- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Когда ФБР представило «Группу 78» своим европейским коллегам в ноябре 2024 года, некоторые чиновники были шокированы. Они выразили особую озабоченность по поводу честности их расследований.
В начале ноября 2024 года полицейские из разных стран Европы собрались в Гааге (Нидерланды) в штаб-квартире Европола, агентства, координирующего сотрудничество европейских полицейских сил в области правопорядка. Там они провели тайную встречу, чтобы совместно провести чрезвычайно деликатное расследование в отношении Black Basta, элитной банды киберпреступников.
Несмотря на то, что группа теряла свою силу, она по-прежнему оставалась одной из самых опасных в мире. Она нацелилась на предприятия и государственные учреждения, не щадя даже больницы. Практически все правоохранительные и судебные органы Европы имели ее в поле зрения. Как это часто бывает на таких собраниях, на нем присутствовало Федеральное бюро расследований, мощный и давний партнер Европола. Однако в какой-то момент во время встречи офицер ФБР по взаимодействию пригласил коллегу выступить с весьма необычной презентацией.
Он приехал, чтобы представить секретную оперативную группу правительства США, известную как "Группа 78." Позже он выступил с той же презентацией на втором заседании Eurojust, агентства Европейского союза, координирующего сотрудничество в области уголовного правосудия. После многомесячного расследования, основанного на документах и информации из многочисленных источников в европейских правоохранительных и судебных органах, Le Monde и Die Zeit теперь могут раскрыть существование секретной группы, ее название и то, как она была представлена европейским следователям.
Ошеломленные следователи
В ходе двух встреч в Европоле и Евроюсте агент ФБР подробно рассказал о том, как Группа 78 намеревалась выполнять свои задачи. У нее была двусторонняя стратегия: во-первых, проводить в России операции, призванные усложнить жизнь членам Black Basta и подтолкнуть их к покиданию российской территории, сделав их уязвимыми для ордеров на арест, выданных на них; во-вторых, манипулировать российскими властями, чтобы те прекратили защиту, которой пользовалась эта группировка. Послание, адресованное европейским полицейским и судьям, было ясным: спецслужбы США только что сделали впечатляющий выход на сцену.
Некоторые были в шоке. Во-первых, потому что Группа 78, по-видимому, осознавала, что ее действия нарушат работу европейской судебной системы. Во-вторых, некоторые следователи опасались, что стратегия подразделения может тайно включать в себя насильственные или незаконные действия. Если бы такие действия привели к тому, что преступники были бы подвергнуты европейским ордерам на арест, выданным на них, это означало бы, что европейская судебная система косвенно узаконивала бы такие операции, проводимые американскими агентствами. "Я ни за что не буду это покрывать," — возмущенно заявил европейский магистрат газетам Le Monde и Die Zeit.
В итоге, некоторые критиковали ФБР за размывание границ, введя Группу 78 в судебную организацию, где сотрудничество, прозрачность между союзниками и конфиденциальность расследований позволили добиться значительных успехов в борьбе с киберпреступностью. Тот факт, что несколько источников, присутствовавших на встречах, согласились поговорить с журналистами, сам по себе был признаком беспокойства.
Группа 78 появилась "в одном или двух расследованиях, вызвав значительное возмущение" среди участников, сообщил Le Monde и Die Zeit другой специализированный судья из другой европейской страны. "Мы не знаем точно, кто ее основал и каковы ее политические мотивы. Мы не хотим иметь с ней ничего общего. Мы — следователи: для нас, как только появляется такая группа, как Группа 78, все кончено." Презентация ФБР заставила некоторых из собравшихся следователей изменить свои планы в отношении Black Basta, сообщил источник, близкий к делу.
Возможные агрессивные операции
В ответ на запрос Le Monde и Die Zeit прокуратура Парижа подтвердила, что "участвовала в обсуждениях в Eurojust в присутствии членов Группы 78," добавив, что высказала свои возражения соответствующим органам. "Только строгое соблюдение процедуры может обеспечить сильные и эффективные судебные меры в борьбе с киберпреступностью. Это вопрос легитимности судебной власти, которая является гарантом индивидуальных свобод, а также правовой определенности наших процедур," — добавила прокуратура Парижа. Она подчеркнула, что, несмотря на этот эпизод, "оперативное сотрудничество между Европолом и ФБР продолжается эффективно" и привело к "недавним успехам."
