шалтай-Болтай» занимался тем, что взламывал мобильные устройства чиновников и бизнесменов, а затем сливал в сеть архивы их переписок. Сначала он делал это бесплатно, но потом участники группировки решили не упускать возможности заработать. Они связывались с владельцем переписки и предлагали ему выкупить ее. Если он отказывался, то переписка выставлялась на информационную биржу, где ее за биткоины мог купить любой желающий. Только на бирже «Шалтай-Болтай» заработал больше двух миллионов долларов .

Вот кратко самые громкие их сливы:

Декабрь 2013 Слив текста новогоднего обращения Владимира Путина. В новогоднюю ночь Путин повторил его слово в слово.

Март 2014 Слив рекомендаций Администрации президента о том, как правильно освещать тему Крыма на федеральных каналах.

Август 2014 Взлом почты и твиттера Дмитрия Медведева. «Шалтай-Болтай» сделал это ради забавы: «решили просто потроллить». Тогда в твиттере появились знаменитые записи «Ухожу в отставку. Стыдно за действия правительства. Простите» и «Давно хотел сказать. Вова! Ты не прав!».

Декабрь 2014 Публикация фотографии Кристины Потупчик (бывшего пресс-секретаря движения «Наши») с сумкой, полной денег. Вдобавок к этому была опубликована ее переписка. Из переписки было понятно, что Потупчик писала чиновникам донесения о том, какие СМИ слишком часто ругают власть.

Декабрь 2014 Слив переписки Тимура Прокопенко (заместителя главы Управления президента по внутренней политике). Из переписки стало понятно, что Прокопенко отвечал за размещение заказных статей против Алексея Навального. В этом ему помогала Анастасия Кашеварова (помощница гендиректора издательского дома News Media Арама Габрелянова).

Апрель 2015 Взлом электронной почты Александра Жарова (главы Роскомнадзора). В частности Жаров переписывался с Михаилом Деминым (бывшим гендиректором «Эха Москвы»). Жаров согласовывал материалы и обсуждал работу радиостанции.

Июль 2015 Публикация скриншотов писем Ксении Большаковой (бывшей помощницы главы Департамента строительства Минобороны), в которых она обсуждала публикацию джинсы в «Коммерсанте», «Российской газете», «Ведомостях» и других газетах.

Сентябрь 2015 Публикация служебных документов и переписок чиновников самопровозглашенной ДНР. В них содержится информация о коррупционных схемах, пытках, похищениях, убийствах и рейдерских захватах.

Апрель 2016 Слив переписок Дмитрия Киселева. Из нее стало известно, что Киселев купил себе квартиру за 162 млн рублей и лодку за 49 тыс. долларов. Также были найдены письма, в которых Киселев договаривался о том, как нужно освещать разные события в телепередачах.

Август 2016 Взлом почты и переписок Арама Габрелянова. Стали известны многие детали из его личной и рабочей жизни. Габрелянову предлагали выкупить свою переписку, но он отказался. В итога она частями публиковалась, к радости многочисленных хейтеров медиа-менеджера. В целом ситуация не сильно ударила по имиджу Арам Ашотыча, так как хуже быть уже не может.

Октябрь 2016 Взлом почты помощника президента Владислава Суркова. В ней нашли «План первоочередных мероприятий по дестабилизации ситуации на Украине "Шатун"» и список кандидатов в правительство самопровозглашенной ДНР. (Этот слив был опубликован на сайте украинской хакерской группы «КиберХунта», но многие все равно приписывают его «Шалтаю»)

И МНОГО У «ШАЛТАЯ-БОЛТАЯ» БЫЛО ХАКЕРОВ?

Известно, что в «Шалтае-Болтае» было чуть больше десяти человек. Об этом в анонимном интервью «Медузе» заявлял основатель «Шалтая-Болтая» по прозвищу Льюис. «Росбалт» опубликовал информацию о шести из них.

Льюис (Владимир Аникеев) - бывший журналист и специалист по черному пиару. Долгое время занимался тем, что по заказу добывал компромат на бизнесменов и чиновников. После создания «Шалтая-Болтая» приобрел профессиональное оборудование и начал взламывать смартфоны и планшеты чиновников из Администрации президента. Добытую информацию он отправлял другим участникам группы.

Болтай - крупный питерский пиарщик. Он общался со взломанными чиновниками, бизнесменами и силовиками и предлагал им выкупить переписки до того, как они будут слиты в сеть. Таким образом он решал, что будет опубликовано, а что - нет. Именно он получал деньги за размещение или неразмещение чужих переписок.

Шалтай - айтишник из Санкт-Петербурга, переехавший жить в Эстонию. Он разбирал присланный Льюисом контент и выбирал то, за что можно получить деньги. По указанию Болтая и Льюиса выкладывал слитые переписки и документы в интернет.

