Как следы международной хакерской группировки FIN7 привели в российскую компанию

РБКHi-Tech

Хакхантеры

Киберпреступники все чаще маскируются под ИТ-компании и ищут сообщников на популярных сайтах по поиску работы. По такой схеме московская фирма несколько лет нанимала людей, которые не подозревали, что окажутся «русскими хакерами»

Мария Коломыченко

755549894378874.jpeg
Фото: Steve Marcus / Reuters

Летом 2018 года американский Минюст сообщил об аресте трех участников группировки FIN7, также известной как Carbanak. Группу считают причастной к взлому более 100 американских компаний и хищению данных 15 млн банковских карт. FIN7 с 2015 года совершала преступления не только в США, но и в Великобритании, Австралии и Франции. Арестованным по этому делу гражданам Украины Федору Гладырю, Дмитрию Федорову и Андрею Колпакову вменяют многочисленные эпизоды банковского мошенничества, компьютерных взломов и краж личных данных. Все они были высокопоставленными участниками хакерской группы, утверждают правоохранительные органы США.

Однако, по заявлению ряда изданий, FIN7 продолжает создавать вредоносное ПО и проводить атаки, а множество ее участников, по данным Минюста, остаются на свободе. Поиск людей в FIN7 все эти годы был организован масштабно: хакеры открыли фиктивную компанию Combi Security, которая официально занималась пентестами (тестирование защищенности ИТ-систем), и от имени которой искали сотрудников на сайтах по поиску легальной работы. Combi Security оказалась не единственной ширмой хакеров.

РБК выяснил, как выпускники ​московского технического вуза создали еще одну компанию, связанную с FIN7, и нанимали людей, которые сами того не зная, оказались «русскими хакерами».

Семейный IT-подряд​

Весной 2018 года семья Завгородних из Тулы праздновала свадьбу сына, 25-летнего Артема. Гуляли в Москве, в украшенном золотом и лепниной Большом дворце, построенном в конце XVIII века в парке «Царицыно». Отец Артема Владимир Завгородний охотно делился снимками в соцсетях: он запечатлел себя рядом с украшенным цветами BMW, купленным незадолго до торжества, затем позировал в центре богато украшенного зала.

Владимир долгое время не имел отношения к информационным технологиям. Он работал на Тульском механическом заводе, затем создал небольшую компанию по поставкам промышленного оборудования, а потом переехал в Москву и сейчас называет себя владельцем «Центра продвижения инвестиционных проектов». Следов какой-либо деятельности этой компании обнаружить не удалось, а юридическое лицо ООО «Центр продвижения инвестиционных проектов» не существует — в 2015 году Завгородний переименовал его в ООО «Легион-Ремоут», а затем создал еще одну компанию с таким же названием в Минске. Сферой деятельности обоих предприятий указал разработку ПО.

Артем Завгородний технологиями интересовался. В 2009 году он поступил в Московский государственный университет приборостроения и информатики (МГУПИ) и стал предпринимать попытки зарабатывать в интернете. Для регистрации в различных онлайн-сервисах он выбрал себе ник zavartyom. Электронную почту с этим никнеймом Завгородний-младший использовал для переписки с корреспондентом РБК, на нее же, согласно сервису восстановления паролей, зарегистрировал своей первый аккаунт во «ВКонтакте». Те же никнейм и почту он указал на форуме для торговцев криптовалютами Hamaha и в сервисе Foursquare. В профилях во всех его соцсетях и на форуме для трейдеров есть фотографии, на которых изображен один и тот же человек.​

В 2009–2010 годах на электронную почту и имя Артема, по данным Reg.ru, было зарегистрировано более десятка различных доменов — xakmen.ru, allblack.ru, forextreme.ru и др., которые zavartyom пытался безуспешно продать на специализированном форуме. В 2012-м году на banki.ru появилось сообщение zavartyom о поиске банка «для ООО, вопросы про обнал». Спустя год на форуме DarkMoney — одном из крупнейших для общения по вопросам обналичивания — zavartyom пытался продать данные о банковских картах, предложив купить у него три карты МТС Банка за 6500 руб. В 2014-м zavartyom появился на форуме Vor.nz (позиционирует себя как форум для нелегальных операций с банковскими картами, то есть кардинга) и на предложение одного из пользователей обучить кардингу оставил сообщение: «Буду рад поработать с тобой». В том же году Завгородний-младший окончил университет и с 2015 по 2017 год работал в компании отца. На его странице в LinkedIn указано, что он был венчурным партнером «Легион-Ремоут».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Возможен отказ в гарантии». Как установить подогрев в китайскую машину «Возможен отказ в гарантии». Как установить подогрев в китайскую машину

