Руслан Стоянов и «принуждение ко взлому» хакеров-близнецов Попелышей

В июне 2018 года братья-близнецы Дмитрий Попелыш и Евгений Попелыш получили приговор за хищение 12,5 млн рублей со счетов российских банков, но были оправданы судебной коллегией, усмотревшей нарушения в процедуре следствия. Дмитрий на последующем суде 5 сентября этого года рассказал о поданной главе СКР жалобе, в которой обвинил госизменника Руслана Стоянова в подстрекательстве ко взлому, а следователей — в подтасовке материалов дела, сообщает РБК.

Руслан Стоянов — бывший руководитель отдела расследования компьютерных инцидентов «Лаборатории Касперского», осужденный за госизмену вместе с сотрудниками ФСБ. Стоянов участвовал в проведении технической экспертизы по уголовным делам в отношении братьев Попелышей.

Дмитрий и Евгений Попелыши впервые привлекли внимание правоохранительных органов в 2011 году. Их вместе с подельниками арестовали по подозрению в организации фишинговых атак, от которых пострадали более 170 клиентов крупных банков в разных регионах России — в основном государственных Сбербанка и ВТБ. По данным следствия, с банковских счетов они вывели около 13 млн рублей. Братья признали вину, и в сентябре 2012 года суд приговорил их к шести годам лишения свободы условно с испытательным сроком пять лет.

В мае 2015 года Попелышей повторно задержали в ходе совместной спецоперации МВД и ФСБ в Санкт-Петербурге. Их обвинили в создании и использовании вредоносных программ (ст. 273 УК), неправомерном доступе к компьютерной информации (ст. 272 УК) и мошенничестве (ст. 159 УК). По данным Group-IB (ее специалисты участвовали в проведении экспертизы по делу), в «период с марта 2013-го по май 2015-го группировка Попелышей получила доступ к более чем 7 тыс. счетов клиентов различных российских банков и похитила более 12,5 млн рублей». В июне 2018 года Савеловский районный суд города Москвы признал Попелышей виновными и приговорил братьев к восьми годам лишения свободы. Это стало одним из самых больших сроков, которые давали за хакерские атаки в России.

В марте 2019 года судебная коллегия по уголовным делам Московского городского суда отменила приговор в связи с «допущенными в ходе предварительного расследования нарушениями» и направила дело на повторное рассмотрение в Генеральную прокуратуру. После отмены приговора суд оставил Попелышей и других фигурантов дела под стражей до середины мая. К моменту окончания срока ареста им были предъявлены новые обвинения по другим выявленным эпизодам, но по тем же статьям УК. В общей сложности они содержатся под стражей уже четыре года и четыре месяца.

По версии Дмитрия Попелыша, которую он озвучил в суде, Руслан Стоянов пытался заставить его «путем шантажа и угроз <…> под его руководством совершать хищения со счетов». Но хакер, несмотря на давление, отказался, за что, по его словам, Стоянов пообещал отомстить. «Стоянов лично присутствовал при моем задержании в мае 2015 года и сказал, что он всегда верен своим словам и я теперь буду сидеть в тюрьме», — заявил в суде Дмитрий Попелыш.

О том, что неназванный сотрудник «Лаборатории Касперского», который участвовал в расследовании его первого уголовного дела, пытался заставить Попелыша совершать взломы банковских счетов, следует из протокола явки с повинной — документ был составлен в 2015-м, спустя несколько месяцев после ареста братьев (есть в распоряжении редакции). Но, по словам Попелыша, эта информация следствием не проверялась.

Заявление Попелыша в суде и информация из протокола четырехлетней давности разнятся в деталях. Согласно протоколу, в конце 2012-го, после получения первого условного срока, с ним через удаленный компьютер связался неизвестный человек. По словам Попелыша, он начал требовать от него 3 млн рублей, обещая в противном случае «заменить условный срок на реальный». После того как Попелыш убедил его, что таких денег у него нет, незнакомец потребовал отдать ему все пароли, доступы и вредоносные программы, с помощью которых совершались атаки на банки. «Хочу пояснить, что к удаленному компьютеру мог подключиться только человек, который имел доступ к моему компьютеру, ранее отобранному в качестве вещественных доказательств, так как на нем хранились логины, пароли и другая информация», — писал в признательных показаниях Дмитрий Попелыш.

