Своя гру

По сути это означает, что любой человек с доступом к базе ГИБДД (а это одна из самых доступных баз данных в России) может получить имена, паспортные данные и мобильные телефоны нескольких сотен сотрудников ГРУ. Причем не простых сотрудников, а служащих именно той самой войсковой части, которую обвиняли в самых скандальных хакерских атаках последних лет.

Напомним, APT 28 (Fancy Bear / Pawn Storm) — одна из самых известных кремлевских хакерских групп, активная по крайней мере с 2007 года. Как удалось установить The Insider еще в мае 2017 года, в Fancy Bear работают действующие сотрудники ГРУ из войсковой части №26165. А в июле 2018 года Минюст США опубликовал официальное обвинение в адрес 12 сотрудников ГРУ в связи со взломом серверов Демократической партии США. Обвиненные сотрудники служили в войсковых частях №26165 и №74455. Среди других целей этой группировки хакеров из ГРУ были Белый дом (и ряд других целей в США), МИД Чехии, Польши, Германии, Италии, Латвии, Эстонии, Украины, Норвегии, Нидерландов и других стран, Минобороны Дании, Италии и Германии, Бундестаг, НАТО, ОБСЕ, МОК, WADA, JIT, ряд редакций иностранных СМИ (в том числе TV5Monde и Аль-Джазира). Эта же группа хакеров атаковала десятки российских журналистов (в том числе и сотрудников The Insider), оппозиционеров и членов НКО, что независимо друг от друга подтвердили четыре компании в области информационной безопасности.

Ранее сегодня, 4 октября, Нидерланды рассказали о четверых высланных в апреле сотрудниках ГРУ. По версии голландских властей, хакеры Евгений Серебряков и Алексей Моренец, а также оперативники Олег Сотников и Алексей Минин планировали атаковать ОЗХО (Организацию по запрещению химического оружия). Евгений Серебряков, предположительно, участвовал в кибератаке на полицию и прокуратуру в Малайзии. Позднее Минюст США предъявил обвинения семерым сотрудникам ГРУ — четверым из доклада Нидерландов и еще троим, участвовавшим во вмешательстве в выборы президента США.

Отметим, что другой выявленный западными спецслужбами ГРУшник Алексей Минин указывал в качестве своего адреса улицу Народного Ополчения, 50. Это Военная академия Министерства обороны (она же в/ч 22177), также известная как «Консерватория ГРУ».

Источник: https://theins.ru/politika/120430

Фотография:  @annaholligan / Twitter

У одного из высланных россиян нашли чек из такси, который подтверждает, что он ехал от штаб-квартиры ГРУ в аэропорт «Шереметьево». 

Подозреваемые на Фишертон-роуд в Солсбери 4 марта 2018 года. Кадр записи камеры видеонаблюдения

Metropolitan Police

Полиция Великобритании назвала имена подозреваемых в покушении на бывшего полковника ГРУ Сергея Скрипаля и его дочь Юлию. Это граждане России Александр Петров и Руслан Боширов: полиция предполагает, что имена вымышленные, хотя российские паспорта у исполнителей покушения были подлинными. Премьер-министр Великобритании Тереза Мэй заявила, что подозреваемые служат в Главном разведывательном управлении (ГРУ).

Как отравили Скрипалей: версия британской полиции

В ходе расследования, как сообщил глава контртеррористического подразделения Скотленд-Ярда Нил Басу, удалось примерно восстановить картину преступления.

2 марта в 15:00 Петров и Боширов прибыли рейсом «Аэрофлота» в лондонский аэропорт Гатвик. Вечером того же дня они заселились в гостиницу City Stay Hotel на Боу-роуд в восточном Лондоне.

3 марта подозреваемые покинули гостиницу, добрались на общественном транспорте до железнодорожного вокзала Ватерлоо, откуда в 11:45 на поезде уехали в Солсбери. Там они пробыли около полутора часов, после чего вернулись в Лондон. Полиция предполагает, что эту поездку предприняли для разведки на местности.

Александр Петров и Руслан Боширов. Фотографии, опубликованные Скотленд-Ярдом

Metropolitan Police

4 марта ранним утром предполагаемые исполнители покушения вновь отправились в Солсбери, на этот раз на поезде, который ушел с вокзала Ватерлоо в 08:05. В Солсбери камеры наблюдения сняли Петрова и Боширова недалеко от дома, где жил Сергей Скипаль. По версии полиции, они нанесли отравляющее вещество «Новичок» на дверную ручку дома бывшего полковника ГРУ.

В Лондон Петров и Боширов вернулись около 16:45, примерно в 18:30 они отправились в аэропорт Хитроу, откуда в 22:30 вылетели рейсом «Аэрофлота» в Москву. В Великобританию, отмечается в заявлении Скотленд-Ярда, они больше не возвращались.

Духи «Новичок»

Следы вещества «Новичок», которым отравили Скрипалей, были обнаружены в номере гостиницы City Stay Hotel, где останавливались Петров и Боширов. Полиция подчеркнула, что речь идет о незначительном количестве вещества, которое не может представлять угрозы для жизни или здоровья. Пробы были взяты 4 мая — через два месяца после отравления Скрипалей.