Шляпник и Мартовский Заяц - рядовые участники «Шалтая-Болтая», в жизни айтишники. Выполняли техническую работу, вели бухгалтерию ресурса, обрабатывали контент. Оба переехали жить в Тайланд.

Алиса - девушка из Украины, подруга Льюиса. Выполняла разные поручения и занималась полевой работой, посещая те же кафе, в которых собирались сотрудники Администрации президента.

И судя по информации из анонимных источников, всех этих ребят курировал сотрудник ФСБ, а именно заместитель главы Центра информационной безопасности ФСБ Сергей Михайлов.

НУ ХОРОШО, А КОГО-ТО ЕЩЕ ЗАДЕРЖАЛИ?

Льюис (Владимир Аникеев) был задержан в ноябре 2016 года - за месяц до ареста Михайлова. По сообщению «Росбалта», он активно сотрудничал со следствием и не раз упоминал Михайлова в своих показаниях. Также известно, что одновременно с Льюисом по тому же делу были задержаны Александр Филинов и Константин Тепляков. Пока не понятно, кем они были в «Шалтае-Болтае». Еще нескольких членов «Шалтая-Болтая» ФСБ объявила в розыск.

ЭТО ВСЁ?

Почти. Несколько дней назад стало известно, что Михайлов и Докучаев не просто участвовали в работе хакерской группировки, но еще и сотрудничали с ЦРУ! «Интерфакс» со ссылкой на свой источник сообщил , что «темы хакерских атак и предательства как бы накладываются друг на друга по делу, но не пересекаются».

ИТОГО:

Сотрудникам ФСБ Сергею Михайлову и Дмитрию Докучаеву и сотруднику «Лаборатории Касперского» Руслану Стоянову предъявлено обвинение по статье 275 УК РФ «Государственная измена».

Участникам «Шалтая-Болтая» Владимиру Аникееву, Александру Филинову и Константину Теплякову предъявлено обвинение по части 3 статьи 272 УК РФ «Неправомерный доступ к охраняемой законом компьютерной информации».

Накануне правоохранители провели обыск в квартире бывшего заместителя руководителя ЦИБ ФСБ Сергея Михалкова. У него изъяли порядка 12 миллионов долларов наличными.

Впервые о хакерах из «Шалтая-Болтая» стало известно в 2013 году. За несколько часов до Нового года они опубликовали поздравительную речь президента России Владимира Путина.

Жертвами киберпреступников стали премьер-министр Дмитрий Медведев, секретариат вице-премьера Игорь Шувалов, вице-премьер Аркадий Дворкович, глава Роскомнадзора Александр Жаров и многие другие.

Руководил группировкой Владимир Аникеев, известный под псевдонимом «Льюис». Хакер взламывал компьютеры чиновников и просил деньги за непубликацию данных.

Владимир Аникеев был задержан осенью 2016 года. В декабре того же года были арестованы Сергей Михайлов и его подчинённый Дмитрий Докучаев. По делу также проходит руководитель отдела по расследованию киберпреступлений «Лаборатории Касперского» Руслан Стоянов.

____________________________

Мнение блогосферы

Три года работы ФСБ дали неплохие результаты. Группировка взята почти целиком. В настоящее время под арестом находится 6 человек. Известны четверо задержанных: журналист Владимир Аникеев, глава Центра информационной безопасности ФСБ Сергей Михайлов и его правая рука Дмитрий Докучаев, а также глава отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслан Стоянов.

Последние трое были арестованы после задержания Аникеева. Он их сдал. Михайлову и Докучаеву предъявлено обвинение в госизмене, Аникееву и Стоянову пока вменяется статья 272 УК РФ («Неправомерный доступ к компьютерной информации»).

Последние трое были арестованы после задержания Аникеева. Михайлову и Докучаеву предъявлено обвинение в госизмене, Аникееву и Стоянову пока вменяется статья 272 УК РФ («Неправомерный доступ к компьютерной информации»).

СМИ педалируют обстоятельства, связанные с выявлением Аникеева. Давая интервью интернет-ресурсу «Медуза» в Бангкоке, которое вышло в январе 2015 года, Льюис сделал оплошность и разрешил журналисту сфотографировать свою шляпу как подтверждение, что интервью настоящее. Глупый поступок. Но ещё до этого на своей странице в соцсети «ВКонтакте» Владимир Аникеев выставлял фотографии из Бангкока в этой шляпе.