Хотя "как правило, Европол не комментирует детали прошлых или текущих расследований," европейское агентство в заявлении для Le Monde и Die Zeit признало, что "в отношении дела, о котором вы говорите (...), мы можем сказать, что во время встречи в ноябре 2024 года национальный орган власти пригласил сотрудника правоохранительных органов из своей службы для представления результатов расследования. Этот участник не остался на оставшуюся часть встречи." Между тем, в соответствии со своей политикой не комментировать вопросы судебного сотрудничества, Eurojust отказался давать какие-либо комментарии.
По словам источника в полиции, который десять лет занимался этой проблемой в Европоле, спецслужбы, особенно американские, уже давно участвуют в борьбе с киберпреступностью. Регулярно возникают разногласия с судебными органами. Однако для Вашингтона проведение таких прямых и, возможно, жестоких дестабилизирующих операций, по-видимому, стало новым явлением. "Я с таким еще не сталкивался," — сказал упомянутый выше источник в полиции, который покинул европейское полицейское агентство до встречи Группы 78. "Совершение преступлений с целью нанесения ущерба экосистеме — это совсем не обычное явление, даже для ФБР," — добавил он.
Таинственный источник и подозрительная утечка
Существование Группы 78 и две встречи в агентствах ЕС пролили новый свет на два события, произошедших вскоре после этого. В середине декабря анонимный источник связался с двумя журналистами, специализирующимися на киберпреступности. Первый из них, Хакан Танриверди, является немцем и работает в журналистском расследовательском агентстве Paper Trail Media и журнале Der Spiegel. Второй, Валери Маршив, является французским главным редактором специализированного издания Le MagIT.
Используя имя русского поэта, источник утверждал, что он близок к Black Basta. Он прислал журналистам документы и переписку изнутри группы, которая позволила им идентифицировать лидера группы "Трампа" — некоего Олега Нефедова. На тот момент личность Нефедова не была известна общественности. Информация источника стала сенсацией, поскольку журналистам редко удается получить столь подробные сведения о личности главаря киберпреступной группировки.
11 февраля в мессенджере Telegram появился загадочный канал под названием ExploitWhispers. Он опубликовал более 200 000 сообщений, которые были написаны на внутренней платформе Black Basta в период с сентября 2023 года по сентябрь 2024 года. Сообщения содержали подробную информацию о внутренней организации группировки, личностях ее членов, стратегии, целях и методах, а также доказательства личности ее лидера.
В Telegram ExploitWhispers также сделал несколько необычных заявлений, в частности, что группа столкнулась с проблемами в России после проведения атак на российские банки. Это утверждение не удалось проверить, и Le Monde не смог найти никаких доказательств атаки, соответствующей этому описанию.
Возможный sock puppet
В утекших в сеть разговорах в Telegram один из членов группы Black Basta рассказал, что в сентябре 2024 года его агрессивно арестовали, хотя причина ареста осталась неясной. "Они держали меня в предварительном заключении, а потом отпустили. На данный момент я чувствую, что за мной следят, поэтому веду себя незаметно," — пояснил Нефедову член группы, действующий под псевдонимом "Bio," в сообщениях, которые предоставил Олег Лыпко, аналитик компании Flare, занимающейся кибербезопасностью.
Хотя доказательств связи нет, следователи, присутствовавшие на презентации Группы 78, были убеждены, что за утечкой Telegram стояли американцы. Ведущий эксперт в этой области сообщил Le Monde, что, в отличие от предыдущих подобных событий, в этой, по-видимому, тщательно спланированной утечке не было раскрыто никаких вредоносных кодов или ИТ-инструментов, которые могли бы быть скопированы другими участниками. Такая осторожность не характерна для обычных киберпреступников.
Также не удалось установить связь между источником журналистов и Группой 78. Однако оба репортера подозревали, что это был подставной источник, созданный властями США: источник общался с ними только в рабочее время в США и использовал юридический жаргон, который был бы необычным для члена русскоязычного преступного мира. Источник отрицал какую-либо связь с утечкой в Telegram и вскоре прервал всякую связь с двумя журналистами, которые опубликовали свои статьи 1 марта.
