Джерело: Радіо Свобода
Радіо Свобода публікує результати власного розслідування щодо «12 офіцерів ГРУ», яким 13 липня були пред’явлені офіційні звинувачення у зламі комп’ютерів представників Демократичної партії США.
13 липня у США Велике федеральне журі присяжних затвердило звинувачення на адресу 12 російських громадян, яких слідство у справі про втручання Росії в американські президентські вибори вважає винними в організації кібератак на комп’ютери представників Демократичної партії під час передвиборної кампанії 2016 року. В обвинувальному висновку перераховані імена і прізвища обвинувачених, названих «співробітниками ГРУ», перераховані номери військових частин, до яких вони були приписані, а також відносно докладно описані методи зламу комп’ютерів і публікації отриманих в результаті хакерської атаки даних. У відкритих джерелах не так багато інформації щодо 12 обвинувачених та їх військових частин, але дещо дізнатися все-таки можна. Один з обвинувачених у 2014 році брав участь у конференції для хакерів, присвяченій «стеженню, злому і національним особливостям кібервійни», об’єкт «Вежа», з якого, за версією США,здійснювалися атаки, пов’язаний із засновником руху «Антимайдан», а військова частина, ймовірно причетна до розповсюдження викрадених даних через сайт WikiLeaks і анонімні акаунти в соціальних мережах, має адресу, що збігається з адресою в розслідуванні Bellingcat стосовно офіцера ГРУ Олега Іваннікова (позивний «Оріон»), можливо, причетного до катастрофи «Боїнга-777» Малайзійських авіаліній під Донецьком.
Читайте про Олега Іваннікова тут.
9 з 12 осіб, перелічених в обвинувальному висновку, слідство пов’язує із військовою частиною 26165, розташованої за адресою: Комсомольський проспект, будинок 20.
Математики на казармовому режимі
Цей будинок – частина цілого комплексу будівель Міністерства оборони на території колишніх Хамовницький казарм, побудованих за проектом петербурзького архітектора Л. І. Руска на території Хамовницької полотняної мануфактури ще на початку XIX століття. Офіційної таблички з номерами військових частин, розташованих на території, перед входом до казарм немає, але підтвердити, що частина 26165 знаходиться за цією адресою, нескладно: за нею вона фігурує в Єдиному державному реєстрі юридичних осіб. За радянських часів ця військова частина займалася дешифруванням та криптоаналізом перехоплених повідомлень для 6-го управління ГРУ і офіційно називалася «85-м головним центром спеціальної служби ГРУ». Сьогодні, якщо судити за численними згадками в інтернеті, фахівці частини займаються також сучасними комп’ютерними технологіями.
Підпис командира частини Віктора Борисовича Нетикші , першого номера в американському обвинувальному висновку, стоїть під договорами про співпрацю з низкою московських математичних гімназій і ліцеїв – наприклад, гімназій 1507, 1573 і 1517. Вони датуються 2014 роком і підписані особисто Нетикшею. Договори є типовими і починаються так (на прикладі договору з гімназією 1573, посилання на документ .pdf , збережена копія ):
«Інститут криптографії, зв’язку та інформатики Академії ФСБ Росії, надалі «Академія», в особі її начальника Пічкура Андрія Борисовича, що діє на підставі Статуту 15/8/944 від 30.11.2015 року, військова частина 26165, іменована надал і«Військова частина», в особі її командира Нетикші Віктора Борисовича, що діє на підставі Положення Військової частини, і ГБОУ «Школа №1573»іменована надалі «Школа», в особі її директора А. С. Антипова, що діє на підставі Статуту ГБОУ «Школа № 1573», а разом іменовані «Сторони», уклали цю угоду про наступне:
- ПРЕДМЕТ УГОДИ:
1.1.Сторони зобов’язуються співпрацювати в галузі підготовки учнів школи до вступу у ВНЗ технічного профілю. 1.2. Метою співробітництва Сторін за даною угодою є підготовка учнів до вступу в Інститут криптографії, зв’язку та інформатики Академії ФСБ Росії і в цільові групи Військової частини ВНЗ технічного профілю».
