Как следы международной хакерской группировки FIN7 привели в российскую компанию

РБКHi-Tech

Хакхантеры

Киберпреступники все чаще маскируются под ИТ-компании и ищут сообщников на популярных сайтах по поиску работы. По такой схеме московская фирма несколько лет нанимала людей, которые не подозревали, что окажутся «русскими хакерами»

Мария Коломыченко

755549894378874.jpeg
Фото: Steve Marcus / Reuters

Летом 2018 года американский Минюст сообщил об аресте трех участников группировки FIN7, также известной как Carbanak. Группу считают причастной к взлому более 100 американских компаний и хищению данных 15 млн банковских карт. FIN7 с 2015 года совершала преступления не только в США, но и в Великобритании, Австралии и Франции. Арестованным по этому делу гражданам Украины Федору Гладырю, Дмитрию Федорову и Андрею Колпакову вменяют многочисленные эпизоды банковского мошенничества, компьютерных взломов и краж личных данных. Все они были высокопоставленными участниками хакерской группы, утверждают правоохранительные органы США.

Однако, по заявлению ряда изданий, FIN7 продолжает создавать вредоносное ПО и проводить атаки, а множество ее участников, по данным Минюста, остаются на свободе. Поиск людей в FIN7 все эти годы был организован масштабно: хакеры открыли фиктивную компанию Combi Security, которая официально занималась пентестами (тестирование защищенности ИТ-систем), и от имени которой искали сотрудников на сайтах по поиску легальной работы. Combi Security оказалась не единственной ширмой хакеров.

РБК выяснил, как выпускники ​московского технического вуза создали еще одну компанию, связанную с FIN7, и нанимали людей, которые сами того не зная, оказались «русскими хакерами».

Семейный IT-подряд​

Весной 2018 года семья Завгородних из Тулы праздновала свадьбу сына, 25-летнего Артема. Гуляли в Москве, в украшенном золотом и лепниной Большом дворце, построенном в конце XVIII века в парке «Царицыно». Отец Артема Владимир Завгородний охотно делился снимками в соцсетях: он запечатлел себя рядом с украшенным цветами BMW, купленным незадолго до торжества, затем позировал в центре богато украшенного зала.

Владимир долгое время не имел отношения к информационным технологиям. Он работал на Тульском механическом заводе, затем создал небольшую компанию по поставкам промышленного оборудования, а потом переехал в Москву и сейчас называет себя владельцем «Центра продвижения инвестиционных проектов». Следов какой-либо деятельности этой компании обнаружить не удалось, а юридическое лицо ООО «Центр продвижения инвестиционных проектов» не существует — в 2015 году Завгородний переименовал его в ООО «Легион-Ремоут», а затем создал еще одну компанию с таким же названием в Минске. Сферой деятельности обоих предприятий указал разработку ПО.

Артем Завгородний технологиями интересовался. В 2009 году он поступил в Московский государственный университет приборостроения и информатики (МГУПИ) и стал предпринимать попытки зарабатывать в интернете. Для регистрации в различных онлайн-сервисах он выбрал себе ник zavartyom. Электронную почту с этим никнеймом Завгородний-младший использовал для переписки с корреспондентом РБК, на нее же, согласно сервису восстановления паролей, зарегистрировал своей первый аккаунт во «ВКонтакте». Те же никнейм и почту он указал на форуме для торговцев криптовалютами Hamaha и в сервисе Foursquare. В профилях во всех его соцсетях и на форуме для трейдеров есть фотографии, на которых изображен один и тот же человек.​

В 2009–2010 годах на электронную почту и имя Артема, по данным Reg.ru, было зарегистрировано более десятка различных доменов — xakmen.ru, allblack.ru, forextreme.ru и др., которые zavartyom пытался безуспешно продать на специализированном форуме. В 2012-м году на banki.ru появилось сообщение zavartyom о поиске банка «для ООО, вопросы про обнал». Спустя год на форуме DarkMoney — одном из крупнейших для общения по вопросам обналичивания — zavartyom пытался продать данные о банковских картах, предложив купить у него три карты МТС Банка за 6500 руб. В 2014-м zavartyom появился на форуме Vor.nz (позиционирует себя как форум для нелегальных операций с банковскими картами, то есть кардинга) и на предложение одного из пользователей обучить кардингу оставил сообщение: «Буду рад поработать с тобой». В том же году Завгородний-младший окончил университет и с 2015 по 2017 год работал в компании отца. На его странице в LinkedIn указано, что он был венчурным партнером «Легион-Ремоут».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Интересные игры в дорогу: во что можно поиграть в машине и поезде Интересные игры в дорогу: во что можно поиграть в машине и поезде

Перед длительной дорогой стоит позаботиться о том, как развлечь себя и детей

РБК
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
Как поставить анимированную аватарку в Стиме: пошаговая инструкция Как поставить анимированную аватарку в Стиме: пошаговая инструкция

Сегодня мы расскажем как установить анимированную аватарку в Стим

CHIP
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Почему у пожилых людей уменьшается рост? Почему у пожилых людей уменьшается рост?