'Уничтожьте их репутацию'
В любом случае, последующие события, по крайней мере частично, соответствовали цели Группы 78 по оказанию давления на членов Black Basta. Утечка Telegram "нанесла серьезный ущерб" группе, сказал Халит Алптекин, директор по разведке в Prodaft, компании, специализирующейся на изучении киберпреступности. "Подобные утечки дают бесценную информацию о мышлении преступников. Для исследователей в области угроз это настоящая золотая жила, открывающая уникальное окно в деятельность вымогателей и позволяющая разработать более эффективные стратегии защиты," — сказал исследователь.
Действительно, лидеры киберпреступных группировок не любят, когда их анонимность нарушается. "Утечки данных наносят киберпреступникам такой же ущерб, как и вам, мне или любому другому человеку. Как только вы узнаете имя, вся их жизнь становится открытой," — говорит Джереми Кирк, сотрудник компании Intel 471, специализирующейся на киберпреступности. "Иногда лучшее, что можно сделать, кроме ареста, — это разрушить их репутацию, чтобы никто больше не хотел с ними работать," — добавил Джон Фоккер, глава разведывательного отдела другой компании по кибербезопасности Trellix и бывший голландский полицейский, специализирующийся на киберпреступности.
"Я верю в разрушение [киберпреступной деятельности] с трех точек зрения: способа действий, организационной структуры, а также брендинга и репутации. Взломы и утечки интересны тем, что могут действительно повлиять на все эти составляющие," — сказал Макс Смитс, исследователь из Швейцарского федерального технологического института в Цюрихе.
Утечки, в частности опубликованные в Telegram переписки, ослабили не только группировку, но и других участников: "Утечка такого масштаба подрывает все наши усилия," — заявил второй европейский судья, упомянутый выше. Во Франции все еще продолжается предварительное расследование атак Black Basta против 12 французских жертв, которое было начато в апреле 2022 года.
Подразделение, окутанное тайной
Группа 78 по-прежнему остается глубоко засекреченной. Почему она была создана? Было ли это испытанием или долгосрочным изменением в стратегии США по борьбе с киберпреступниками? С какими федеральными агентствами она связана? Были ли ее целями другие группы? Почему она рискует своими действиями помешать европейским судебным расследованиям? ФБР не ответило на запросы о комментарии.
Сотрудник ФБР, ответственный за связь с Европолом, заблокировал одного из авторов этой статьи в LinkedIn после того, как с ним связались. Агент, который выступил с докладом о Группе 78, сразу же удалил свой профиль после того, как с ним связались.
Мы подали около 15 юридических запросов на доступ к публичным документам в европейские агентства, которые знали о существовании Группы 78, но безрезультатно. Немногие европейские следователи знают о существовании секретного подразделения США. Еще меньше тех, кто готов обсуждать эту тему. "Они как призраки," — сказал один европейский магистрат.
Существование группы 78 и ее агрессивная стратегия, вероятно, объясняются трудностями, с которыми сталкиваются власти при поимке самых опасных киберпреступников с помощью одних только законных средств. Когда такие преступники выявляются, они часто находятся под защитой российского правительства. Кроме того, элитные киберпреступники нанесли серьезный ущерб западным обществам и экономикам, что побудило некоторые страны определить их как угрозу национальной безопасности.
"Мы должны смотреть правде в глаза. Система правосудия имеет ограниченные возможности в этой конкретной области," — заявил французский следователь из специализированного подразделения. "Многие страны заявили, что программы-вымогатели представляют угрозу национальной безопасности, но если вы заявляете, что что-то представляет угрозу национальной безопасности, это означает, что против этой угрозы будут использованы всевозможные средства, в том числе операции спецслужб и вооруженных сил, а в действительности сегодня ответные меры принимаются правоохранительными органами," — сказал Джейми Макколл
из британского аналитического центра Royal United Services Institute.
Неясно, выжила ли Группа 78 после возвращения Дональда Трампа в Белый дом. По данным Reuters и Der Spiegel, в последние месяцы президент США распустил три рабочие группы, занимавшиеся действиями против России. В любом случае, по словам европейского источника, близкого к делу, расследование по делу Black Basta все еще продолжается.
