Владимир Аникеев, предполагаемый руководитель «Шалтая-Болтая». Фото с личной страницы ВКонтакте
Как быстро все изменилось! Еще недавно аббревиатура «ОПГ» наводила ужас на целые города. Помните? Ореховская, Солнцевская, Тамбовская… Рэкет, вымогательство, кровавые разборки, тогда достаточно было включить утром телевизор, чтобы посмотреть на жертв киллеров и последствия криминальных разборок.
Сегодня уже сложно представить себе подобные картины, все это осталось в 90-х. Но преступность не исчезла. Просто с улиц все перешло в кабинеты чиновников. А современные бандиты огнестрельному оружию предпочитают компьютеры.
В учебниках истории потом напишут, что история ОПГ XXI века началась с задержания группы «Шалтай-Болтай»! Несколько лет они терроризировали руководителей страны и топ-менеджеров крупных компаний, вымогая у них миллионы долларов. И никто не понимал, что с ними делать, ведь жертвой новых бандитов может оказаться любой человек, у которого есть смартфон. Уверен, что скоро кто-то снимает про «Шалтая» кино. А пока я собрал краткую историю, если вы вдруг не понимаете о чем речь…
С ЧЕГО ВСЕ НАЧАЛОСЬ?
В декабре по делу о госизмене были задержаны Сергей Михайлов (заместитель главы Центра информационной безопасности ФСБ), Дмитрий Докучаев (бывший хакер, а потом сотрудник Центра информационной безопасности ФСБ) и Руслан Стоянов (глава отдела расследования компьютерных инцидентов Лаборатории Касперского).
НУ И ЧТО?
Оказалось, что Михайлов курировал деятельность хакерской группы «Шалтай-Болтай», а Докучаев был непосредственным исполнителем взломов и сливов! В чем подозревают Стоянова, пока не очень понятно, но он в этой истории лицо второстепенное.
ЧТО ЗА «ШАЛТАЙ-БОЛТАЙ»?
Про «Шалтай-Болтай» вы наверняка слышали, даже если не помните об этом. Это хакерская группа, которая на самом деле называется «Анонимный интернационал». А «Шалтай-Болтай» - это такая «пресс-служба», от имени которой публиковались все сливы. Поэтому между этими двумя названиями все ставят знак равно.
«Шалтай-Болтай» занимался тем, что взламывал мобильные устройства чиновников и бизнесменов, а затем сливал в сеть архивы их переписок. Сначала он делал это бесплатно, но потом участники группировки решили не упускать возможности заработать. Они связывались с владельцем переписки и предлагали ему выкупить ее. Если он отказывался, то переписка выставлялась на информационную биржу, где ее за биткоины мог купить любой желающий. Только на бирже «Шалтай-Болтай» заработал больше двух миллионов долларов.
Вот кратко самые громкие их сливы:
Декабрь 2013 Слив текста новогоднего обращения Владимира Путина. В новогоднюю ночь Путин повторил его слово в слово.
Август 2014 Взлом почты и твиттера Дмитрия Медведева. «Шалтай-Болтай» сделал это ради забавы: «решили просто потроллить». Тогда в твиттере появились знаменитые записи «Ухожу в отставку. Стыдно за действия правительства. Простите» и «Давно хотел сказать. Вова! Ты не прав!».
Декабрь 2014 Публикация фотографии Кристины Потупчик (бывшего пресс-секретаря движения «Наши») с сумкой, полной денег. Вдобавок к этому была опубликована ее переписка. Из переписки было понятно, что Потупчик писала чиновникам донесения о том, какие СМИ слишком часто ругают власть.
Декабрь 2014 Слив переписки Тимура Прокопенко (заместителя главы Управления президента по внутренней политике). Из переписки стало понятно, что Прокопенко отвечал за размещение заказных статей против Алексея Навального. В этом ему помогала Анастасия Кашеварова (помощница гендиректора издательского дома News Media Арама Габрелянова).