Document dated 2017 deals with a cooperation agreement between 26165, the school & the cryptography institute of the FSB Academy to educate cadets at the school. Note the signature: “Netyshko, Victor Boiskovoi”https://t.co/kEtPVNdRjn pic.twitter.com/oyRfOgwZrs
— Raphael Satter (@razhael) July 13, 2018
Як випливає все з того ж реєстру юридичних осіб, Віктор Нетикшо очолював в/ч 26165 до січня 2018 року. В інтернеті можна знайти безліч згадок, що свідчать про профіль її діяльності, окрім договорів про співпрацю зі школами. Наприклад, у 2004 році військовослужбовці частини П. М. Коновальчик, А. І. Іванов, А. Д. Малеванчук опублікували в журналі «Штучний інтелект» статтю під назвою «Багатопроцесорна система, що адаптується під інформаційну структуру задач різних класів» ( .pdf ) . Сам Нетикша раніше викладав у Московському державному університеті лісу (з 2016 року – філія МГТУ ім. Баумана), захистив кандидатську дисертацію на тему «Відновлення параметрів дискретних пристроїв, засноване на переоцінці ймовірностей з використанням дійсних порогових співвідношень» за спеціальністю «Математичне та програмне забезпечення обчислювальних машин, комплексів і комп’ютерних мереж». В інтернеті можна знайти й інші його наукові роботи, що належать до періоду 2004-2008 років, наприклад, статтю «Про нейромережевий підхід до вирішення систем лінійних нерівностей» ( .pdf ) або «Про уточнення оцінки ваги довільної порогової функції» ( .pdf ). У цих публікаціях його названо доцентом кафедри вищої математики МГУЛ і кандидатом технічних наук. У 2004 році Нетикшо опублікував у журналі «Техніка машинобудування» статтю «Про деякі імовірнісні властивості мажоритарних функцій» ( .pdf ).
Московський державний інститут лісу, в якому викладав Віктор Нетикшо, нині Митіщинська філія Московського державного технічного університету ім. Н. Е. Баумана:
Студенты МГУЛ могут лишиться дипломов из-за отсутствия госаккредитации https://t.co/bhLHfQCd71 pic.twitter.com/DSjZ0M6itZ
— Artyom Makhmuryan (@amakhmuryan) March 28, 2016
Віктор Борисович Нетикшо також брав участь у захисті кількох дисертацій в якості опонента: наприклад, у вересні 2010 року він опонував викладачеві Російського державного гуманітарного університету (РДГУ) Михайлу Левикіну, який захищав на кафедрі комп’ютерної безпеки дисертацію на тему, пов’язану з захистом від комп’ютерних зломів: «Моделі і засоби виявлення загроз порушення інформаційної безпеки штатних механізмів виявлення прихованих інформаційних впливів у ядрі операційної системи Windows»(авторефера , .pdf ). Михайло Левикін, котрий викладає в РДГУ на цій же кафедрі донині, відмовився розмовляти з Радіо Свобода про той захист або відповісти на питання, чи бачив він свого опонента Нетикшу на захисті.
Окрім усього вищенаведеного, військова частина 26165 вже «світилася» в історії зі зломом пошти західних політиків: в розслідуванні видання The Insider, опублікованому навесні 2017 року, стверджувалося, що військовослужбовець частини Георгій Рошка був причетним до злому електронної поштової скриньки президента Франції Еммануеля Макрона.
До Нетикшо, як стверджує РБК, військову частину 26165 очолював Сергій Гізун , який вже знаходиться в американському списку санкцій за втручання у вибори. Нині Гізун є заступником начальника Головного управління Генштабу Міноборони (саме таку офіційну назву після реформи 2010 року отримало ГРУ). Наразі частину 26165 очолює полковник Дмитро Михайлов.
«Вежа», «Аврора» і штаб-квартира ГРУ: одна військова частина у трьох іпостасях
Дещо складніше знайти у відкритих джерелах достовірну інформацію щодо військової частини 74455, до якої, якщо вірити затвердженому американськими присяжними обвинувальному висновку, були приписані троє з 12 обвинувачених офіцерів ГРУ: Олександр Осадчук, Олексій Потьомкін і Анатолій Ковальов. У різних документах, які вдалося виявити Радіо Свобода, вона має два різні адреси – і жодна з них не збігається з адресою, зазначеною в обвинувальному висновку: Хімки, вулиця Корольова, 22, об’єкт «Вежа».
