Ошибка предубеждения

2 ноября у главы ЦРУ прошли встречи с секретарем Совета безопасности РФ Николаем Патрушевым и директором Службы внешней разведки РФ Сергеем Нарышкиным. Согласно сообщению СВР Бернс и Нарышкин обсудили борьбу с международным терроризмом и межведомственное взаимодействие. На встрече с Патрушевым, как указали в пресс-службе аппарата Совета безопасности РФ, обсуждались отношения Москвы и Вашингтона, а также вопросы кибербезопасности».

* * *

На следующий день, 4 ноября, первый заместитель директора ФСБ Ковалёв С. Б. назначил совещание по результатам работы сотрудников на встрече секретаря Совбеза с директором ЦРУ. Основной доклад делал начальник научно-технической службы.

– …Бернс заявил о ключевом для них правиле: что разрушительные кибератаки против важнейшей инфраструктуры США, исходящие с территории других государств, являются вопросом национальной безопасности, а не правоохранительной деятельности.

США намерены обмениваться с Россией информацией о вредной активности в киберпространстве, чтобы мы могли отслеживать и нейтрализовывать ее. По его словам, противодействие хакерам «станет проверкой того, как Россия выполняет свои обязательства по борьбе с киберпреступностью и вирусами-вымогателями, распространяемыми с ее территории». В подтверждение своих намерений Бернс передал досье на международную хакерскую группировку, которую они именуют «Нью Ивл Корп.», или NEC (NewEvil Corp.). По мнению Штатов, указанное сообщество состоит из граждан России, Украины, Таиланда, возможно, к нему причастны и американцы. На сегодняшний день оно признается ими как самая опасная преступная организация в киберпространстве. Известно, что в 2021 году команда объединила в своем составе выходцев из трех группировок. Это:

«Ивл Корп.» (Evil Corp.), существующая, по их мнению, в Москве с 2007 года. В 2019 году Минфин США ввел санкции в отношении данной группы, а также шести российских компаний и 17 физлиц, якобы причастных к ней. Их обвиняют в хищении более ста миллионов долларов из 300 банков в 40 странах. Как утверждает Бернс, лидер группы, украинец Михайло Яруубец, имеет связи с российскими спецслужбами. За информацию о его местонахождении уже объявлено вознаграждение в размере пяти миллионов долларов.

Вторая группировка, породившая NEC, носит название «Трик Бот» (TrickBot). В 2019 году они заразили более 1 миллиона компьютерных устройств в мире. Она же якобы была использована для подрыва избирательного процесса в США. Летом 2021 года там был арестован один из ведущих хакеров группировки под ником Макс. Им оказалась 55-летняя гражданка Латвии Алла Виттерберг. На допросах она подтвердила, что лидеры преступников находятся в Москве.

И третья группировка – «Реивл» (REvil). По мнению американцев, она также находилась в Российской Федерации и была связана с российскими властями. В апреле 2021 года группа шантажировала корпорацию «Эппл», взломав ее тайваньского поставщика «Куанта». В мае провела атаки на серверы одного из крупнейших в США производителей мяса, компании JBS, которая была вынуждена выплатить мошенникам 11 миллионов долларов. В июле команда взяла на себя ответственность за атаку на серверы IT-компании «Кайсея», в результате акции пострадали фирмы и организации в шести странах мира.

По информации американцев, NEC готовит крупномасштабную хакерскую атаку против объектов критически важной инфраструктуры США с «ужасными непредсказуемыми последствиями» – это дословно. Детали акции им якобы не известны. Они предоставили данные на 7 участников группировки – граждан РФ, Украины и подданных Таиланда. В подтверждение своих слов Бернс передал носитель с 70 гигабайтами метаданных, доказывающих, по его мнению, работу преступников с территории РФ, а также подконтрольность отдельных злоумышленников российским властям.

При этом директором ЦРУ несколько раз особо было подчеркнул, что переданная информация носит сугубо конфиденциальный характер и они надеются на ее скрытое и эффективное использование.

– Ясно, – произнес заместитель директора. – Что предварительно можете сказать относительно этих 7 человек, а также всех этих кибершаек? Они нам известны?

Встал начальник 18-го Центра информационной безопасности (ЦИБ)[23].