Апрель 2015 Взлом электронной почты Александра Жарова (главы Роскомнадзора). В частности Жаров переписывался с Михаилом Деминым (бывшим гендиректором «Эха Москвы»). Жаров согласовывал материалы и обсуждал работу радиостанции.
Июль 2015 Публикация скриншотов писем Ксении Большаковой (бывшей помощницы главы Департамента строительства Минобороны), в которых она обсуждала публикацию джинсы в «Коммерсанте», «Российской газете», «Ведомостях» и других газетах.
Сентябрь 2015 Публикация служебных документов и переписок чиновников самопровозглашенной ДНР. В них содержится информация о коррупционных схемах, пытках, похищениях, убийствах и рейдерских захватах.
Апрель 2016 Слив переписок Дмитрия Киселева. Из нее стало известно, что Киселев купил себе квартиру за 162 млн рублей и лодку за 49 тыс. долларов. Также были найдены письма, в которых Киселев договаривался о том, как нужно освещать разные события в телепередачах.
Август 2016 Взлом почты и переписок Арама Габрелянова. Стали известны многие детали из его личной и рабочей жизни. Габрелянову предлагали выкупить свою переписку, но он отказался. В итога она частями публиковалась, к радости многочисленных хейтеров медиа-менеджера. В целом ситуация не сильно ударила по имиджу Арам Ашотыча, так как хуже быть уже не может.
Октябрь 2016 Взлом почты помощника президента Александра Суркова. В ней нашли «План первоочередных мероприятий по дестабилизации ситуации на Украине «Шатун»» и список кандидатов в правительство самопровозглашенной ДНР. (Этот слив был опубликован на сайте украинской хакерской группы «КиберХунта», но многие все равно приписывают его «Шалтаю»)
И МНОГО У «ШАЛТАЯ-БОЛТАЯ» БЫЛО ХАКЕРОВ?
Известно, что в «Шалтае-Болтае» было чуть больше десяти человек. Об этом в анонимном интервью «Медузе» заявлял основатель «Шалтая-Болтая» по прозвищу Льюис. «Росбалт» опубликовал информацию о шести из них.
Льюис (Владимир Аникеев) - бывший журналист и специалист по черному пиару. Долгое время занимался тем, что по заказу добывал компромат на бизнесменов и чиновников. После создания «Шалтая-Болтая» приобрел профессиональное оборудование и начал взламывать смартфоны и планшеты чиновников из Администрации президента. Добытую информацию он отправлял другим участникам группы.
Болтай - крупный питерский пиарщик. Он общался со взломанными чиновниками, бизнесменами и силовиками и предлагал им выкупить переписки до того, как они будут слиты в сеть. Таким образом он решал, что будет опубликовано, а что - нет. Именно он получал деньги за размещение или неразмещение чужих переписок.
Шалтай - айтишник из Санкт-Петербурга, переехавший жить в Эстонию. Он разбирал присланный Льюисом контент и выбирал то, за что можно получить деньги. По указанию Болтая и Льюиса выкладывал слитые переписки и документы в интернет.
Шляпник и Мартовский Заяц - рядовые участники «Шалтая-Болтая», в жизни айтишники. Выполняли техническую работу, вели бухгалтерию ресурса, обрабатывали контент. Оба переехали жить в Тайланд.
Алиса - девушка из Украины, подруга Льюиса. Выполняла разные поручения и занималась полевой работой, посещая те же кафе, в которых собирались сотрудники Администрации президента.
И судя по информации из анонимных источников, всех этих ребят курировал сотрудник ФСБ, а именно заместитель главы Центра информационной безопасности ФСБ Сергей Михайлов.
НУ ХОРОШО, А КОГО-ТО ЕЩЕ ЗАДЕРЖАЛИ?
Льюис (Владимир Аникеев) был задержан в ноябре 2016 года - за месяц до ареста Михайлова. По сообщению «Росбалта», он активно сотрудничал со следствием и не раз упоминал Михайлова в своих показаниях. Также известно, что одновременно с Льюисом по тому же делу были задержаны Александр Филинов и Константин Тепляков. Пока не понятно, кем они были в «Шалтае-Болтае». Еще нескольких членов «Шалтая-Болтая» ФСБ объявила в розыск.