Однако не это самое интересное. Для простых граждан куда интереснее вопрос о благосостоянии «отечественных» чиновников? У народа возникает вопрос, возникший у домуправа и жены к гражданину Горбункову - Откуда у них такие деньги?! Ведь размеры откатов составляли от 10 миллионов рублей, и это были не последние деньги. Далеко, не последние... А ведь это удар и по президенту. Никого из дававших «Шалтай-Болтаю» в лапу не уволили и не посадили. А ведь у нас объявлена война с коррупцией..

Как рассказал Лайфу собеседник, знакомый с ходом расследования, хакеры из «Шалтая-Болтая» попали во внимание ФСБ с начала 2014 года. Разработка и установление их личностей велись почти три года. И вот в октябре 2016 года был задержан основатель группировки, некто Льюис Кэрролл (хакеры взяли себе имена из детской книги «Алиса в Стране чудес»). Им оказался журналист Владимир Аникеев. Задержан он был не в Санкт-Петербурге, как заявляют некоторые СМИ, а практически на границе Белоруссии и России.

В Питере основатель «Шалтая» часто бывал. И постоянно останавливался в отеле «Англетер», где когда-то погиб поэт Сергей Есенин. Тяга к жизни на широкую ногу и стремление к славе, кстати, привели к тому, что Льюис Кэрролл всё же был рассекречен. Давая интервью «Медузе» в Бангкоке, которое вышло в январе 2015 года, Льюис сделал оплошность и разрешил журналисту сфотографировать свою шляпу как подтверждение, что интервью настоящее. Глупое, конечно, подтверждение. Но до этого на своей странице в «ВК» Владимир Аникеев выставлял фотографии из Бангкока в этой шляпе.

Как видите, спалились на малом. Уровень задержанных впечатляет: Известны четверо: журналист Владимир Аникеев, глава Центра информационной безопасности ФСБ Сергей Михайлов и его правая рука Дмитрий Докучаев, а также глава отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслан Стоянов.

С интересом (наверное как и вы все) наблюдаю за историей пойманных хакеров - группы Шалтай Болтай.

То, что их поймают, думаю, не вызывало сомнений.

Это был лишь вопрос времени.

И то, что сюда причастны высокопоставленные лица - тоже наверняка вполне ожидаемо.

Меня же вот какой момент заинтриговал:

«По материалам дела, многие российские крупные чиновники и бизнесмены платили «Шалтаю-Болтаю», чтобы их переписку не только не продавали другим и не публиковали, а чтобы она даже не выставлялась на аукцион.

Публиковалась переписка тех, кто не шёл на сделку с хакерами по двум причинам - либо «вскрытым» нечего было скрывать, либо они были уверены в том, что их крыша сильнее и публикация компромата не приведёт ни к их отставке, ни к иным последствиям. Те же, кто боялся вскрытия каких-то коррупционных схем и своего недобросовестного отношения к партнёрам, готовы были платить огромные деньги за молчание «Шалтая».

Кто за что отвечал в хакерской группировке, воровавшей переписку российских чиновников и бизнесменов

Журналистам стали известны все основные участники проекта «Шалтай-Болтай», ставшего знаменитым благодаря публикации в открытом доступе украденной личной переписки по электронной почте таких государственных деятелей, как премьер-министр (и экс-президент) РФ Дмитрий Медведев и помощник президента РФ (бывший первый замруководителя администрации главы государства) Владислав Сурков. Большинство из участников хакерской группы объявлены в розыск, а один из создателей - Владимир Аникеев (Льюис) - находится под стражей в московском СИЗО «Лефортово».

Лидеры

Болтай. Псевдоним крупного питерского пиарщика. Он работал со многими крупными чиновниками и бизнесменами. В последние годы сфера его интересов перенеслась на Москву. Именно после знакомства с Болтаем деятельность Аникеева по сбору компромата на госслужащих и предпринимателей вышла на новый уровень. Болтай и Аникеев вместе придумали проект «Шалтай-Болтай». Болтай определял редакционную политику - то, чью переписку стоит выкладывать в Интернет. Также он выполнял своеобразные функции статс-секретаря: все общение с чиновниками, представителями бизнеса и силовиками велось через него. По результатам этого общения и определялась редакционная политика ресурса. Кроме того, Болтай занимался пополнением бюджета проекта, получая деньги за размещение или неразмещение чужих переписок. Львиная доля средств оседала у него. Следующим по объемам получаемых средств был Аникеев.

Переписку российских чиновников высокого ранга с размахом воровали Шляпник, Алиса и Мартовский заяц

Владимир Аникеев (Льюис). Работал журналистом в питерских СМИ, потом занялся «черным» PR. Обладая связями в различных ведомствах, «добывал» компромат на чиновников и бизнесменов. После знакомства с Болтаем, по версии собеседников «Росбалта», организовал серию взломов «ящиков» госслужащих Северной столицы. Делалось это при помощи фишинга. После выхода проекта «Шалтай-Болтай» на федеральный уровень организовал хищения содержимого телефонов и планшетов чиновников с использованием оборудования, создающего фальшсоты и лже-Wi-Fi. Был вхож в администрацию президента. Большую часть времени проводил на Украине, где проживает его официальная жена, а также в Таиланде. В октябре 2016 года задержан сотрудниками ФСБ, когда направлялся с Украины в Санкт-Петербург.