Источник: https://www.lemonde.fr/en/pixels/ar...ce-that-fights-cybercriminals_6746474_13.html
В начале ноября 2024 года полицейские из разных стран Европы собрались в Гааге (Нидерланды) в штаб-квартире Европола, агентства, координирующего сотрудничество европейских полицейских сил в области правопорядка. Там они провели тайную встречу, чтобы совместно провести чрезвычайно деликатное расследование в отношении Black Basta, элитной банды киберпреступников.
Несмотря на то, что группа теряла свою силу, она по-прежнему оставалась одной из самых опасных в мире. Она нацелилась на предприятия и государственные учреждения, не щадя даже больницы. Практически все правоохранительные и судебные органы Европы имели ее в поле зрения. Как это часто бывает на таких собраниях, на нем присутствовало Федеральное бюро расследований, мощный и давний партнер Европола. Однако в какой-то момент во время встречи офицер ФБР по взаимодействию пригласил коллегу выступить с весьма необычной презентацией.
Он приехал, чтобы представить секретную оперативную группу правительства США, известную как "Группа 78." Позже он выступил с той же презентацией на втором заседании Eurojust, агентства Европейского союза, координирующего сотрудничество в области уголовного правосудия. После многомесячного расследования, основанного на документах и информации из многочисленных источников в европейских правоохранительных и судебных органах, Le Monde и Die Zeit теперь могут раскрыть существование секретной группы, ее название и то, как она была представлена европейским следователям.
Ошеломленные следователи
В ходе двух встреч в Европоле и Евроюсте агент ФБР подробно рассказал о том, как Группа 78 намеревалась выполнять свои задачи. У нее была двусторонняя стратегия: во-первых, проводить в России операции, призванные усложнить жизнь членам Black Basta и подтолкнуть их к покиданию российской территории, сделав их уязвимыми для ордеров на арест, выданных на них; во-вторых, манипулировать российскими властями, чтобы те прекратили защиту, которой пользовалась эта группировка. Послание, адресованное европейским полицейским и судьям, было ясным: спецслужбы США только что сделали впечатляющий выход на сцену.
Некоторые были в шоке. Во-первых, потому что Группа 78, по-видимому, осознавала, что ее действия нарушат работу европейской судебной системы. Во-вторых, некоторые следователи опасались, что стратегия подразделения может тайно включать в себя насильственные или незаконные действия. Если бы такие действия привели к тому, что преступники были бы подвергнуты европейским ордерам на арест, выданным на них, это означало бы, что европейская судебная система косвенно узаконивала бы такие операции, проводимые американскими агентствами. "Я ни за что не буду это покрывать," — возмущенно заявил европейский магистрат газетам Le Monde и Die Zeit.
В итоге, некоторые критиковали ФБР за размывание границ, введя Группу 78 в судебную организацию, где сотрудничество, прозрачность между союзниками и конфиденциальность расследований позволили добиться значительных успехов в борьбе с киберпреступностью. Тот факт, что несколько источников, присутствовавших на встречах, согласились поговорить с журналистами, сам по себе был признаком беспокойства.
Группа 78 появилась "в одном или двух расследованиях, вызвав значительное возмущение" среди участников, сообщил Le Monde и Die Zeit другой специализированный судья из другой европейской страны. "Мы не знаем точно, кто ее основал и каковы ее политические мотивы. Мы не хотим иметь с ней ничего общего. Мы — следователи: для нас, как только появляется такая группа, как Группа 78, все кончено." Презентация ФБР заставила некоторых из собравшихся следователей изменить свои планы в отношении Black Basta, сообщил источник, близкий к делу.
Возможные агрессивные операции
В ответ на запрос Le Monde и Die Zeit прокуратура Парижа подтвердила, что "участвовала в обсуждениях в Eurojust в присутствии членов Группы 78," добавив, что высказала свои возражения соответствующим органам. "Только строгое соблюдение процедуры может обеспечить сильные и эффективные судебные меры в борьбе с киберпреступностью. Это вопрос легитимности судебной власти, которая является гарантом индивидуальных свобод, а также правовой определенности наших процедур," — добавила прокуратура Парижа. Она подчеркнула, что, несмотря на этот эпизод, "оперативное сотрудничество между Европолом и ФБР продолжается эффективно" и привело к "недавним успехам."
