13 июля заместитель генпрокурора США Род Розенстайн объявил о том, что 12 сотрудникам ГРУ предъявлены обвинения во вмешательстве в выборы президента США. По версии спецпрокурора Роберта Мюллера и его следственной группы, эти люди взламывали почтовые сервера Демократической партии, публиковали украденные документы, а также незаконно получали доступ к данным об американских избирателях. Мы пересказываем обвинительное заключение.
Кого обвиняют
Все 12 обвиняемых* — сотрудники Главного разведывательного управления России в разных воинских званиях (старшие и младшие лейтенанты, подполковники; в большинстве случаев указаны просто как «военослужащие»). Все они, кроме Александра Осадчука и Алексея Потемкина, служили в части 26165, расположенной на Комсомольском проспекте в Москве (она известна тем, что в ней служат криптографы, создатели алгоритмов для дешифровки и другие специалисты такого рода). Осадчук и Потемкин служили в части 74455, якобы расположенной по адресу улица Кирова, дом 22, в Химках; это место в обвинительном заключении также именуется «Башней». Сервис 2Gis эту воинскую часть не находит, по его данным — это частный двухэтажный дом; в судебных документах 2015 года говорится, что указанная часть находится в Москве на улице Свободы, д. 21 («Викимапия» обозначает этот дом как «177-й отдельный центр руководства разработками техники», но другой воинской части).
Сотрудники связаны между собой — так, Борис Антонов и Дмитрий Бадин осуществляли общий надзор за деятельностью нескольких военных из списка (например, Ивана Ермакова, Алексея Лукашева и других).
О деятельности сотрудников ГРУ говорится немного. Известно, что Сергей Моргачев, Николай Козачек, Павел Ершов и Александр Осадчук разрабатывали, тестировали и применяли вредоносную программу X-Agent (считается, что ее разработала хакерская группировка Fancy Bear; последнюю всегда связывали с Россией).
В случае с несколькими военнослужащими указано, какие никнеймы они использовали, совершая действия, в котором их обвиняет правительство США. Так, Николай Козачек упоминается как «kazak» и «blablabla1234565». Лукашев создавал пользователей «Ден Катенберг» и «Юлиана Мартынова», Иван Ермаков — «Кейт С. Милтон», «Джеймс МакМорганс», «Карен У. Миллен». Александр Осадчук и Алексей Потемкин управляли юзерами под псевдонимами DC Leaks и Guccifer 2.0; через них распространялись документы, украденные из штаба Хиллари Клинтон и Национального комитета Демократической партии США.
Здание воинской части 26165 на Комсомольском проспекте в Москве
В чем обвиняют
По версии следствия, сотрудники ГРУ атаковали компьютеры более 300 человек, связанных с Национальным комитетом Демократической партии США, партийным комитетом по выборам в Конгресс и президентской кампанией Хиллари Клинтон. Они рассылали письма от имени Google, якобы содержавшие уведомление о настройках безопасности. Внутри находилась ссылка, которая вела на сайт, созданный ГРУ. Чтобы замаскировать ее, использовался сервис сокращения URL-адресов. В марте 2016 года таким образом была взломана почта главы избирательного штаба Клинтон Джона Подесты. В его ящике находились более 50 тысяч писем.
В апреле 2016 года обвиняемые завели почтовый ящик, адрес которого на одну букву отличался от адреса одного из участников кампании Клинтон. Они разослали с него фишинговые письма более чем 30 сотрудникам штаба кандидата в президенты. В письмах якобы содержалась ссылка на xlsx-документ с рейтингами Клинтон. В действительности она вела на сайт, созданный ГРУ.
Одновременно сотрудники российской разведки атаковали компьютерные системы комитета Демократической партии по выборам в Конгресс. Доступ был получен с помощью фишингового письма, отправленного одной из сотрудниц комитета. Она прошла по присланной ей ссылке и ввела пароль. В апреле-июне 2016 года обвиняемые установили шпионскую программу X-Agent по меньшей мере на 10 компьютеров, подключенных к сети партийного комитета. Программа записывала, какие клавиши нажимал пользователь, и делала снимки экрана его компьютера, а затем передавала украденные данные на сервер, который ГРУ арендовала в Аризоне.
С помощью X-Agent, в частности, были похищены пароли сотрудника комитета по выборам в Конгресс, который также имел доступ к сети Национального комитета Демократической партии. Таким образом были взломаны не менее 33 компьютеров, подключенных к этой сети.
На взломанных компьютерах обвиняемые, в частности, искали документы с упоминанием Хиллари Клинтон, Дональда Трампа и кандидата в президенты от республиканцев Теда Круза. Они также скачали папки с информацией о расследовании нападения боевиков на посольство США в Бенгази в 2012 году (Хиллари Клинтон в то время занимала пост госсекретаря США, она давала показания по этому делу на слушаниях в Конгрессе). Кроме того, сотрудники российской разведки получили доступ к финансовым документам — в частности, к планам сбора пожертвований на кампанию Клинтон.
Чтобы распространить эти документы, сотрудники ГРУ, по версии следствия, притворились румынским хакером под псевдонимом Guccifer 2.0. Как указано в документе, в июне 2016 года, когда Guccifer 2.0 обвинили в том, что это имя используется как прикрытие для представителей российских спецслужб, с одного из серверов военной части 74455 поступили поисковые запросы о некоторых английских фразах (например, перевод словосочетания «широко известный перевод» или правописание слова illuminati). Через два с небольшим часа все эти фразы появились в заявлении Guccifer 2.0, где «хакер» категорически отрицал связь с Россией.
Тогда же, в июне 2016 года обвиняемые запустили сайт DCLeaks, на котором выкладывали часть украденной переписки. Для его раскрутки были созданы аккаунты в Facebook и других соцсетях. Кроме того, они передавали похищенные данные третьей стороне, которая в обвинительном заключении указана как Organization 1. Скорее всего, это проект WikiLeaks.
Осадчука и Ковалева также обвиняют в том, что летом 2016 года они взломали сайт избирательной комиссии одного из американских штатов и украли личные данные примерно полумиллиона избирателей. Также они взломали сайт компании, которая выпускала программное обеспечение для проверки данных избирателей. Чуть позже ФБР узнала об этом взломе и установила некоторые его обстоятельства; в этот момент, по версии обвинения, Ковалев и его подельники удалили аккаунты, использовавшиеся для этой операции.
|
* 12 обвиняемых Виктор Нетыкшо, Борис Антонов, Дмитрий Бадин, Иван Ермаков, Алексей Лукашев, Сергей Моргачев, Николай Козачек, Павел Ершов, Артем Малышев, Александр Осадчук, Алексей Потемкин и Анатолий Ковалев |