ЭТО ВСЁ?
Почти. Несколько дней назад стало известно, что Михайлов и Докучаев не просто участвовали в работе хакерской группировки, но еще и сотрудничали с ЦРУ! «Интерфакс» со ссылкой на свой источник сообщил, что «темы хакерских атак и предательства как бы накладываются друг на друга по делу, но не пересекаются».
ИТОГО:
Сотрудникам ФСБ Сергею Михайлову и Дмитрию Докучаеву и сотруднику «Лаборатории Касперского» Руслану Стоянову предъявлено обвинение по статье 275 УК РФ «Государственная измена».
Участникам «Шалтая-Болтая» Владимиру Аникееву, Александру Филинову и Константину Теплякову предъявлено обвинение по части 3 статьи 272 УК РФ «Неправомерный доступ к охраняемой законом компьютерной информации».
Большинство из участников хакерской группы объявлены в розыск.
В субботу, 28 января, «Росбалт» о том, что сотрудники ФСБ в Санкт-Петербурге задержали создателя сайта «Шалтай-Болтай» Владимира Аникеева, более известного в определенных кругах как Льюис. Как стало известно агентству, спецоперация стала результатом долгой работы, в ходе которой мужчину выманили с территории Украины.
Аникеева доставили в Москву, где Следственное управление ФСБ предъявило ему обвинение по статье 272 УК РФ (Неправомерный доступ к компьютерной информации).
Вершиной «карьеры» Льюиса стала публикация переписки, предположительно принадлежащей Владиславу Суркову. Ответственность за нее в октябре 2016-го взяла на себя группа украинских хакеров, называющих себя «Киберхунтой». Но за годы «творчества» в «сливах» «Шалтай-Болтая» то и дело мелькали и иные знакомые фамилии. «Росбалт» вспоминает самые резонансные публикации.
Новогоднее обращение Путина
За несколько часов до наступления 2013 года организация «Анонимный интернационал» опубликовала новогоднее обращение президента РФ Владимира Путина. Тогда, впервые в истории, глава государства записал два поздравления — связано это было с терактами в Волгограде. В распоряжении хакеров оказался текст варианта, записанного не у стен Кремля, а зачитанного с Дальнего Востока, куда президент прибыл помочь пострадавшим от стихийного бедствия.
«Темники» для федеральных каналов
О таинственной группировке, публикующей различные секретные документы, заговорили в 2014 году. Тогда журналисты получили ряд писем, в том числе со сценарием митинга в поддержку Крыма, данными закрытых соцопросов по вопросу присоединения полуострова к России, отчетами о деятельности «Молодой гвардии Единой России».
31 марта в блоге «Анонимного интернационала» была опубликована ссылка на документы, в которых, как утверждалось, «администрацией президента РФ прописывались акценты освещения тех или иных тем». Якобы руководителям федеральных каналов давались указания , как показывать те или иные события. К примеру, в сюжете о встрече с председателем правительства Дмитрием Медведевым следовало разъяснять, что «за 23 года нахождения в составе независимой Украины Крым по вине киевских властей, в основном, деградировал», и «цель российской власти сейчас — обеспечить становление новой жизни на полуострове, привести Крым к общероссийским стандартам в качестве жизни».
То было лишь начало. Позднее «Шалтай-Болтай» опубликовал огромные массивы корреспонденции, якобы принадлежащей руководителям некоторых СМИ.
Разоблачение кремлевского повара
23 мая 2014 года «Анонимный интернационал» выложил фотографию с заголовком «Небольшой анонс на понедельник» и цитатой из романа Виктора Пелевина Empire V. На снимке были изображены Владимир Путин, Дмитрий Медведев и известный предприниматель Евгений Пригожин — владелец компании «Конкорд», которая входит в число основных поставщиков питания для Управделами президента России. Ему же приписывается кураторство так называемой «Фабрики троллей» в Петербурге, сотрудники которой занимаются размещением комментариев в Интернете на политические темы.