За цією адресою дійсно знаходиться вежа: 21-поверховий бізнес-центр «Рота», що спочатку зводився поряд з футбольним стадіоном ФК «Хімкі» як готель для спортивних делегацій. Саме звідси, як стверджують американські слідчі, ГРУ здійснювало як роботу зі злому комп’ютерів (ймовірно, за допомогою фішингових листів), так і поширення викрадених листів через анонімні акаунти в соцмережах – Guccifer 2.0 і DCLeaks.
БЦ «Рота» належить ТОВ «Рота-нерухомість» під керівництвом ТОВ «Актив стайл менеджмент». Гендиректор компанії «Рота-нерухомість» – Алла Сабліна (в дівоцтві – Налча), небога колишнього підмосковного губернатора Бориса Громова і дружина засновника руху «Антимайдан» Дмитра Сабліна. Дмитро Саблін – перший заступник голови Всеукраїнської громадської організації ветеранів «Бойове братство» і офіційний власник і співвласник деяких активів «Рота-Груп», наприклад, компанії «Рота-Крим», що володіє нерухомістю на анексованому півострові. Телеканал «Дождь» називав Сабліна власником усього холдингу «Рота».
Ще одним з членів ради директорів «Рота-нерухомість» є Іван Миколайович Агеенко, колишній начальник Прикордонних управлінь ФСБ Росії по Кабардино-Балкарії і Республіці Дагестан та ще один заступник голови «Бойового братерства».
Радіо Свобода не вдалося якимось чином пов’язати будівлю в Хімках з військовою частиною 74455, однак можна припустити, що його власники могли «поселити» фахівців ГРУ, – наприклад, молодих хакерів, яких керівники операції зі злому комп’ютерів Демократичної партії чомусь не захотіли пускати до своєї «святая святих». За особистої підтримки Дмитра Сабліна на «Алеї героїв» в Московському вищому загальновійськовому командному училищі 20 травня 2018 року було відкрито погруддя колишнього глави ГРУ Ігоря Сергуня (Сергун, за офіційними даними, помер на базі відпочинку ФСБ «Москвич» у січні 2016 року, але існує версія, що він загинув у Лівані).
Номер військової частини 74455 нечасто зустрічається у видачі пошукових машин, але ці згадки вкрай цікаві. Наприклад, частина згадана в наказі Міноборони РФ від 20 березня 2012 року, підписаному ще колишнім міністром Анатолієм Сердюковим. Наказ регулює виплати надбавок військовослужбовцям «за особливі досягнення у службі», і «хакерська частина» вказана в ньому в окремій категорії претендентів на заохочення разом з двома іншими. У пункті «4» наказу йдеться: «Військовослужбовцям військових частин 99450, 74455 і структурного підрозділу військової частини 29155 виплачується щомісячна надбавка за переліком і в розмірах, що затверджуються Міністром оборони Російської Федерації». Цікаво, що в /ч 99450 була сформована тієї ж весни 2012 року, що й Командування сил спеціальних операцій (базується в підмосковному Сенежі), це ті самі кримські «зелені чоловічки». Інша частина, згадана в окремому пункті наказу поряд з «хакерами», 29155, за неофіційними даними, є 161-м центром підготовки фахівців ГРУ (ГУ ГШ МО), розквартированим за адресою: Москва, вул. 11-я Паркова, б. 38а. Де саме діяли військовослужбовці цієї частини в останні роки, Радіо Свобода встановити не вдалося. За які «особливі досягнення у службі» військовослужбовці частин 74455, 99450 і 29155 отримують надбавки, в тексті наказу не йдеться.