«Новичок», как выяснила полиция, находился в емкости, имитирующей флакон духов «Premier Jour» от Nina Ricci со съемным пульверизатором. Этот флакон 27 июня нашел в ящике для отданных на благотворительность вещей Чарльз Роули — житель города Эймсбери, расположенного недалеко от Солсбери.

Флакон с пульверизатором, в котором хранили отравляющее вещество

Metropolitan Police

Роули подарил «духи» своей подруге Дон Стерджесс. Она нанесла жидкость на запястья и позже умерла от отравления. Роули, который также контактировал с веществом, когда вставлял пульверизатор во флакон, попал в больницу с отравлением, но выжил. Где находился флакон с 4 марта, когда отравили Скрипалей, до 27 июня, когда его нашел Роули, пока неизвестно.

Запроса об экстрадиции не будет

Власти Великобритании, как заявил глава контртеррористического подразделения Скотленд-Ярда Нил Басу, не собираются направлять в Россию запрос об экстрадиции Петрова и Боширова — в частности, потому, что Россия не выдает своих граждан иностранным правоохранительным органам. Однако ордер на арест, действующий на территории Евросоюза, скорее всего, будет запрошен.

Басу также дал понять, что полиции могут быть известны настоящие имена Петрова и Боширова, однако для того, чтобы установить их личности, нужны показания свидетелей. Полиция просит откликнуться всех тех, кто мог видеть предполагаемых исполнителей покушения во время их пребывания в Лондоне и Солсбери, а также тех, кто располагает какой-либо информацией о том, где находился флакон «духов» между 4 марта и 27 июня.

«Это сотрудники ГРУ»

Премьер-министр Великобритании Тереза Мэй заявила, что предполагаемые исполнители покушения на Скрипалей — «офицеры российской военной разведки, известной как ГРУ». Мэй также повторила, что за отравлением бывшего полковника и его дочери «стоит российское государство».

Если бы Петров и Боширов находились в британской юрисдикции, подчеркнула Мэй, им бы немедленно были предъявлены обвинения в убийстве. Россия отклоняет запросы об экстрадиции, ссылаясь на свои законы, поэтому Великобритания не будет просить выдать Петрова и Боширова, сказала Мэй. Вместе с тем она пообещала «сделать все возможное для того, чтобы они были немедленно задержаны, если покинут границы России».

Мэй также заявила, что Великобритания «воспользуется всеми имеющимися инструментами своих спецслужб», чтобы противостоять ГРУ.

«Имена нам ничего не говорят»

Официальный представитель МИД России Мария Захарова, комментируя заявление Скотленд-Ярда, сказала, что «опубликованные в СМИ имена, как и фотографии, нам ничего не говорят». Захарова в очередной раз пожаловалась на отсутствие «практического взаимодействия по линии правоохранительных органов» при расследовании дела Скрипалей.

Предполагаемый «отравитель Скрипалей» Анатолий Чепига (Боширов) оказался связан с разведчиком, взломавшим почту Демократической партии США.

Таких провалов российская разведка еще не знала. Агентов ГРУ раскрывают одного за другим, причем раскрывают не иностранные спецслужбы, а простые журналисты и блогеры. 

Уровень конспирации агентов оказался ниже нуля. К примеру, один из «солсберийских туристов» Александр Мишкин, на гражданке более известный как Александр Петров, свою жену и дочерей регистрировал на Хорошевском шоссе в Москве по адресу штаб-квартиры Главного управления Генштаба (бывшее ГРУ, так его по привычке и называют). Его «товарищ по фитнесу» Анатолий Чепига, он же Руслан Боширов, был прописан на Кировоградской улице столицы в компании других таких же разведчиков. Имея мирные с виду профессии, свои автомобили многие агенты также регистрировали по адресу воинских частей, в каких они служат. Вроде как для конспирации, а оказалось – наоборот. Так их ничего не стоит вычислить.

С хакера сняли фитнес-браслет

Взять, например, Ивана Ермакова, которого ФБР объявило в розыск по обвинению во взломе серверов Демократической партии США.

Как выяснил «Собеседник», несколько месяцев назад человек с таким именем и датой рождения приобрел внедорожник «Вольво XC90» и в качестве места жительства скромно указал воинскую часть ГРУ на Комсомольском проспекте. Ну чтоб никто не догадался, who он есть.

В ГИБДД зарегистрирован и мобильный телефон Ермакова, который совпадает с данными справочного интернет-портала Phonenumber. Именно свой личный номер и имя Иван указывал в качестве контакта на сервере «Авито» при продаже, например, почти нового iPhone 7 «без сколов и дефектов». 

А вот объявление о продаже фитнес-браслета Jawbone UP (товар №107624) из-за того, что размер L оказался великоват, разведчик зачем-то разместил на неработающем сайте forleisure.ru «Все для отдыха в России и за рубежом, инвентарь, путевки, охота и рыбалка», который можно открыть только в сохраненной копии. Сайт был зарегистрирован перед выборами президента США, и при всей массе размещенных там объявлений каждый день на него заходят меньше сотни человек. Как будто это и не объявления вовсе, а передача зашифрованных посланий.