Хотя "как правило, Европол не комментирует детали прошлых или текущих расследований," европейское агентство в заявлении для Le Monde и Die Zeit признало, что "в отношении дела, о котором вы говорите (...), мы можем сказать, что во время встречи в ноябре 2024 года национальный орган власти пригласил сотрудника правоохранительных органов из своей службы для представления результатов расследования. Этот участник не остался на оставшуюся часть встречи." Между тем, в соответствии со своей политикой не комментировать вопросы судебного сотрудничества, Eurojust отказался давать какие-либо комментарии.
По словам источника в полиции, который десять лет занимался этой проблемой в Европоле, спецслужбы, особенно американские, уже давно участвуют в борьбе с киберпреступностью. Регулярно возникают разногласия с судебными органами. Однако для Вашингтона проведение таких прямых и, возможно, жестоких дестабилизирующих операций, по-видимому, стало новым явлением. "Я с таким еще не сталкивался," — сказал упомянутый выше источник в полиции, который покинул европейское полицейское агентство до встречи Группы 78. "Совершение преступлений с целью нанесения ущерба экосистеме — это совсем не обычное явление, даже для ФБР," — добавил он.
Таинственный источник и подозрительная утечка
Существование Группы 78 и две встречи в агентствах ЕС пролили новый свет на два события, произошедших вскоре после этого. В середине декабря анонимный источник связался с двумя журналистами, специализирующимися на киберпреступности. Первый из них, Хакан Танриверди, является немцем и работает в журналистском расследовательском агентстве Paper Trail Media и журнале Der Spiegel. Второй, Валери Маршив, является французским главным редактором специализированного издания Le MagIT.
Используя имя русского поэта, источник утверждал, что он близок к Black Basta. Он прислал журналистам документы и переписку изнутри группы, которая позволила им идентифицировать лидера группы "Трампа" — некоего Олега Нефедова. На тот момент личность Нефедова не была известна общественности. Информация источника стала сенсацией, поскольку журналистам редко удается получить столь подробные сведения о личности главаря киберпреступной группировки.
11 февраля в мессенджере Telegram появился загадочный канал под названием ExploitWhispers. Он опубликовал более 200 000 сообщений, которые были написаны на внутренней платформе Black Basta в период с сентября 2023 года по сентябрь 2024 года. Сообщения содержали подробную информацию о внутренней организации группировки, личностях ее членов, стратегии, целях и методах, а также доказательства личности ее лидера.
В Telegram ExploitWhispers также сделал несколько необычных заявлений, в частности, что группа столкнулась с проблемами в России после проведения атак на российские банки. Это утверждение не удалось проверить, и Le Monde не смог найти никаких доказательств атаки, соответствующей этому описанию.
Возможный sock puppet
В утекших в сеть разговорах в Telegram один из членов группы Black Basta рассказал, что в сентябре 2024 года его агрессивно арестовали, хотя причина ареста осталась неясной. "Они держали меня в предварительном заключении, а потом отпустили. На данный момент я чувствую, что за мной следят, поэтому веду себя незаметно," — пояснил Нефедову член группы, действующий под псевдонимом "Bio," в сообщениях, которые предоставил Олег Лыпко, аналитик компании Flare, занимающейся кибербезопасностью.
Хотя доказательств связи нет, следователи, присутствовавшие на презентации Группы 78, были убеждены, что за утечкой Telegram стояли американцы. Ведущий эксперт в этой области сообщил Le Monde, что, в отличие от предыдущих подобных событий, в этой, по-видимому, тщательно спланированной утечке не было раскрыто никаких вредоносных кодов или ИТ-инструментов, которые могли бы быть скопированы другими участниками. Такая осторожность не характерна для обычных киберпреступников.
Также не удалось установить связь между источником журналистов и Группой 78. Однако оба репортера подозревали, что это был подставной источник, созданный властями США: источник общался с ними только в рабочее время в США и использовал юридический жаргон, который был бы необычным для члена русскоязычного преступного мира. Источник отрицал какую-либо связь с утечкой в Telegram и вскоре прервал всякую связь с двумя журналистами, которые опубликовали свои статьи 1 марта.