Ще з одного документа, що знаходиться у відкритому доступі, можна дізнатися другу ймовірну адресу розташування в /ч 744755. Цей документ – текст судового рішення за позовом Міністерства оборони до ВАТ «Слов’янка», одного з найбільших постачальників послуг ЖКГ в Росії. Згідно з рішенням суду, відповідач «неналежним чином надавав позивачеві послуги з обслуговування казармено-житлового фонду військових містечок», в тому числі «у військовій частині 74455, розташованої за адресою: військове містечко №48 / 1, г. Москва, ул. Свободи, д. 21/2 ». Є ще одне свідчення, що пов’язує частину 74455 з вулицею Свободи: «Як знайти адресу військової частини в Москві за номером 74455? Допоможіть будь ласка», – просить користувачка сервісу Ответы@Mail.ru. «У Москві, на вулиці Свободи, сам був у цій частині», – відповідає один з коментаторів.
Відповідно до сайту Wikimapia.org, за цією адресою дійсно знаходиться військова установа. Творці сайту позначили її як «177-й окремий центр керівництва розробками техніки (в / ч 40904)». Військова частина за цим номером розташована тут же, щоправда, в сусідньому будинку, за адресою: вул. Мещерякова, 2. Це відомо, наприклад, з картки державних торгів. 177-й центр керівництва розробками техніки входить до структури ГРУ (ГУ ГШ МО), це підтверджується, з одного боку, неофіційним списком частин, що належать до військової розвідки, з іншого – нагрудним знаком, який можна купити за оголошенням за 870 рублів:
Чим займається частина 40904? Будівельна компанія «Вісмут» в рекламній презентації згадує цей підрозділ в зв’язку з «Реконструкцією корпусів об’єкта К-200 (Генпідрядні роботи)». Згадку про цей об’єкт можна зустріти у книзі «Система безпеки СРСР» Олександра Шевякіна:
«Стосовно управління космічної розвідки ГРУ, воно збирає розвідувальні дані за допомогою супутників. Управління керує діями ОСНАЗ – це загони особливого призначення, що підпорядковуються Першому і Другому відділу Шостого управління ГРУ, функції яких – радіо- і радіотехнічна розвідка. Аналіз і обробку отриманої таким чином інформації покладено на так звану «систему Дозор», що знаходиться в центральній будівлі ГРУ на Хорошевському шосе (об’єкт К 200)»
Іншими словами, діяльність військової частини 40904 на вулиці Свободи, вочевидь, історично була пов’язана з обробкою даних радіо- і радіотехнічної розвідки (хоча сам об’єкт К 200 знаходиться на території штаб-квартири ГРУ на Хорошевському шосе).
Що ще розташовується у військовому містечку на вулиці Свободи? У коментарях на сайті Wikimapia стверджується, що там знаходиться 28-й ЦУЗ (Центр управління зв’язком) «Аврора». Ймовірно, мова йде про один з центральних вузлів системи радіостеження і радіоперехоплення «Круг», яка створювалася у 50-і роки в СРСР для відстеження переміщення літаків потенційного противника, переговорів екіпажів стратегічних бомбардувальників і розвідувальної авіації США і країн НАТО, радіопрослуховування систем супутникового зв’язку Комітету начальників штабів США. Мабуть, як мінімум частково «Круг» діє до цього часу. Організація системи і її діючі станції обговорюється на форумі зв’язківців і радіоаматорів Radioscanner.ru:
«= Круг = як був, так і залишився. За будівлею навчальної роти вч 34608 стоїть пам’ятник і 11 плит з номерами військових частин і їх найменуваннями, з яких зліпили = коло = для ГРУ. Сьогодні плит, як і раніше, 11, а в системі залишилося 5 ОРПУ і 2 црпу. Що ж відносно позивних УЗ, то ось майже повний список в алфавітному порядку: Аврора = Арча = Барка = Бедренный = Белоручка = Восток = Вяз = Газометр = Геотермия = Горка = Грануляция = Гудок = Джемпер = Ластик = Лунный = Низина = Навеска = Наркотик (він же = Сполох =) = Натрит = Оазис (ЗКП) = Охрана = Пресса = Приборка = Прохладитель = Равный = Телега = Тестер = Тризубец = Треугольник = Фазатрон (Фаза у простонародді) = Шатровий = Шипун Це вузли зв’язку і не лише з системи = круг = « пише один з учасників обговорення.