Что такое остеопороз и как он влияет на рост пожилых людей?

ТехИнсайдер
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане? Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане?

почему стоит смотреть новую драму Стефана Бризе «(Не)бывшие»?

Правила жизни
Первые роли 10 знаменитых современных актеров Первые роли 10 знаменитых современных актеров

Педро Паскаль, Милош Бикович, Тимати Шаламе и другие в своих первых ролях

Maxim
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше

Недосып прибавляет к ощущаемому возрасту человека почти 4,5 года

ТехИнсайдер
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя» Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя»

Футуролог Андрей Михайлов — о влиянии технологий на человеческие привычки

РБК
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Дух свободы Дух свободы

Подчеркнуто мужское пространство со своей неповторимой атмосферой и харизмой

SALON-Interior
Берегли вещь для особого случая? Используйте ее прямо сейчас! Берегли вещь для особого случая? Используйте ее прямо сейчас!

Выясняем, почему мы не используем то, что приобрели, и как с этим справиться

Psychologies
Великий «щупальщик»: как художник Илья Репин работал со своими учениками и ученицами Великий «щупальщик»: как художник Илья Репин работал со своими учениками и ученицами

В чем заключался преподавательский метод Репина?

Forbes
Игровые автоматы Игровые автоматы

«Морской бой» – это не только артефакт, но и портал в детство

Правила жизни
Удивительные шедевры архитектуры: древнейшие сооружения, мимо которых невозможно пройти Удивительные шедевры архитектуры: древнейшие сооружения, мимо которых невозможно пройти

Здания, которые восхищают не только любителей архитектуры, но и простых туристов

ТехИнсайдер
Когда я выпивала, я становилась классной Когда я выпивала, я становилась классной

Реальные истории для тех, кто хочет оттолкнуться от дна

Новый очаг
Свинья Пигкассо, одноухий питбуль Ван Гог и конь Чойя. Животные-художники, которые зарабатывали миллионы долларов Свинья Пигкассо, одноухий питбуль Ван Гог и конь Чойя. Животные-художники, которые зарабатывали миллионы долларов

Почему Пигкассо стала рисовать и какие еще животные заработали миллионы?

СНОБ
Самки китайских лягушек подмигнули понравившимся самцам Самки китайских лягушек подмигнули понравившимся самцам

Самки китайских лягушек моргают самцам, с которыми хотят спариться

N+1
Лайфхаки, которые помогут пыли не оседать на поверхностях Лайфхаки, которые помогут пыли не оседать на поверхностях

Неужели нет никакого способа, чтобы пыль меньше оседала на поверхностях?

ТехИнсайдер
4 самых полезных продукта русской кухни 4 самых полезных продукта русской кухни

Солянка, разносолы, творог и каши: русские блюда, полезные для здоровья

Maxim
Вы этого не знали: 7 вещей, которые нельзя мыть с использованием воды Вы этого не знали: 7 вещей, которые нельзя мыть с использованием воды

7 предметов, при чистке которых следует избегать использования воды

ТехИнсайдер
Выживание белоголовых орланов зависит от здоровья луговых собачек Выживание белоголовых орланов зависит от здоровья луговых собачек

Луговые собачки являются важным ресурсом как минимум для четырех видов хищников

ТехИнсайдер
Фарфоровый камин и китайский кабинет: как реставраторы работают на деньги меценатов Фарфоровый камин и китайский кабинет: как реставраторы работают на деньги меценатов

О сложных реставрациях-реконструкциях, выполненных на деньги меценатов

Forbes
Чистая работа Чистая работа

Как отстирать кухонные полотенца и устранить любые пятна

Лиза
Не пора ли подумать о протекционизме? Не пора ли подумать о протекционизме?

Протекционизма как системы защиты в России пока нет

Монокль
Анна Ялова Анна Ялова

О новых подходах в режиссуре экспозиций и чего ждать от «Манежа» дальше

Собака.ru
Открыть в приложении