'Уничтожьте их репутацию'
В любом случае, последующие события, по крайней мере частично, соответствовали цели Группы 78 по оказанию давления на членов Black Basta. Утечка Telegram "нанесла серьезный ущерб" группе, сказал Халит Алптекин, директор по разведке в Prodaft, компании, специализирующейся на изучении киберпреступности. "Подобные утечки дают бесценную информацию о мышлении преступников. Для исследователей в области угроз это настоящая золотая жила, открывающая уникальное окно в деятельность вымогателей и позволяющая разработать более эффективные стратегии защиты," — сказал исследователь.
Действительно, лидеры киберпреступных группировок не любят, когда их анонимность нарушается. "Утечки данных наносят киберпреступникам такой же ущерб, как и вам, мне или любому другому человеку. Как только вы узнаете имя, вся их жизнь становится открытой," — говорит Джереми Кирк, сотрудник компании Intel 471, специализирующейся на киберпреступности. "Иногда лучшее, что можно сделать, кроме ареста, — это разрушить их репутацию, чтобы никто больше не хотел с ними работать," — добавил Джон Фоккер, глава разведывательного отдела другой компании по кибербезопасности Trellix и бывший голландский полицейский, специализирующийся на киберпреступности.
"Я верю в разрушение [киберпреступной деятельности] с трех точек зрения: способа действий, организационной структуры, а также брендинга и репутации. Взломы и утечки интересны тем, что могут действительно повлиять на все эти составляющие," — сказал Макс Смитс, исследователь из Швейцарского федерального технологического института в Цюрихе.
Утечки, в частности опубликованные в Telegram переписки, ослабили не только группировку, но и других участников: "Утечка такого масштаба подрывает все наши усилия," — заявил второй европейский судья, упомянутый выше. Во Франции все еще продолжается предварительное расследование атак Black Basta против 12 французских жертв, которое было начато в апреле 2022 года.
Подразделение, окутанное тайной
Группа 78 по-прежнему остается глубоко засекреченной. Почему она была создана? Было ли это испытанием или долгосрочным изменением в стратегии США по борьбе с киберпреступниками? С какими федеральными агентствами она связана? Были ли ее целями другие группы? Почему она рискует своими действиями помешать европейским судебным расследованиям? ФБР не ответило на запросы о комментарии.
Сотрудник ФБР, ответственный за связь с Европолом, заблокировал одного из авторов этой статьи в LinkedIn после того, как с ним связались. Агент, который выступил с докладом о Группе 78, сразу же удалил свой профиль после того, как с ним связались.
Мы подали около 15 юридических запросов на доступ к публичным документам в европейские агентства, которые знали о существовании Группы 78, но безрезультатно. Немногие европейские следователи знают о существовании секретного подразделения США. Еще меньше тех, кто готов обсуждать эту тему. "Они как призраки," — сказал один европейский магистрат.
Существование группы 78 и ее агрессивная стратегия, вероятно, объясняются трудностями, с которыми сталкиваются власти при поимке самых опасных киберпреступников с помощью одних только законных средств. Когда такие преступники выявляются, они часто находятся под защитой российского правительства. Кроме того, элитные киберпреступники нанесли серьезный ущерб западным обществам и экономикам, что побудило некоторые страны определить их как угрозу национальной безопасности.
"Мы должны смотреть правде в глаза. Система правосудия имеет ограниченные возможности в этой конкретной области," — заявил французский следователь из специализированного подразделения. "Многие страны заявили, что программы-вымогатели представляют угрозу национальной безопасности, но если вы заявляете, что что-то представляет угрозу национальной безопасности, это означает, что против этой угрозы будут использованы всевозможные средства, в том числе операции спецслужб и вооруженных сил, а в действительности сегодня ответные меры принимаются правоохранительными органами," — сказал Джейми Макколл
из британского аналитического центра Royal United Services Institute.
Неясно, выжила ли Группа 78 после возвращения Дональда Трампа в Белый дом. По данным Reuters и Der Spiegel, в последние месяцы президент США распустил три рабочие группы, занимавшиеся действиями против России. В любом случае, по словам европейского источника, близкого к делу, расследование по делу Black Basta все еще продолжается.
Источник: https://www.lemonde.fr/en/pixels/ar...ce-that-fights-cybercriminals_6746474_13.html