Младший партнер

Шалтай. Айтишник из Санкт-Петербурга. Работал системным администратором на ряде ресурсов, подконтрольных Болтаю. После создания проекта «Шалтай-Болтай» уехал в Эстонию. Имеет гражданство этой страны. Именно Шалтаю поступал весь объем информации, скачанной при помощи фальшсот и лже-WI-FI. Он изучал контент и выбирал из него принадлежащий чиновникам, руководителям госкорпораций и другим лицам, с которых можно получить деньги. О результатах докладывал Болтаю и Льюису. Он же, по указанию последних, выкладывал контент на ресурсы «Шалтая-Болтая». От общего заработка проекта Шалтай получал 20-30%. Являлся младшим партнером без права голоса.

Владимир Аникеев — основатель хакерской группы

Рядовые участники

Алиса. Гражданка Украины. В России сменила несколько профессий, пока не устроилась инструктором в питерском фитнес-центре, где занимался Аникеев. Молодые люди сблизились, после чего Алиса стала выполнять поручения Льюиса. Привлекательная девушка, сидевшая с ноутбуком в кафе и ресторанах, где собираются сотрудники администрации президента, не вызывала подозрений. На самом деле на этот ноутбук и скачивался контент с телефонов и планшетов посетителей. Также Алиса занималась в Киеве «обналичкой» биткоинов, заработанных «Шалтаем-Болтаем» на продаже чужой переписки.

Шляпник и Мартовский Заяц. Айтишники, работавшие в российских регионах. Позже переехали в Москву, где трудились системными администраторами на различных ресурсах. Во время одной из вечеринок познакомились с Аникеевым. Стали выполнять его разовые поручения. После создания проекта «Шалтай-Болтай» переехали в Таиланд. Вели бухгалтерию ресурса, обрабатывали полученный контент, выполняли различную техническую работу. Летом 2016 года вместе с Аникеевым создали в Таиланде фирму, предоставляющую туристам услуги по аренде недвижимости.

Герман Александров

«Лайф» , 30.01.17, «В деле «Шалтая-Болтая» появились высокопоставленные чиновники»

Спецслужбы изучают материалы по представителям госструктур и бизнесменам, которые сотрудничали с хакерами или заплатили им за неразглашение компромата в отношении себя.

Дело «Шалтая-Болтая» обещает быть самым масштабным процессом в сфере информационной безопасности в России. Как выяснил Лайф, в настоящее время арестовано 6 человек, связанных со взломом телефонов и мессенджеров чиновников и бизнесменов, ещё с десяток человек находятся в разработке. Среди них сотрудники крупных госструктур, которые будут вызваны в скором времени на допрос. Также спецслужбы изучают материалы по тем «вскрытым» чиновникам и бизнесменам, которые заплатили входящим в группу «Шалтая-Болтая» хакерам: они могут стать фигурантами дел о коррупции. Именно за неразглашение этой информации они и могли платить.

Льюис Кэрролл

31 декабря 2013 года хакерская группировка «Анонимный интернационал», больше известная как «Шалтай-Болтай», опубликовала на своём ресурсе новогоднее обращение президента. Это была первая заявка группировки о своей деятельности.

Затем хакерами была выложена переписка заместителя председателя правительства Аркадия Дворковича, вскрыт «твиттер» премьера Дмитрия Медведева. Были обнародованы переписки ряда крупных чиновников и бизнесменов.

И вот в октябре 2016 года был задержан основатель группировки, некто Льюис Кэрролл (хакеры взяли себе имена из детской книги «Алиса в Стране чудес»). Им оказался журналист Владимир Аникеев. Задержан он был не в Санкт-Петербурге, как заявляют некоторые СМИ, а практически на границе Белоруссии и России.

В Минск он прилетел на самолёте (из какой страны, достоверно неизвестно) и потом на машине отправился в Санкт-Петербург.

После того как Аникеев проехал по трассе посёлок Езерище и пересёк границу Белоруссии и России, спецслужбы провели его задержание, - отмечает источник Лайфа.

