Хакеров выдал Google-переводчик
ФБР арестовало двух безработных из России и Казахстана — со спорткаром и особняком
В четверг стало известно об аресте в США россиянина Павла Кублицкого и гражданина Казахстана Александра Ходырева. Оба обвиняются американскими властями в администрировании даркнет-форума, где в течение многих лет можно было не только купить украденные номера кредиток или нанять хакеров, но и научиться зарабатывать «с интересом и умом».
Фото: Andrew Kelly / Reuters
Россиянин Павел Кублицкий и казахстанец Александр Ходырев были задержаны во Флориде еще во вторник, но известно об этом стало только 8 августа. Согласно ордеру на арест (.pdf), выданному 22 июля, Павел Кублицкий и Александр Ходырев на протяжении долгих лет (как минимум с августа 2017 года) были администраторами форума WWH Club.
Сайт WWH Club ФБР описывает как смесь eBay и Reddit, только с криминальным содержимым.
Здесь можно было купить или продать нелегальные товары и услуги, например украденные данные банковских карт, блокировку телефонов с помощью потока СМС или бесконечных звонков на номер жертвы или DDoS-атаку. Стоили такие услуги от 10 тыс. до 60 тыс. руб. (оплата производилась по курсу в криптовалюте).
Одновременно сайт предлагал обучиться «новой профессии, новому способу заработка и совсем новому образу жизни». Так, администрация WWH продвигала курсы по обучению незаконной деятельности: хакерству, фишингу и даже «выживанию в списке самых разыскиваемых преступников» США. Стоило такое обучение 60 тыс. руб. Еще около $200 стоили материалы для обучения. Среди посетителей этих занятий в январе 2023 года оказался и спецагент ФБР. Его показания в конечном итоге и стали основанием для ордера на арест Павла Кублицкого и Александра Ходырева.
Расследование по их делу WWH Club американские спецслужбы вели четыре года. Как рассказал спецагент, в прошлом морпех, бюро получило доступ к внутренней системе сайта еще в июле 2020 года. Но это оказалось не последним препятствием на пути к тому, чтобы понять, что же происходит на форуме. Все объявления на нем и сообщения пользователей были на русском языке. А потому спецслужбам США пришлось прибегнуть к помощи специализированного программного обеспечения — Google-переводчика.
ФБР выяснило, что форум пользуется большой популярностью у злоумышленников всех мастей.
По состоянию на июль 2020 года на нем было зарегистрировано около 170 тыс. человек. В марте 2023 года администрация форума сообщила, что число пользователей достигло 350 тыс.
У форума были строгие правила поведения. Все сообщения пользователей были открыты для администрации и модераторов. За любое нарушение выписывались «штрафные баллы». При достижении определенного порога этих баллов пользователь навсегда блокировался.
В своде правил было одно особенно важное для администраторов: участникам запрещалось использовать форум для преступлений против лиц и организаций, находящихся или представляющих интересы стран СНГ — России, Казахстана, Армении, Белоруссии и Украины. Последняя вышла из СНГ еще в 2014 году, но упоминается в отчете спецагента ФБР как участница содружества.
В ходе расследования спецслужбам удалось установить, что именно Павел Кублицкий и Александр Ходырев являются создателями и администраторами WWH.
Оба прилетели в США два года назад, запросив убежище. Поселились они во Флориде и официально оставались безработными, очевидно «зарабатывая по-новому и с умом». А зарабатывали они, судя по их тратам в США, очень солидные суммы. Павел Кублицкий, например, смог позволить себе купить роскошный кондоминиум в Санни-Айлс-Бич — пригороде Майами-Бич, называемом «Маленькой Москвой». А Александр Ходырев приобрел спорткар Corvette 2023 года выпуска за $110 тыс.
В случае обвинительного приговора суда ближайшие годы оба проведут в тюрьме. Им предъявлены обвинения в сговоре с целью незаконного оборота устройств для несанкционированного доступа и сговоре с целью владения 15 или более несанкционированными устройствами доступа. В зависимости от сумм оборота такими устройствами эти статьи предусматривают лишение свободы на срок от 10 до 20 лет. Первое слушание по делу назначено на 9 августа.