Спустя три дня была опубликована переписка предполагаемых сотрудников «Агентства интернет-исследований», содержащая различные документы, отчеты, записки, сметы так называемых «троллей». А затем — еще одна порция. Письма содержали в том числе упоминание некой конфиденциальной справки, которую необходимо передать «Володину» и «ЕВ».
По утверждению «Анонимного интернационала», «фабрика троллей» занималась не только комментированием и продвижением новостей в Сети. Якобы сотрудники «Агентства интернет-исследований» внедряли своих агентов в ряд СМИ. Так, Андрей М. описал работу одного из государственных информагентств: «Оппозиционные акции отражаются со скепсисом. О власти стараемся писать в позитивном ключе, но без придыхания, чтобы не создавать отторжения у читателей».
С кремлевской кухней связана еще одна публикация . В распоряжении хакеров якобы оказалась переписка сотрудников одной кейтеринговой компании, которая рассказывает о том, что происходило на обедах, устраиваемых для высших лиц государства. Один из отчетов озаглавлен так: «15 февраля 2013 г., г. Москва, ресторан РГО День рождения Иванова С. Б. с участием Путина В.В.» Если верить документу, в меню в тот день были василеостровская корюшка под маринадом и черная икра с оладьями, а также мясо сомалийского страуса, крокодил, козлятина, серая акула, пиранья. «Горячее подавали на камнях с мясом экзотических животных и рыб. Путин В.В. на горячее ел говядину на гриле», — говорится в отчете.
Между серией вышеназванных публикаций прошло больше года, за это время Роскомнадзор заблокировал доступ к блогу анонимной группы «Шалтай-Болтай».
«Уход» Медведева в отставку
14 августа 2014 года стало известно о взломе Твиттера премьер-министра РФ Дмитрия Медведева. В течение нескольких минут в его аккаунте появились следующие записи: «Давно хотел сказать. Вова! Ты не прав», «Все равно я стану свободным фотографом!», «Ухожу в отставку. Стыдно за действия правительства. Простите».
Факт взлома впоследствии подтвердили в пресс-службе премьера, отметив, что «последние сообщения, размещенные в микроблоге, не соответствуют действительности».
В тот же день представители «Анонимного интернационала» за взлом аккаунта Медведева.
Переписка Тимура Прокопенко
В декабре хакеры заявили о том, что в их распоряжении якобы оказались личные письма и SMS-переписка замначальника управления внутренней политики администрации президента .
SMS-переписка содержит ссылки на различные новости политического характера, обсуждение последних событий — особое внимание уделяется Украине. Есть, например, такое сообщение: «Молодежные организации возложат свечи и цветы у посольства Украины (Адрес: г. Москва, Леонтьевский пер.,18) в память о погибших от рук бендеровцев в Одессе. Число участников акции 100 чел. Время 20:00. Жень, напиши каналам всем, как информацию об этой акции на их решение и обзвони, напиши мне, кто точно будет по возможности, но не сгоняй».
Также сообщалось о сотрудничестве Кремля с депутатами Госдумы .
Кроме того, из писем следовало, что администрация президента занималась кампанией против Алексея Навального.
Взлом Киселева и Габрелянова
2016 год принес неприятные известия сразу для двух российских медиаменеджеров. В конце апреля «Анонимный интернационал» объявил о взломе почтовых ящиков и мессенджера Whatsapp, принадлежащих известному телеведущему Дмитрию Киселеву .
«Основную часть переписки занимают письма, связанные с профессиональной деятельностью Киселева — ТВ проект «Россия сегодня» и все с ним связанное, также представлена информация о финансах и активах, как личных, так и связанных с телепроектами ВГТРК. Присутствует в большом количестве и другая весьма любопытная информация», — говорилось в сообщении хакеров.
Часть переписки была выставлена на продажу, часть оказалась в открытом доступе. Из опубликованных скриншотов следует, что «Дмитрий» переписывался с человеком по имени Владимир Кузнецов, известным как пранкер Вован.