В Питере основатель «Шалтая» часто бывал. И постоянно останавливался в отеле «Англетер», где когда-то погиб поэт Сергей Есенин. Тяга к жизни на широкую ногу и стремление к славе, кстати, привели к тому, что Льюис Кэрролл всё же был рассекречен. Давая интервью «Медузе» в Бангкоке, которое вышло в январе 2015 года, Льюис сделал оплошность и разрешил журналисту сфотографировать свою шляпу как подтверждение, что интервью настоящее. Глупое, конечно, подтверждение. Но до этого на своей странице в соцсети «ВКонтакте» Владимир Аникеев выставлял фотографии из Бангкока в этой шляпе.

После ареста Аникеев-Льюис пошёл на сделку со следствием и рассказал следователям ФСБ про всех, кто так или иначе работал и сотрудничал с «Шалтаем-Болтаем».

Ничего личного, просто бизнес

Источники Лайфа говорят, что за годы работы по выявлению участников «Анонимного интернационала» установлено, что это было не просто объединение альтруистов и сторонников добра, правды и справедливости. Шалтаевцы работали в связке с чиновниками, топ-менеджерами крупных компаний и представителями силовых структур.

Задокументирована серьёзная база. За эти годы выяснилось, кто и какое отношение имеет к хакерам. В ходе задержания Льюиса Кэрролла информация подтвердилась. Установлены исполнители, заказчики и основатели, - отмечает один из собеседников в следствии.

В настоящее время под арестом находится 6 человек. Известны четверо задержанных: журналист Владимир Аникеев, глава Центра информационной безопасности ФСБ Сергей Михайлов и его правая рука Дмитрий Докучаев, а также глава отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслан Стоянов.

Есть две версии по сотрудничеству высокопоставленного сотрудника ФСБ и «Шалтая-Болтая». Согласно первой, Михайлову было поручено установить, кто такие «Анонимный интернационал», и, выяснив это, он возглавил их работу, которая обеспечивала существенную прибыль всем участникам. Шантаж чиновников и бизнесменов их личной перепиской приносил колоссальные дивиденды.

Согласно другой версии, изначально «Шалтай-Болтай» создавался с участием вышеупомянутых лиц. Но обе версии говорят о том, что основной идеологией хакерской группы был «бизнес» - вымогание денег у высокопоставленных лиц.

По информации Лайфа, многие госслужащие и бизнесмены выкупили свою переписку ещё до выставления её на публичный аукцион. Хакерам заплатили более 30 чиновников (региональных и федеральных) и представителей деловых кругов. Пострадавших от публикаций, кто хоть как-то фигурировал в переписках, более сотни.

«Шалтай-Болтай» занимался и тем, что вскрывал переписки «под заказ». По информации Лайфа, собранная база может вывести на любого уровня чиновника и бизнесмена, которые либо сотрудничали с хакерами, либо крышевали их. В ближайшее время на допрос по делу «Шалтая-Болтая» будут вызваны некоторые высокопоставленные представители госструктур.

Плата за молчание

По материалам дела, многие российские крупные чиновники и бизнесмены платили «Шалтаю-Болтаю», чтобы их переписку не только не продавали другим и не публиковали, а чтобы она даже не выставлялась на аукцион.

Со своими жертвами «Шалтай-Болтай» работал по нескольким схемам.

В рамках первой «вскрытым» чиновникам или бизнесменам сразу направляли сообщение, что хакеры готовы не публиковать переписку за определённую сумму. Сумму устанавливали, понятное дело, сами хакеры. Чиновник либо соглашался и платил, либо отказывался.

По второй схеме вскрытая переписка выставлялась на аукцион. Отправлялось сообщение об этом жертве, и он должен был дать большую сумму, чем другие участники аукциона, если они были.

Третий сценарий: чиновник или бизнесмен узнавал от посредника, что его вскрыли. И посредник помогал договориться с «Шалтаем-Болтаем». Если человек не мог заплатить установленную сумму, то частично переписка всё же выставлялась, но не вся.

Сейчас спецслужбы в рамках расследования дела «Анонимного интернационала» проверяют и тех, кто платил за переписку и материалы данной переписки, что может иметь серьёзную перспективу в расследовании коррупционных схем чиновников и приближённых к ним бизнесменов.

Многие из них платили как раз за то, чтобы информация о коррупционных сделках и тендерах, в которых они были завязаны, не стала достоянием гласности. Теперь возможно, что они станут фигурантами дел - но уже не как потерпевшие, а как обвиняемые, - говорит источник в следственной группе.

Как попался «Шалтай-Болтай»

Шантаж российского истеблишмента приносил высокий доход, популярность группировки росла, но знали их по вымышленным именам из «Алисы в Стране чудес». Слава вроде и есть, но она обезличена.

Участники «Анонимного интернационала» не скрывали, что любят Азию и периодически посещают Вьетнам, Таиланд и Лаос. Да и на встречи со своими жертвами или их представителями отправляли связных, за которыми устанавливалась слежка.