Эксперты перечислили риски при установке подогрева сидений в автомобили из Китая

РБК
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Открытый и опасный: в чем риски создания приложений на open source в России Открытый и опасный: в чем риски создания приложений на open source в России

Почему ПО на базе open source несет большие риски для владельцев и пользователей

Forbes
Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше

Недосып прибавляет к ощущаемому возрасту человека почти 4,5 года

ТехИнсайдер
«Больше не значит лучше»: сколько общения нам нужно на самом деле «Больше не значит лучше»: сколько общения нам нужно на самом деле

Надо ли часто встречаться с друзьями и родственниками?

Psychologies
Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане? Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане?

почему стоит смотреть новую драму Стефана Бризе «(Не)бывшие»?

Правила жизни
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Дух свободы Дух свободы

Подчеркнуто мужское пространство со своей неповторимой атмосферой и харизмой

SALON-Interior
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
За что держаться, когда думаешь, что мир рушится: концепция антихрупкости За что держаться, когда думаешь, что мир рушится: концепция антихрупкости

Что такое концепция антихрупкости, которая помогает выстоять?

VOICE
Берегли вещь для особого случая? Используйте ее прямо сейчас! Берегли вещь для особого случая? Используйте ее прямо сейчас!

Выясняем, почему мы не используем то, что приобрели, и как с этим справиться

Psychologies
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Силиконовый остров Силиконовый остров

Как Тайвань стал главной мировой полупроводниковой державой

Деньги
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Палеогенетики выявили средневековых представителей клана Аба Палеогенетики выявили средневековых представителей клана Аба

Ученые прочитали ядерную ДНК 19 средневековых людей из некрополя в Абашаре

N+1
Анна Ялова Анна Ялова

О новых подходах в режиссуре экспозиций и чего ждать от «Манежа» дальше

Собака.ru
Константин Дебликов: «Насколько ты будешь функциональным, зависит не от протеза, а от тебя» Константин Дебликов: «Насколько ты будешь функциональным, зависит не от протеза, а от тебя»

Человек-киборг Константин Дебликов — каково это жить с новыми и разными руками

РБК
«Горбачева»: как фильм о первой леди СССР создает портрет женщины, опередившей время «Горбачева»: как фильм о первой леди СССР создает портрет женщины, опередившей время

Главные страницы биографии первой леди СССР Раисы Горбачевой

Forbes
«Джеймс Уэбб» впервые оценил состав поверхности пары транснептуновых объектов «Джеймс Уэбб» впервые оценил состав поверхности пары транснептуновых объектов

«Джеймс Уэбб» оценил состав поверхности двойной системы транснептуновых объектов

N+1
Зуммерам грозит эпидемия близорукости! И вот почему это произойдет: мнение эксперта Зуммерам грозит эпидемия близорукости! И вот почему это произойдет: мнение эксперта

Западный специалист указывает на потенциальную «эпидемию слепоты» среди зуммеров

ТехИнсайдер
Что может взойти на российско-китайском огороде Что может взойти на российско-китайском огороде

Потенциал сотрудничества России и Китая в сегменте овощей и картофеля

Агроинвестор
«Такое может случиться с каждым»: 4 серьезных удара по нашей психике «Такое может случиться с каждым»: 4 серьезных удара по нашей психике

Почему стоит обращаться к психотерапевтам после травматичных событий в жизни?

Psychologies
10 лучших лайфхаков для мойки автомобиля подручными средствами 10 лучших лайфхаков для мойки автомобиля подручными средствами

Чтобы привести машину в порядок, вовсе не обязательно ехать на мойку

Maxim
Золотой мой человек Золотой мой человек

«Золото Рейна»: байопик Ксатара, образцового гангстера, рэпера и бизнесмена

Weekend
Алиса в стране несбывшихся надежд Алиса в стране несбывшихся надежд

«Нежный восток»: абсурдистское роуд-муви о попытке убежать от политики

Weekend
7 возможных причин, почему вы часто плачете 7 возможных причин, почему вы часто плачете

Нормально ли часто плакать и в чем может быть причина? Вот что говорят эксперты

Psychologies
«Баба с прицепом — кринж»: почему мужчины боятся заводить отношения с женщинами с детьми «Баба с прицепом — кринж»: почему мужчины боятся заводить отношения с женщинами с детьми

Почему мы можем бояться отношений с человеком, у которого уже есть дети?

Psychologies
Открыть в приложении