В архиве также имеется письмо от Vladimir Medinskiy, в котором тот просит трудоустроить своего знакомого в возглавляемое Киселевым информагентство «Россия сегодня». Кроме того, в массиве данных присутствуют личные фотографии Киселева, к примеру, из «„турпоездки“ с супругой в Сирию».
Группа хакеров выставила переписку на аукцион со стартовой ценой 33 биткойна, то есть чуть менее $15 000. Купил ли кто-либо архив, неизвестно.
В конце июня 2016-го «Анонимный интернационал» нанес удар по руководителю медиахолдинга News Media Араму Габрелянову . Полный архив с фотографиями и видео хакеры выставили на аукцион, часть опубликовали в своем блоге.
По утверждению хакеров, архив содержит информацию о рабочей кухне LifeNews, бухгалтерию телеканала, а также «письма-негодования от уволенных из редакции журналистов». Так, в массиве есть письмо от некой Лейсан С., которая присылает адресату с подписью Aram Gabrelyanov отчет с информацией о сотрудниках. Среди них, как отмечает автор, есть те, «от которых можно ожидать не очень хорошие новости по отношению к команде».
Среди писем есть ценник, который якобы готовы запросить известные писатели и политологи за свои выступления. А также скриншоты SMS-переписки, которая содержит, помимо прочего, обещания удалить нежелательную информацию.
Илья Давлятчин
Анонсируя обнародованные документы в своем аккаунте в Twitter, авторы Shaltay Boltay пишут : «Переписка Медведева часть первая». В самом блоге говорится, что он получил доступ к нескольким почтовым аккаунтам, «якобы принадлежащим премьер-министру России Дмитрию Медведеву», а также «к контенту с трех его устройств компании Apple».
Авторы блога утверждают, что один из аккаунтов используется для покупок товаров за границей. В подтверждение этих слов они приводят копию переписки пользователя почтового ящика на gmail.com с администрацией интернет-магазина Amazon,com. В ней покупатель пытается приобрести часы Casio G-Shock, однако с доставкой заказа возникли проблемы.
Еще один аккаунт на yandex.ru, по словам автора блога, используется для личной переписки. Блог приводит несколько писем из этого почтового ящика с фотографиями Медведева и видами Кремля.
Кроме того, в сообщении упоминается еще один аккаунт на yandex.ru, который якобы используется для «легкой» деловой переписки. Блог приводит несколько писем из этого аккаунта. Из адресной строки в письмах следует, что собеседниками владельца этого ящика являются «Аркадий Дворкович» и «Наталья Тимакова».
Заканчивается сообщение в блоге абзацем, из которого следует, что все вышеизложенное может являться вымыслом. «Все вышеизложенное (включая архив почты) является художественным вымыслом. Любое сходство с реальными людьми или событиями является случайным. Проект «ДАМ» будет подготовлен на факультете компьютерного моделирования протокиборгов на кафедре изучения античных цивилизаций университета Донецка в 3014 году, однако выложенные материалы были на днях предоставлены редакции Шалтая Болтая знакомым высокопоставленным рептилоидом, пожелавшим остаться неизвестным», - говорится в блоге Shaltay Boltay.
Представитель Аркадия Дворковича Алия Самигуллина комментировать эту тему отказалась. Пресс-секретарь премьера Наталья Тимакова заявила РБК, что она в отпуске и «переписку» не комментирует.
Ранее анонимная группа хакеров, которая ведет заблокированный Роскомнадзором блог Shaltay Boltay, на свою причастность к взлому микроблога премьер-министра Дмитрия Медведева. «Официальная позиция команды - твиттер [взломали] не мы. Неофициальная - ну, возможно. Ну, наверное, будут думать на нас. Так как нам в руки совершенно случайно попали несколько его [Медведева] почтовых ящиков и содержимое трех айфонов», - заявил «Газете.Ru» представитель блога, авторы которого называют себя «Анонимным интернационалом»
Микроблог главы правительства был взломан утром 14 августа. Сначала от имени Медведева там появилось сообщение «Ухожу в отставку. Стыдно за действия правительства. Простите». В пресс-службе правительства отставку Медведева опровергли.