Некоторые олигархи и чиновники нанимали детективов, вели собственное расследование, результаты которого также становились известны спецслужбам. За рубежом шалтаевцев и причастных к ним вели в том числе и частные зарубежные разведывательные структуры. Кольцо вокруг хакеров сжималось.

Скрин © L!FE

Кстати, то, что «Царьград» стал первым СМИ, которое заявило о связи высокопоставленного офицера Центра информационной безопасности ФСБ РФ с хакерской группировкой «Шалтай-Болтай», объясняется тем, что владелец СМИ Константин Малофеев близко знаком с высокопоставленным чиновником, чью переписку также вскрыл «Шалтай-Болтай», и по его просьбе вёл собственное расследование.

Помимо этого применялись и те же схемы, которые использовал сам «Шалтай-Болтай» - фишинговые письма, через которые узнавали пароли и логины чиновников и бизнесменов, также через фальшсоты или лже-Wi-Fi. К примеру, на почтовые интернет-адреса шалтаевцев, которые попадали в руки спецслужб, отправлялись фишинговые письма. Именно благодаря им удалось связать деятельность ЦИБ ФСБ, где работал Михайлов, с «Шалтаем». Окончательно подтвердил подозрение по отношению к Михайлову арестованный Льюис Кэрролл.

Украина и НКО

Ряд СМИ сообщили, что члены «Шалтая-Болтая» работали с хакерами из «Киберхунты», а сам Аникеев очень часто бывал на Украине.

Источники издания поясняют, что единственная связь с Украиной у «Шалтая-Болтая» - участница группировки Алиса (настоящее имя изданию неизвестно). Алиса - бывшая киевская проститутка. Она, как девушка с низкой социальной ответственностью, всё же была неким организатором досуга у «Шалтая»: «подгоняла девочек» (так как ребята внешностью особо не выделялись и пользовались услугами ночных бабочек), оформляла поездки, да и имела большую клиентскую базу, в которой были иной раз нужные люди.

В материалах дела тема Украины отсутствует. А вот тема Донбасса присутствует. Как выяснил Лайф, сервера «Анонимного интернационала» находятся на территории ДНР. На этих серверах хранится вся информация деятельности «Шалтая-Болтая». Ни российское, ни украинское право там не действует. Фактически территория находится вне правового поля, что было очень удобно для хакеров. Однако для российских силовиков всё же будет легко сделать выемку серверов, если только на этой территории нет тех, кто уже ликвидировал всю информацию на серверах.

Но и международная тема фигурирует в этом деле. Одними из защитников арестованных выступают представители правозащитной организации «Команда 29». По некоторым данным, это НКО спонсируется из фонда Сороса, а сами шалтаевцы частенько бывали в США.

«Команда 29» была создана бывшими сотрудниками Фонда свободы информации (ИРСИ). В 2014 году фонд прекратил свою деятельность, так как был включён Минюстом в реестр иностранных агентов. Кстати, бывшая супруга руководителя «Команды 29» Ивана Павлова Дженнифер Гаспар была выдворена из России на основании заключения ФСБ.

Как говорят источники, знакомые с ходом расследования, дело «Шалтая-Болтая» затрагивает практически все стороны российской политики. Да и при расследовании всплывали данные, указывающие на известных и уважаемых людей.

Все роли - заказчик, исполнитель, связной, поручитель, свидетель и так далее - будут точно установлены по каждому из подозреваемых. Все виновные будут наказаны, какой бы статус у них ни был. Это дело в обязательном порядке дойдёт до суда, - утверждает один из собеседников издания, подчёркивая, что те, кто причастен к деятельности группировки, в настоящее время пытаются выставить себя в роли жертвы.

Александр Зазыкин

Тепляков предполагает, что контактировать с Аникеевым могли офицеры Центра информационной безопасности ФСБ, арестованные по обвинению в в конце 2016 года, примерно в одно время с членами «Анонимного интернационала». «Был понятен уровень этих людей. И в принципе он совпал [с уровнем задержанных впоследствии офицеров ЦИБа]», — сказал Тепляков.

Офицерам ЦИБ ФСБ Сергею Михайлову, Дмитрию Докучаеву, предпринимателю Григорию Фомченкову и бывшему сотруднику «Лаборатории Касперского» Руслану Стоянову вменяется госизмена (ст. 275 УК), связанная с передачей секретных сведений спецслужбам США. О связи между этими делами в январе 2017 года; источники издания утверждали, что сразу после задержания Аникеев дал развернутые показания, где упоминался начальник второго оперативного управления ЦИБа Михайлов как лицо, связанное с «Анонимным интернационалом».

То, что в отношении хакеров из «Шалтая-Болтая» в итоге возбудили уголовное дело, Тепляков связывает с конфликтом внутри ФСБ: «Просто одни отделы закрывали на нас глаза, а другие по нам работали, вот и всё. Это просто несогласованность».

