Как стало известно “Ъ”, Кировский райсуд Екатеринбурга приступил к рассмотрению уголовных дел Константина Мельника (Тестер) и Игоря Маковкина, обвиняемых в организации преступного сообщества хакеров, похитивших более 1,2 млрд руб. с банковских счетов с помощью вируса Lurk, и в участии в ОПС соответственно. Обвиняемые полностью признали свою вину, заключив досудебные соглашения о сотрудничестве с Генпрокуратурой. Впрочем, выслушав выступление гособвинителя, Тестер решил от сделки отказаться с тем, чтобы его судили не в особом, а в обычном порядке.
В Екатеринбурге начались слушания по первым двум уголовным делам, связанным с межрегиональным преступным сообществом хакеров. В одном случае на скамье подсудимых оказался предполагаемый организатор структурного подразделения ОПС Константин Мельник, а во втором — участник сообщества Игорь Маковкин. Следственным департаментом МВД России они обвиняются в организации преступного сообщества и участии в нем (ч. 1 и ч. 2 ст. 210 УК РФ), семи эпизодах неправомерного доступа к компьютерной информации и семи фактах создания, использования и распространения вредоносных компьютерных программ (ч. 3 ст. 272 и ч. 2 ст. 273 УК РФ), а также в шести мошенничествах в сфере компьютерной информации (ч. 4 ст. 159.6 УК РФ).
Оба признали свою вину, заключили досудебные соглашения о сотрудничестве с Генпрокуратурой, в рамках которого дали показания на предполагаемых подельников. В связи с этим их дела были выделены в отдельное производство из основного расследования, в котором фигурируют 24 программиста.
Согласно материалам уголовного дела, группировка хакеров была создана в декабре 2013 года в Екатеринбурге. Ее основателями следователи считают Константина Козловского и Владимира Грицана. В сообществе были отделы разработчиков, системных администраторов, тестировщиков, взломщиков, заливщиков и обнальщиков. К преступной деятельности сообщество приступило с 2015 года. Схема работы была следующей: участники группировки через ботнет подбирали уязвимые компании, имеющие внутреннюю корпоративную сеть. Они помещали в нее файлы, зараженные вирусом Lurk (между собой они называли его HBS), а уже с его помощью получали доступ к компьютерам руководства компаний и бухгалтеров.
Хакеры проводили работу для того, чтобы их не мог обнаружить антивирус, после чего подменяли бухгалтерские документы и получали доступ к автоматизированному рабочему месту «Клиент банка России». В результате внедрения они оформляли переводы денег на счета подконтрольных им фирм под надуманными поводами (например, покупка стройматериалов) и карточные счета физических лиц, после чего обналичивали их через банкоматы. После успешных трансакций хакеры дистанционно форматировали компьютеры жертв, чтобы уничтожить следы преступления.
При этом, считает следствие, хакеры соблюдали определенные меры конспирации. Общение сообщников проходило в мессенджере Jabber, где каждый знал друг друга только по никам: основатели звали друг друга Кэш-аут и Бандит, а рядовые участники ОПС имели клички Карапуз, Астерикс, Абеликс и проч.
В деле фигурируют пять потерпевших структур, со счетов которых было похищено более 1,2 млрд руб.: петербургская компания «Стройинвест», Ростовская снековая компания и три банка — сибирский филиал банка «Таата», «Гарант-инвест» и МеталлИнвестбанк. По данным следствия, наибольший ущерб в размере 677 млн руб. был нанесен последнему банку.
В ходе первых заседаний представители прокуратуры не успели огласить обвинительные заключения, которые занимают целый том. Следующее заседание по делу Константина Мельника назначено на 3 октября. Сам он пояснил корреспонденту “Ъ”, что после оглашения обвинительного заключения намерен ходатайствовать о рассмотрении своего дела не в особом, а в обычном порядке. «Все, что здесь говорится, было не так. Я признаю, что занимался тестировкой, которая была не совсем законной, но я не руководил никаким отделом (ОПС.— “Ъ”). Отдел не мог состоять из одного человека»,— пояснил господин Мельник. Дело Игоря Маковкина, как и планировалось, будет вестись в особом порядке — 11 октября на заседании будет заслушан сам подсудимый.