После получения всех доступов незнакомец убедил Попелыша оказывать ему услуги по техподдержке серверов, на которых он размещал нужное ему программное обеспечение. «В ходе дальнейшего общения он напомнил мне, что я был осужден за мошеннические действия в отношении банка ВТБ24 и что были эпизоды по Сбербанку, которые не вошли в дело, но он «даст им ход», если я обращусь в правоохранительные органы или не буду с ним сотрудничать», — утверждал Попелыш. Сотрудничество продолжалось несколько месяцев, Попелыш, как он утверждает, не подозревал, на кого работает.

По версии из протокола, в ходе задержания в мае 2015-го к Попелышу подошел «ИT-эксперт из «Лаборатории Касперского», которого он помнил по своему первому уголовному делу, взял за голову и сказал: «Помнишь меня? Если ты скажешь хоть слово, как мы работали, то я тебя и в тюрьме найду, бери все на себя, и я тебя вытащу».

Руслан Стоянов с 2012-го работал в «Лаборатории Касперского», до этого также служил в управлении специальных технических мероприятий (УСТМ) ГУВД по Москве и покинул его в звании майора милиции. Стоянов вместе с сотрудниками Центра информационной безопасности ФСБ Сергеем Михайловым и Дмитрием Докучаевым, а также неким Георгием Фомченковым в декабре 2016 года были арестованы по подозрению в государственной измене. Дело находится под грифом «секретно», из чистосердечных признаний и заявлений адвокатов известно лишь о том, что речь идет о госизмене в пользу США и «передаче сведений на киберпреступников зарубежным спецслужбам в неформальном порядке». В феврале 2019-го все четверо были признаны виновными.

Через своего адвоката Руслан Стоянов передал, что обвинения со стороны Дмитрия Попелыша безосновательны. «На Попелышей было собрано много улик, свидетельствующих об их виновности. В частности, знаю, что на украденные в банках деньги они купили дорогую машину и катер. Сам Дмитрий после задержания, когда мы с ним вдвоем беседовали, заявил мне: «Ничего, выйду и снова питерские банки дербанить начну». У меня сомнений в их причастности нет», — сообщил Стоянов.

Представитель «Лаборатории Касперского» сообщил, что компании неизвестно об обращении Дмитрия Попелыша в Следственный комитет. «Наши сотрудники оказывали техническое содействие при осуществлении некоторых следственных действий по обоим делам братьев Попелышей. Доказательства, то есть технические данные, полученные при содействии наших сотрудников, не единственные в деле. Оценивать достаточность доказательств мы не можем, это прерогатива суда», — сказал представитель компании.

Собеседник, не связанный с «Лабораторией Касперского» и участвовавший в расследовании уголовного дела в отношении братьев Попелышей, утверждает, что изначально Дмитрий Попелыш обвинял не только Руслана Стоянова. «В 2015 году он написал обращения, в которых обвинил Стоянова и еще двух экспертов в том, что они как-то склоняли его к атакам на банки. Эта информация проверялась следственными органами и не нашла никакого подтверждения», — утверждает источник.

В пресс-службе Следственного комитета России не ответили на запрос. Мы также направили официальный запрос в пресс-службу Генпрокуратуры с вопросами о позиции надзорного ведомства по уголовному преследованию Попелышей.

Дмитрий Попелыш — уже второй российский хакер, который публично заявил, что специалисты, расследовавшие его уголовное дело, сами принуждали его ко взломам. В декабре 2017 года Константин Козловский (с мая 2016 года находится в СИЗО по обвинению в организации хакерской группировки Lurk, совершавшей атаки на банки) выложил в интернет письма. В них он утверждал, что около десяти лет сотрудничал с ФСБ, а его куратором был на тот момент сотрудник Центра информационной безопасности (ЦИБ) ФСБ Дмитрий Докучаев, который участвовал в расследовании уголовного дела в отношении него. По словам Козловского, Докучаев давал ему задания взломать национальный комитет Демократической партии США, электронную переписку Хиллари Клинтон, Всемирное антидопинговое агентство (WADA), военные предприятия США, а также атомные станции и подобные жизненно важные объекты.