Більша частина з цих станцій діяла на території Росії та інших радянських республік, деякі працювали на Кубі, у В’єтнамі, в Бірмі і в Монголії. «Гудок» – центральна станція «Круга» у підмосковному Климовску (це і є в / ч 34608, на території якої стоїть пам’ятник «Кругу»), а позивний «Аврора» належав центру, в який, згідно з обговоренням на форумі, стікалися дані радіорозвідки. «З Барки ми регулярно отримували підтвердження пеленгів перед доповіддю на Аврору», – пише один з колишніх зв’язківців.
Радіо Свобода не вдалося підтвердити з інших джерел, що ЦУЗ «Аврора», центральна частина «Круга», перебував або перебуває саме у військовому містечку на вулиці Свободи, більш того, на форумі власників автомобілів Kia Rio колишній військовослужбовець стверджує , що служив у «в / ч 40273, УЗ Аврора, 2001-2006». Військова частина 40273, згідно з відкритими даними, знаходиться на Хорошевському шосе у штаб-квартирі ГРУ.
Можна припустити, що, як і частина 74455, згадана в американському обвинувальному висновку, близькі їй за профілем підрозділи розвідки використовують по декілька адрес. Деякі з них можуть бути не самостійними частинами, а структурними підрозділами інших. Так чи інакше, сукупність фактів вказує на те, що військове містечко на вулиці Свободи має стосунок до радіорозвідки і 6-го управління ГРУ. Перед будинком за адресою: вул. Свободи, 22/2, можна побачити велику параболічну антену зеленого кольору.
Нарешті, ще одна адреса, що значиться у відкритих джерелах як адреса військової частини 74455, – Хорошевське шосе, будинок 76, корпус Б. Це одна з будівель великого комплексу ГРУ, розташованого поруч з Ходинським полем. Саме тут, як стверджувалося в розслідуванні Bellingcat, працював офіцер ГРУ Олег Іванніков , причетний до доставки в Україну з Росії «Бука», з якого рівно 4 роки тому був збитий «Боїнг» Малайзійських авіаліній. Адреса «Хорошевське шосе, 76, к.Б», зокрема, фігурує як офіційна адреса в / ч 74455 у документі 2011року під назвою «Виробнича програма із забезпечення заходів, що виконуються філією «Московська» ВАТ Слов’янка» (та сама компанія, у судовому рішенні проти якої фігурує адресу «вул. Свободи, 21/2». – прим. РС) у сфері водопостачання та водовідведення» (повний текст, .pdf ).
У відкритих джерелах можна знайти медаль, на якій вказано номер військової частини 74455 і, ймовірно, її вимпел: кристал, який пронизують блискавка і меч. Дуже схоже виглядає шеврон Головного обчислювального центру Генштабу.
«Національні особливості кібервійни»
Окрім Віктора Борисовича Нетикшо Радіо Свобода не вдалося знайти згадок у відкритих джерелах інших осіб, перерахованих в обвинувальному висновку американської прокуратури, – за одним, але цікавим винятком. Це третій номер у «списку 12», Дмитро Сергійович Бадін. На думку слідчих, він був військовослужбовцем частини 26165 і помічником Бориса Антонова, глави підрозділу, що займався зломом комп’ютерів Демократичної партії США. Бадін і Антонов нібито контролювали інших учасників злочинної групи. Повний однофамілець Бадіна зустрічається в інтернеті як зареєстрований учасник форуму Positive Hack Days IV, що відбувся у Москві в 2014 році. Інформація про це збереглася на сайті компанії Runet-ID, що займається продажем квитків на такі заходи і реєстрацією їх учасників (посилання, збережена копія).