Аникеев ранее в беседе с РБК , что у группы не было никаких контактов с ФСБ. «Тепляков имеет косвенное отношение к группе, он выполнял случайные поручения, которые потом стали эпизодами дела. Он о группе знает чуть больше обычного обывателя. В Питер я мотался по своим личным делам, так как жил в этом городе», — заявил Аникеев, отвечая на вопрос РБК об утверждениях Теплякова.

РБК направил запрос в ФСБ.

«Дело «Шалтая»

Теплякову, Аникееву и другим членам «Анонимного интернационала» вменяли неправомерный доступ к охраняемой законом информации (ст. 272 УК). Они в том числе переписку помощника президента Андрея Белоусова, телеведущего Дмитрия Киселева и руководителя дирекции Сбербанка Евгения Кислякова, признали следствие и суд. В блоге «Шалтая-Болтая» также публиковалось содержание почты пресс-секретаря премьер-министра Натальи Тимаковой, замначальника управления внутренней политики администрации президента Тимура Прокопенко, главы Роскомнадзора Александра Жарова и других чиновников.

«Проводился косметический ремонт»

В период активности «Шалтая-Болтая» у Теплякова, по его словам, была официальная работа: живя за рубежом, он занимался разработкой программного обеспечения, работал с агентством недвижимости, рекламой, управлял интернет-магазином. «В группе моя роль заключалась в том, что я создавал программное обеспечение и занимался анализом массивов. По сути, кроме меня и [Александра] Филинова (еще одного члена группы. — РБК ), ИТ-знаниями в группе никто не обладал. Остальные были журналисты, пиарщики и прочие «продавцы», — рассказал Тепляков.

«Задержали меня на трапе самолета. Сотрудники ФСБ выходили в мессенджеры под аккаунтами Аникеева, и я сообщил им, что прилетаю такого-то числа, таким-то рейсом. Они меня и встретили», — рассказал Тепляков.

Он также прокомментировал сведения о том, что «Анонимный интернационал» частично переписку чиновников, выставляемую на продажу. «В материалах уголовного дела, действительно, такая информация проходила. Это были утверждения самих свидетелей (чиновников, чья переписка была взломана. - РБК) — говорили, что это не их переписка, она сфальсифицирована, поэтому они претензий не имеют», — рассказал Тепляков. На самом деле группе было «мягко говоря, не до фальсификаций», утверждает собеседник РБК: «Ничего там дописывать и дополнять не требовалось. Вот убирать лишнее — это да, это было необходимо. Убирались личные контакты, нецензурная лексика — так, по мелочи. Проводился косметический ремонт, наводился лоск».

Тепляков утверждает, что следствие сфабриковало часть документов в деле: «Были сфальсифицированы материалы по эпизоду с Кисляковым из Сбербанка. Доказательства следствия строились на том, что якобы они на одном из серверов в текстовом файле нашли скопированную переписку, где мне передавались логин и пароль от почтового ящика. На основании этого эпизода меня в декабре 2016 года заключили под стражу, других эпизодов тогда еще не было. На самом деле я в тот период уже не имел отношения к происходящему с «Шалтаем-Болтаем», не поддерживал связей с организаторами и участниками группы», — рассказал Тепляков, объяснив, что его уход был связан с внутренним конфликтом в группе.

Тепляков, как и еще один член группы Александр Филинов, лишь частично признал вину. Обвиняемые обращали внимание суда на фальсификации, однако суд не принял их доводы во внимание, объяснил Тепляков.

Аникеев был задержан в октябре 2016 года и полностью признал вину; в декабре были задержаны Филинов и Тепляков. Аникеев в особом порядке получил два года колонии и освободился в августе прошлого года после вступления в силу закона о перезачете в срок наказания времени, проведенного до приговора под арестом. Филинов и Тепляков были приговорены к трем годам колонии. Оба дела рассматривал Мосгорсуд в закрытом режиме. По делу также проходят несколько человек, скрывшихся за рубежом, в том числе Александр Глазастиков, объявленный в розыск и заочно арестованный только в октябре прошлого года.

Сайт и Twitter "Шалтай-Болтая" замолчал. Группа хакеров, ставшая известной благодаря обнародованию переписки российских чиновников, не публиковала ничего нового с начала декабря 2016 года. Судя по всему, группа разбита. Как сообщило в конце прошлой недели агентство "Росбалт", в конце октября журналиста Владимира Аникеева, который считается лидером "Шалтая-Болтая", задержали, и с тех пор он находится под арестом и дает показания. Ему предъявлены обвинения по 272-й статье Уголовного кодекса - "неправомерный доступ к компьютерной информации".

По этому же делу, как пишут "Интерфакс" и "Росбалт", задержаны еще пять человек. Поименно указаны один из руководителей центра информационной безопасности ФСБ Сергей Михайлов, его заместитель Дмитрий Докучаев и бывший сотрудник "Лаборатории Касперского" Руслан Стоянов.

Чем известен "Шалтай-Болтай"

"Шалтай-Болтай", взявший себе имя из книги "Алиса в стране Чудес", в течение трех лет публиковал переписку ведущих российских управленцев и медиа-менеджеров. Наверное, самой известной акцией "Анонимного Интернационала" (второе название группы) стал взлом учетной записи в Twitter премьер-министра России Дмитрия Медведева в 2014 году. Было сделано несколько записей от имени премьера, а позднее хакеры выложили переписку с разных почтовых ящиков, якобы принадлежавших Медведеву.

Cкандал вызвала публикация фотографии с известным публичным деятелем, членом Общественной палаты Кристиной Потупчик, которая сидит рядом с сумкой с наличностью в администрации президента. Также через блог "Шалтай-Болтая" в прессу попала переписка заместителя главы управления президента по внутренней политике Тимура Прокопенко, в которой тот обсуждает дела против политика Алексея Навального и его соратников.

Что касается публикаций о работе прокремлевских СМИ, то самым скандальным событием стала утечка личной переписки известного медиа-менеджера, главы News Media Арама Габрелянова, а также фрагменты переписки телеведущего, главы МИА "Россия сегодня" Дмитрия Киселева. Интерес представляло и обнародование информации о Евгении Пригожине, который считается "личным поваром" российского президента Владимира Путина.

Наконец, последняя крупная утечка - предание гласности "Шалтай-Болтаем" переписки, как утверждалось, помощника президента РФ Владислава Суркова, в которой речь шла об Украине, Абхазии и Южной Осетии. В частности, СМИ уделяли особое внимание документу под названием "Шатун", в котором был сформулирован "план по дестабилизации Украины", и предложения о том, как сформировать руководство ДНР. В статье "Росбалта" утверждается, что именно этот слив больше других обеспокоил власти и ускорил арест членов группы.

Биография "Льюиса"

После сообщения об арестах членов "Шалтай-Болтая" агентство "Росбалт" опубликовало подробную биографию "Льюиса" - журналиста Владимира Аникеева, который считается лидером группы хакеров. Сообщается, что Аникеев родился в Махачкале, жил и работал в Санкт-Петербурге, отличался умением добывать нужную информацию и в какой-то момент сконцентрировался на поиске компромата и стал заниматься "торговлей краденой приватной перепиской".

Контекст

В статье утверждается, что Аникеев "приобрел профессиональное оборудование, с помощью которого… получал доступ к контенту, который хранился на гаджетах" своих жертв. В статье отмечается, что постепенно информации стало так много, что было решено создать отдельный проект - так появился "Шалтай-Болтай", к которому присоединились люди, проживавшие не только в России, но и в странах Балтии и в Таиланде.

Роль спецслужб

Не ясна роль в судьбе хакерской группировки начальника 2-го оперативного управления Центра информационной безопасности (ЦИБ) ФСБ Сергея Михайлова. Первым о его аресте сообщил 25 января телеканал "Царьград" Константина Малофеева, компромат на которого тоже содержался в сливах "Шалтай-Болтая". "Царьград ТВ" со ссылкой на анонимные источники утверждал, что "замглавы ЦИБ ФСБ РФ был причастен к деятельности группы хакеров под названием "Шалтай-Болтай" и мог быть их непосредственным куратором и покровителем".

Также непонятна роль Руслана Стоянова, высокопоставленного сотрудника "Лаборатории Касперского", ранее работавшего в спецслужбах. Якобы в обвинении фигурирует его деятельность до 2012 года, то есть до начала работы в компании, заявили там. Никаких подтверждений, что аресты Докучаева, Стоянова и Михайлова связаны с хакерами из "Шалтай-Болтая", однако, нет.

Ряд СМИ связывают арест Михайлова со скандалом, возникшим из-за атак на серверы Демократической партии США. Эксперт по России Марк Галеотти предположил в статье для издания Moscow Times, что разгром "Шалтай-Болтая" мог быть не конечной, а побочной целью российских властей, которые арестом Михайлова хотят гарантировать, что на руководящих должностях во влиятельном отделе ФСБ будут находиться "правильные люди".

Юрию Аникееву в случае обвинительного приговора по 272-й статье УК грозит до семи лет лишения свободы. Сергею Михайлову, по данным информагентств, инкриминируется статья "госизмена", наказание за ее нарушение предусматривает лишение свободы на срок от 12 до 20 лет.