Вчера Балаковский горсуд (Саратовская область) приговорил к восьми годам колонии строгого режима и штрафу в 100 тыс. рублей каждого из трех российских хакеров, обвинявшихся в "вымогательстве", "причинении имущественного ущерба" и "создании, использовании и распространении вредоносных программ для ЭВМ". Дело хакеров, вымогавших у британских компаний $4 млн, расследовали год. По мнению их адвокатов, беспрецедентный по суровости приговор вынесен потому, что российские граждане в своей стране не защищены нормами международного права.
Студент Балаковского института техники, технологии и управления 22-летний Иван Максаков, по версии обвинения, в 2003 году написал несколько программ-роботов (ботов) и создал хакерскую сеть. Программы инициировали DoS-атаки на сайты букмекерских контор, принимающих ставки в интернете, блокируя эти сайты. По данным следствия, контролировал проведение DoS-атак 24-летний выпускник Астраханской академии права Александр Петров, а подготовку к атакам проводил 25-летний Денис Степанов из Санкт-Петербурга.
"Схема шантажа, которой воспользовались российские хакеры, несложная, она популярна во всем мире",— утверждал на процессе гособвинитель Антон Петухов. По его словам, по электронной почте букмекерской фирме, которая во время крупных спортивных соревнований принимает ставки в режиме онлайн, поступало письмо следующего содержания: "В данный момент мы атакуем ваш сайт. Если не хотите, чтобы ваша компания разорилась, заплатите $40 тыс.". Затем начиналась DoS-атака: на сайт компании с сотен адресов поступали запросы. Сервер давал сбой, и контора практически переставала работать, неся убытки. После показательной атаки поступало новое письмо с требованием перевести деньги через Western Union на счета в Риге.
Обвинение представило суду доказательства причастности Ивана Максакова, Александра Петрова и Дениса Степанова к шантажу в отношении девяти британских и ирландских букмекерских контор и казино. Атаки, по версии следствия, продолжались с осени 2003 до весны 2004 года. Ущерб, заявленный фирмами, составил больше £2 млн. С учетом покупки компаниями дополнительного оборудования для защиты общий ущерб оценивается в £40 млн. Дело хакеров уникально, отмечалось в суде: многомесячное расследование в Великобритании, 11 томов уголовного дела, обвинение по 19 статьям УК.
"Компании, пострадавшие от киберпреступников, разные, и урон различается",— сообщил в ходе судебного процесса детектив бюро расследования национального департамента по борьбе с преступлениями в сфере высоких технологий Великобритании (NHTCU) Эндрю Крокер. По его словам, для крупных контор ущерб незначителен, а для мелких DoS-атака в течение нескольких дней была равносильна ликвидации бизнеса. Дело о российских хакерах взял под контроль премьер-министр Великобритании.
Одна из фирм, Canbet Sports Bookmakers UK Ltd, заплатила вымогателям $40 тыс., но и после этого атаки не прекратились. Затем выяснилось, что деньги, разделенные на небольшие порции, были отправлены девяти гражданам Латвии, а оттуда с помощью интернет-системы Webmoney — двоим гражданам России в Пятигорск через филиал ОАО "Севкавинвестбанк". Деньги сняли со счетов некто Тимур Арутчев и его гражданская жена Мария Зарубина, которые, по версии обвинения, являются организаторами кибершантажа. Специалисты выяснили, что программа-робот находилась на сервере в Хьюстоне (США). Туда команда к началу атаки поступала из Балакова, с IP-адреса, принадлежащего Ивану Максакову. Выйдя на русских хакеров, британские спецслужбы направили запрос в МВД России. Спустя несколько месяцев Ивана Максакова, Александра Петрова и Дениса Степанова задержали.
На процессе подсудимые отрицали свою вину. Они утверждали, что познакомились случайно, общаясь в интернете с помощью программ ICQ и IRC, и знали друг друга исключительно по псевдонимам. Единственно, в чем признались подсудимые, это в том, что имели дома некоторые "вредоносные" программы, которыми обменивались со знакомыми из любопытства и обсуждали хакерские примочки. Но для вымогательства денег этими программами не пользовались. Тем не менее суд вчера счел вину хакеров полностью доказанной и приговорил каждого из них к восьми годам лишения свободы с отбыванием срока в колонии строгого режима и штрафу в 100 тыс. руб.
Адвокаты хакеров убеждены, что обвинение "построено на догадках и предположениях". "Дело так наспех и неумело сляпано для того, чтобы создать прецедент наказания за DoS-атаки",— заявил Ъ адвокат Ивана Максакова Петр Рыжов. По его мнению, российская сторона формально отчиталась о проделанной работе "в угоду англичанам". Господин Рыжов заявил также, что суровый приговор подсудимым, вина которых осталась недоказанной, означает одно: "российские граждане в свой стране не защищены нормами международного права". Сразу после оглашения приговора адвокаты заявили о намерении обжаловать приговор.