Форум Positive Hack Days IV був організований компанією Positive Technologies і став четвертим таким заходом (у 2018 році форум відбувся вже увосьме). Positive Technologies позиціонує себе як одного з лідерів «вітчизняного та європейського ринку систем аналізу захищеності і відповідності стандартам, а також захисту веб-додатків». У 2011 році видання itWeek називало Positive Hack Days «однією з головних подій російського ринку інформаційної безпеки». Генеральним спонсором форуму виступала «Лабораторія Касперського». Форум 2014 року проходив 21-22 травня, всього через 10 днів після того, як у російських ЗМІ з’явився докладний опис «кібервійськ», створення яких наприкінці 2013 року анонсував міністр оборони РФ Сергій Шойгу. Ось як описував майбутні кібервійска «Московський комсомолець» з посиланням на джерело, близьке до Міноборони:
«Офіційно про набір до кіберпідрозділів військове відомство не оголошувало. Разом з тим вже зрозуміло, хто складе кістяк кіберструктури. Минулого року міністр оборони РФ Сергій Шойгу заявив про початок «великого полювання» на програмістів. Крім того, там будуть служити математики, криптографи, офіцери радіоелектронної боротьби, зв’язківці. Офіцери кібервійськ в обов’язковому порядку повинні будуть пройти лінгвістичну підготовку, тобто вивчити іноземну мову. Не виключено, що туди також призвуть хлопців, котрі наразі служать у «наукових» ротах. Крім відбиття атак з мережі інтернет, нова структура поставить заслін кібернападам на закриті військові мережі, наприклад протиракетної оборони. Відомо, що Пентагон виділяє величезні кошти на розробку шпигунських програм, що можуть проникнути в абсолютно закриті мережі,що становить загрозу національній безпеці РФ».
Хто знає, можливо, перших «кіберсолдатів», яким за 4 роки було довірено зламати комп’ютери функціонерів Демократичної партії, відбирали, окрім іншого, на хакерському форумі? На сайті заходу анонсувалася участь у ньому «представників ФСБ», а офіційна програма включала в себе доповіді на загальну тему «Національні особливості кібервійни»: «Великі дані в соціальних мережах: спеціального стеження АНБ за вами не потрібно», «Життя після Сноудена. Сучасний інструментарій інтернет-розвідки », « Як підслухати людину на іншому кінці земної кулі», « Порівняння хакерів Ірану, Китаю і Північної Кореї», « Держава й інформаційна безпека». У компанії Positive Technologies Радіо Свобода сказали, що не займалися продажем і перевіркою квитків на форум Positive Hack Days IV, доручивши цю роботу компанії Runet-ID. У Positive Technologies стверджують, що під час заповнення анкети для участі в заході учасники форуму могли залишити додаткові особисті дані, наприклад, місце роботи, проте обробкою персональних даних займалися виключно в Runet-ID. Телефони цієї фірми на момент написання цієї статті не відповідали. Підтвердити з інших джерел, що Дмитро Сергійович Бадін дійсно брав участь в Positive Hack Days IV і з’ясувати, чи був він уже на той момент військовослужбовцем частини 26165, Радіо Свобода не вдалося.
Публікація обвинувального висновку стосовно 12 росіян, причетних, за версією слідства, до злому комп’ютерів Демократичної партії, передувала зустрічі президентів США і Росії у Гельсінкі. Дональд Трамп уже розкритикував дії команди спеціального прокурора Мюллера: відповідаючи на запитання журналістів після зустрічі з Володимиром Путіним, він назвав розслідування російського втручання в американські вибори вкрай несприятливим для відносин між Москвою і Вашингтоном і підтримав Путіна в його твердженнях стосовно того, що жодного втручання не було.
Багато коментаторів і незалежні експерти вважають, що незабаром офіс Мюллера може оприлюднити нові подробиці справи «російських хакерів»: з докладного обвинувального висновку вони дійшли думки про те, що американські спецслужби володіють не лише зібраними самостійно даними, але й інформацією від інсайдерів. За однією з версій, джерелом цієї інформації можуть бути не згадані в обвинувальному висновку співробітники Центру інформаційної безпеки ФСБ Росії Сергій Михайлов, його заступник Дмитро Докучаєв, співробітник «Лабораторії Касперського» Руслан Стоянов і підприємець Георгій Фомченков, заарештовані на початку 2017 року і звинувачені у державній зраді. У квітні 2018 року стало відомо, що Докучаєв і Фомченков частково визнали провину. За даними джерел РБК, вони зізналися у передачі відомостей іноземним спецслужбам і погодилися на розгляд своєї справи в особливому порядку (без дослідження доказів). Коли розпочнеться судовий процес у цій справі, наразі невідомо – зрозуміло лише, що він проходитиме в закритому режимі, оскільки більша частина розглянутих на ньому документів була визнана судом такими, що належать до державної таємниці.
Джерело: Радіо Свобода
