В Следственном комитете (СК) при МВД России завершается расследование уголовного дела об атаке российских хакеров на британскую онлайновую букмекерскую контору Canbet Sport Bookmakers и еще целый ряд аналогичных компаний (о начале расследования этого дела Ъ сообщал 24 июля 2004 года). Общий ущерб потерпевших следствие оценивает в $3 млн. Обвинения предъявлены четверым компьютерным умельцам, двоим из них — заочно.
Расследование этого дела началось с того, что в октябре 2003 года в Национальное управление по борьбе с преступлениями в сфере высоких технологий Великобритании (NHTCU) обратились руководители британской интернет-компании Canbet Sport Bookmakers. Они заявили, что их сайт подвергается массированным атакам неких хакеров. Злоумышленники блокировали работу сервера фирмы, отправляя на него такое количество запросов, что он просто не мог их обработать и безнадежно зависал. Как следствие, клиенты компании, не желая ждать, пока сервер "отвиснет", обращались к другим букмекерам, а Canbet Sport Bookmakers ежедневно теряла из-за этого до $200 тыс.
После каждой атаки хакеры заверяли букмекеров, что прекратят атаки, если Canbet Sport Bookmakers переведет на счет в одном из латвийских банков $40 тыс. Англичане соглашались, деньги неоднократно отправляли, но атаки на сайт не прекращались. Поняв, что договориться по-хорошему с "электронными террористами" не удастся, британцы обратились за помощью в NHTCU.
Там выяснили, что деньги из Латвии после неоднократной переброски со счета на счет переводились в банки России. Но так как из Британии отследить их путь было затруднительно, сотрудники NHTCU решили обратиться за помощью к коллегам из управления "К" МВД РФ и Следственного комитета при министерстве. Россияне отнеслись к этой просьбе со всей серьезностью и вскоре установили IP-адреса принадлежавших хакерам компьютеров и фирмы-провайдеры, через которые злоумышленники выходили в сеть. Через провайдеров следователи установили и имена вымогателей. Однако их задержание было сопряжено с определенными трудностями.
Дело в том, что все хакеры проживали в разных городах. Кроме того, в случае опасности они могли стереть компьютерные файлы, являвшиеся доказательством их преступной деятельности. Чтобы этого не произошло, хакеров надо было брать одновременно. Для этого пришлось прибегнуть к хитрости.
Как рассказали в СК, в условленный срок сотрудники провайдерских компаний позвонили хакерам домой и сообщили, что для устранения "возникших неполадок в телекоммуникационном оборудовании необходимо проверить персональный компьютер". После этого домой к каждому из хакеров под видом инженеров провайдерских фирм пришли по два следователя. Они предложили хозяевам самостоятельно войти в интернет, затем под благовидным предлогом попросили их отойти от компьютеров, а как только те это сделали, задержали их.
Правда, задержать удалось не всех подозреваемых. Попались лишь двое — житель Петербурга Денис Степанов и саратовец Иван Максаков. Оба учились в местных технических вузах. Двум другим, безработным из Пятигорска Тимуру Арутчеву и Марии Зарубиной, удалось сбежать перед самым приходом следователей. Их объявили в федеральный розыск. В СК считают, что как раз они и были организаторами преступления. Во всяком случае, как утверждали свидетели-банкиры, именно Зарубина обналичивала деньги, поступавшие на ее счет из Латвии.
По данным следователей, от действий этой команды хакеров пострадала не только Canbet Sport Bookmakers, но и ряд других аналогичных фирм, перечислявших отступные на счета злоумышленников. Все эти компании сейчас проходят по делу в качестве потерпевших, а их общий ущерб (убытки и выплаты хакерам) оценивается в $3 млн.
Задержанным было предъявлено обвинение по ст. 273 ч. 2 УК РФ ("Использование вредоносных программ, повлекшее тяжкие последствия", лишение свободы от 3 до 7 лет), а также ст. 163 ч. 3 УК РФ ("Вымогательство организованной группой", лишение свободы от 7 до 15 лет). Ивана Максакова отпустили под подписку о невыезде из Саратова, поскольку он полностью признал свою вину и стал активно сотрудничать со следствием. А вот его коллегу из Петербурга Дениса Степанова арестовали и этапировали в один из московских СИЗО. Он хотя и признал свое участие в атаках на букмекеров, но отрицает факт получения за это денег.
Как говорят в СК, в ближайшее время будут получены результаты компьютерно-технической экспертизы. Она должна подтвердить данные о том, что атаки совершались именно с персональных компьютеров, изъятых у хакеров, а также факт использования злоумышленниками вредоносных программ. После этого, говорят в СК, предварительное следствие можно будет считать законченным и обвиняемые начнут знакомиться с делом.