Дело Петра Левашова: расследование связало псевдонимы Severa и Bratva

Дело Петра Левашова: расследование связало псевдонимы Severa и Bratva

Дело Петра Левашова: расследование связало псевдонимы Severa и Bratva

Как предполагает «Газета.Ру», под псевдонимом Bratva, который стал известным в русскоязычном киберпреступном сообществе, может скрываться Петр Левашов, также известный как Severa. В издании выдвинули версию о его возможных связях с ФБР.

«Газета.Ру» провела журналистское расследование, посвященное деятельности Левашова, который, по его собственным словам, занимается киберпреступностью с 1999 года.

Он стал известен как оператор ботнетов Storm Worm, Waledac и Kelihos, использовавшихся для DDoS-атак, рассылки спама и фишинговых писем. Kelihos, в частности, позволял отправлять до 4 млрд писем в сутки.

Левашов привлек внимание правоохранительных органов разных стран. В 2017 году он был арестован и экстрадирован в США, где обвинения касались мошенничества и распространения вредоносных программ. В России также было возбуждено уголовное дело по двум статьям.

После экстрадиции в США Левашов провел под стражей менее трех лет, хотя обвинение требовало для него 14,5 лет лишения свободы. По мнению экспертов, столь мягкий приговор стал возможным благодаря сотрудничеству с ФБР.

В ходе судебного процесса над Олегом Кошкиным, который помогал маскировать Kelihos, Левашов выступал в качестве свидетеля обвинения. Он также признался, что во время заключения провел около 100 встреч с агентами ФБР.

Юрист компании Sharova Law Firm Дмитрий Насковец в комментарии для «Газеты.Ру» отметил, что многие киберпреступники из России и стран СНГ сталкиваются с выбором: признать вину и получить меньший срок, отказаться от сделки и провести десятилетия в заключении или сотрудничать со спецслужбами.

Фигура Bratva стала известной в 2022 году, когда он появился как модератор одного из разделов форума XSS и автор телеграм-канала Cirque du Soleil. В канале публиковались материалы о русскоязычных хакерах и их возможных связях со спецслужбами. Наибольший резонанс вызвала деанонимизация Сергея Ермакова, лидера группировки REvil.

Как отметил независимый исследователь в сфере информационной безопасности Павел Ситников, подобная информация доступна ограниченному числу людей, а публикация таких данных требует либо значительных связей, либо уверенности в собственной безопасности.

11 ноября 2024 года Bratva на форуме XSS опубликовал имена некоторых участников хакерского чата Club1337, после чего появились предположения о его связи с Левашовым. Источник «Газеты.Ру» отметил, что Bratva задавал те же вопросы, что и Левашов, а сам Левашов пытался добиться его допуска в закрытые хакерские сообщества.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут товары, выдавая себя за ПСК и Ozon

Злоумышленники под видом известных компаний совершили серию крупных краж, оформив закупки с помощью поддельных документов и используя подмену номеров телефонов. Аферисты выдавали себя за представителей легитимных организаций, предъявляли доверенности и добивались отгрузки товара. Используемые ими документы были высокого качества и не вызывали подозрений даже у опытных сотрудников.

Как сообщила «Фонтанка», мошенники оформили несколько крупных заказов от имени Петербургской сбытовой компании (ПСК). В частности, под видом сотрудников ПСК были приобретены 130 комплектов автомобильных шин и 20 тонн сливочного масла.

В обоих случаях за товаром приезжал якобы представитель ПСК и предъявлял доверенности на получение груза. Однако позже выяснилось, что ни почта, ни телефон, ни фамилия человека, забиравшего продукцию, не имели отношения к компании.

Номер телефона, с которого связывались аферисты, в приложении Getcontact отображался как принадлежащий ПСК. Поддельные документы были выполнены на высоком уровне: в случае с «покупкой» масла мошенники даже приложили протокол разногласий к договору, где указали неустойки за нарушение условий хранения продукции.

Между тем ещё в апреле на официальном сайте ПСК появилось предупреждение: «Информируем о новой мошеннической схеме. В адрес юридических лиц поступают письма об организации закупок от имени Петербургской сбытовой компании. Письма направляются с подложного почтового адреса: zakaz.pesc-opt.ru с указанием номеров телефонов, не принадлежащих Петербургской сбытовой компании».

ПСК — не единственная пострадавшая организация. Подобные случаи неоднократно фиксировались в отношении Ozon: от его имени злоумышленники вывозили компьютеры, промышленные пылесосы и стройматериалы в разных регионах страны. При этом также использовались поддельные документы и подменённые номера телефонов.

«Мы знаем о ситуации, при которой некие сторонние лица, представляясь компанией Ozon, обращаются к поставщикам с просьбой предоставить самые разные товары, в том числе с постоплатой, — сообщили изданию в пресс-службе маркетплейса. — Часто мошенники используют схожие по написанию домены и формируют письма-запросы на бланках с логотипом Ozon».

По данным «Фонтанки», на момент публикации ни одной из пострадавших компаний не удалось вернуть ни деньги, ни украденный товар.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru