США предъявили обвинения 12 сотрудникам ГРУ РФ за вмешательство в выборы

В США Большое жюри предъявило обвинения 12 сотрудникам ГРУ РФ по делу о вмешательстве в выборы президента в 2016 году. Об этом объявил заместитель генпрокурора США Род Розенстайн.

По словам Розенстайна, они обвиняются в организации хакерских атак с целью кражи документов, а также их последующей публикации.

Заместитель генпрокурора США отметил, что хакеры, упоминавшиеся под псевдонимами DC Leaks и Guccifer 2.0, через которых документы публиковались, на самом деле были созданы обвиняемыми.

В пресс-релизе Минюста США указаны имена обвиняемых: Виктор Нетыкшо, Борис Антонов, Дмитрий Бадин, Иван Ермаков, Алексей Лукашев, Сергей Моргачев, Николай Козачек, Павел Ершов, Артем Малышев, Александр Осадчук, Алексей Потемкин и Анатолий Ковалев.

Как “прокололись” российские шпионы

Главное, что обсуждалось по следам опубликованного документа с обвинением — упоминания о том, как российские разведчики сохраняли свою анонимность при помощи платежей с использованием биткоина.

Чтобы скрыть их связь с Россией и российским правительством, Заговорщики (так называют группу в документе — прим. ред.) использовали поддельные личности и изготавливали поддельные документы для своих личностей. Чтобы избежать дальнейшего обнаружения, Заговорщики использовали сеть компьютеров по всему миру, включая США, и платили за эту инфраструктуру при помощи криптовалюты.

Группа разведчиков прибегала к разным мерам безопасности, чтобы избежать обнаружения. После того, как они через фишинговое письмо получили доступ к компьютеру сотрудника Демократической партии США, они установили на него программу для слежки и снятия скриншотов экрана и пересылали на арендованный сервер в Аризоне — но позднее стали использовать прокси-сервер за рубежом, чтобы скрыть связь между взломанным компьютером и своим сервером. Для публикации украденных документов Демпартии разведчики зарегистрировали домен dcleaks.com (изначально они пытались зарегистрировать electionleaks.com, но почему-то отказались от этой идеи) через румынский сервис, который позволяет скрыть личность владельца домена.

За аренду домена разведчики расплатились при помощи криптовалюты с биткоин-кошелька, привязанного к почте dirbinsaabol@mail.com. Кроме того, биткоинами они расплатились и за хостинг-сервер в Малайзии. По данным из обвинения, всего группа попыталась отмыть (то есть скрыть источник средств) порядка 95 тысяч долларов.

Участники группировки соблюдали некоторые меры предосторожности: например, изначально криптовалюта была куплена на бирже, где были возможны peer-to-peer переводы, во время которых сама биржа не получала данных, откуда и куда уходят деньги. Кроме того, некоторые биткоины были получены через майнинг, то есть полностью анонимно. Однако оказалось, что почта dirbinsaabol@mail.com использовалась ими и в сервисе сокращения ссылок, через который один из участников группы пропустил ссылку в изначальном фишинговом письме.

Тот факт, что блокчейн хранит в себе все произведённые транзакции, позволил расследованию во всех подробностях изучить связи между ними — и сделать соответствующие выводы, пишет The New York Times. И хотя биткоин даёт определённую степень анонимности, из-за сложности операции и большого количества участников было трудно не допустить определённых ошибок, которые и привели к деанонимизации, пишет TechCrunch.

Были и другие проколы: например, Твиттер-аккаунт @dcleaks_ был зарегистрирован с того же компьютера, что и @BaltimoreIsWhr. Последний использовался в 2016 году для призывов к протестам чернокожего населения против Клинтон со слоганом «Blacks against Hillary».

После того, как 14 июня 2016 года специалисты сообщили о взломе Демпартии США, разведчики создали вымышленную личность Guccifer 2.0, взявшего ответственность за атаку — он представлялся хакером из Румынии. Перед тем, как Guccifer 2.0 опубликовал своё первое обращение, разведчики через расположенный в Москве сервер искали в интернете несколько английских фраз (в том числе перевод фразы «широко известный»), которые вошли в обращение Guccifer 2.0. Помимо этого, аккаунт Guccifer_2 в Твиттере был зарегистрирован разведчиками через VPN-сервер, за аренду которого они также расплатились биткоинами.

* * *

Серверы Демократической партии США взломали летом 2016 года, хакеры выложили в открытый доступ документы и письма сторонников Хиллари Клинтон. Спустя полгода разведка США публично обвинила в причастности к взлому Россию.

В феврале 2018 года Минюст США предъявил обвинения 13 россиянам, которые подозреваются в «заговоре с целью обмануть Соединенные Штаты». Среди обвиняемых — бизнесмен Евгений Пригожин, которого часто называют «поваром» Путина.

Именно Пригожина связывают с российской «фабрикой троллей» («Агентство интернет-исследований»), сотрудники которой за деньги пишут позитивные комментарии в адрес российских властей.

_____

ТАКОЖ ЦІКАВО:

Талановита Україна

Творчих людей будь-якого віку і рівня майстерності запрошує на всеукраїнські та міжнародні конкурси Національна творча екосистема Алея Зірок України. Маєте талант? Алея Зірок має місце для вас!