В июле 2014 года хакеры Shaltay Boltay в Сети рабочую переписку Аркадия Дворковича. Архив содержит входящие письма за июнь-июль 2014 года. Два человека, чьи письма есть в этом архиве, подтвердили газете «Ведомости» подлинность переписки с вице-премьером.
Также в июле автор блога в интервью изданию BuzzFeed взял ответственность за об «отставке» Якунина. Деталей создания фальшивого пресс-релиза правительства и его распространения он не сообщил.
Артем Филипенок
Твиттер премьера Дмитрия Медведева теперь будет усиленно охраняться. Теперь охраной сайтов администрации президента и правительства займутся спецслужбы. Связано это с тем, что вчера запрещенной группировкой хакеров «Шалтай Болтай» был взломан Твиттер Медведева. В сеть была выложена часть личной переписки Дмитрия Анатольевича и его стихи. Также после взлома аккаунта премьера в его микроблоге была обнаружена запись об отставке «Лжедмитрия».
Евгений Асмолов/
Твиттер премьера Дмитрия Медведева теперь будет усиленно охраняться. Теперь охраной сайтов администрации президента и правительства займутся спецслужбы. Связано это с тем, что вчера запрещенной группировкой хакеров «Шалтай Болтай» был взломан Твиттер Медведева. В сеть была выложена часть того, что хакеры назвали личной перепиской Дмитрия Анатольевича и стихи, которые взломщики ему приписывают. Также после взлома аккаунта премьера в его микроблоге была обнаружена запись об отставке «Лжедмитрия».
Твиттер Медведева, по последним новостям, теперь будет усиленно охраняться спецслужбами. Это было сделано после того, как в сеть была выложена переписка, которую хакеры приписали Дмитрию Медведеву. Ответственность на себя взяла группировка хакеров «Шалтай Болтай». Ранее хакеры, взломав личный аккаунт премьер-министра России, выложили от его имени следующие записи:
«Ухожу в отставку. Стыдно за действия правительства».
После этого от имени Медведева в микроблоге появились еще две записи:
«Вы думаете, в Ялте сегодня что-то важное? Сомневаюсь...»
(речь идет о встрече президента РФ Владимира Путина с политическим истеблишментом страны). И еще одна:
"Мы можем вернуться в 80-е годы. Это печально. Если цель моих коллег в Кремле в этом, то она скоро будет достигнута".
Хакеры из «Шалтая Болтая» (к слову, запрещенного Роскомнадзором еще с конца июля сообщества) сообщили, что взяли записи с нескольких аккаунтов Медведева и опубликовали переписку с этих аккаунтов. Разумеется, нет никаких доказательств, кроме их слов, что это действительно подлинная переписка премьер-министра России. Один из взломанных почтовых адресов, как пишет «Шалтай Болтай», используется для покупок на Amazon, причем в нем фигурирует «кредитка» на имя другого человека. Второй аккаунт служит, по словам кибервзломщиков, для личной переписки и отсылки фотографий, а третий – для «легкой» переписки с коллегами. Всего хакеры украли и разместили в сети около 100 писем, автором которых они называют Дмитрия Медведева. Подписываются хакеры ником «Анонимный интернационал».
Также хакеры из «Шалтая Болтая» при взломе аккаунта, предназначенного для покупок в интернет-магазине, обнаружили стихи, которые также приписали перу Дмитрия Медведева.
Взломанный Твиттер и выложенная в Сеть переписка стали поводом к усилению мер безопасности официальных ресурсов, микроблогов и аккаунтов государственных мужей.
«Обеспечением безопасности сайтов администрации президента и правительства занимаются спецподразделения спецслужб»,- сообщил в интервью «Русской службе новостей» пресс-секретарь президента РФ Дмитрий Песков.