кстати

Судя по базам ГИБДД, если несколько лет назад сотрудники ГРУ перемещались на стареньких отечественных ВАЗах, то теперь чуть не через каждый год покупают себе дорогие иномарки, раскрывая тем самым свое драгоценное инкогнито.

Но не стоит обвинять секретных агентов в провале из-за тяги к роскоши. Вот, например, в каком доме был прописан в Мурманской области Алексей Моренец до того, как его, офицера ГРУ, поймали с шифровальным оборудованием в Нидерландах этой весной:

Тут поневоле начнешь «родину любить».

Герой стал как огурчик

Одновременно телефон Ивана Ермакова нашелся и на другом неработающем сайте – yougorod.com, где собрана адресно-телефонная база российских компаний в больших и малых городах страны. Даже сохраненную копию этого сайта сложно прочесть – строчки там наползают одна на другую, но если их выделить и скопировать в любой текстовый редактор, то можно прочесть название фирмы, ее адрес, имя представителя, время работы и контактные телефоны.

Нюанс в том, что ни таких фирм, ни адресов, ни людей на самом деле не существует. 

Номер телефона разведчика обнаружился в категории «Водное хозяйство и водоканалы в Алагире». Он указан в контактах ЗАО «Вард», зарегистрированного в осетинском Ногире, на улице Островского, д. 6, кв. 159. В Ногире нет такой улицы. И «Варда» тоже нет. И Станислава Харитоновича Никитина, указанного главным контактным лицом ЗАО, тоже не существует (телефон «Никитина» зарегистрирован вообще в Смоленской области). 

Вся остальная информация с сайта – тоже фейк. Ее там много. И много категорий: «Химчистки в Куруше», «Цирки в Каменке», «Кладбища в Горках-10»… Самая интригующая – «Взрывные работы в Москве».

В качестве дополнительных телефонов – некоторые из них действительно реальны – удалось найти номера сразу нескольких сотрудников ГРУ. Точнее, тех людей, которые  либо были прописаны в его воинских частях, либо регистрировали там авто. Например, Павел Александрович А., чей синий БМВ, как и «Вольво» Ермакова, поставлен на учет по адресу: Комсомольский проспект, 20, согласно yougorod.com, занимается строительством «аквапарков и бассейнов в Виллози».

Нашлась на сайте работа и для провалившегося в Солсбери Героя России Анатолия Чепиги (Боширова), которого британцы подозревают в отравлении Скрипалей. Его телефон там упомянут в числе дополнительных контактов фирмы «Огурец (РКК)», расположенной в уральском Катав-Ивановске, на несуществующей Малиновой улице. Ну хотя бы не на Голубой.

Вот что им НАТО

Можно было бы решить, что все это розыгрыш, но сайт yougorod.com зарегистрирован 5 мая не где-то в Урюпинске, а на сервере предоставляющей платные услуги хостинговой компании Hetzner Online в Германии (стране НАТО, между прочим). Причем с тем же IP-адресом связано еще несколько фейковых сайтов («Кружки и секции в России» и т.п.), так что «розыгрыш» влетает в приличную еврокопеечку. Мало того, номинальным собственником сайтов является кипрская компания Protectservice Ltd., которая скрывает имя настоящего владельца тоже не за спасибо. Да и заходят на этот фейк-сайт ежедневно по три тысячи человек.

– Если на этом сайте – зашифрованная информация, то шифр использован весьма банальный, – пояснил «Собеседнику» один из специалистов по криптографии. – Со времен шифра Цезаря (где одна буква просто заменялась на другую, которая отставала от нее на несколько позиций в алфавите) криптография все-таки шагнула далеко вперед. Но в данном случае, видимо, как в рассказе Эдгара По «Похищенное письмо», решили не привлекать внимание такими сложностями. Обошлись без «Энигмы» и компьютерных паролей. Несведущий человек все равно не поймет, что означают непонятные адреса, какие из телефонов действующие и при чем здесь вообще разведка. 

Мы решили поинтересоваться напрямую у офицеров ГРУ, не является ли этот сайт закодированным списком членов разведывательной сети. Или, может, это ЦРУ на них досье копает? Но телефон Анатолия Чепиги оказался отключен. Зато номер того самого Ивана Ермакова, отвечающего за «водное хозяйство в Алагире», неожиданно отозвался. Правда, раскалываться его владелец не стал. Как настоящий разведчик.

– Иван Сергеевич Ермаков?

– Да, я. Но вы что-то ошибаетесь. Вы кто, простите? Что хотите?

– Интервью. Ведь это вы разведчик, которого американцы обвиняют в кибер-атаках?

– Как ваша фамилия, еще раз? Это какая-то ошибка. И вообще, меня зовут по-другому, – сказал Ермаков и повесил трубку.

Из системы «Российский паспорт» информация об этом человеке тоже оказалась вроде как удалена. А что вы хотите? Хотя неуклюжая, а все-таки конспирация!