В Америку привезли из Голландии 35-летнего человека русского, москвича, гражданина России Дринкмана.
Мафиози Дринкман, чье дело будет слушаться в федеральном суде в Ньюарке в Нью-Джерси, предстал перед судьей во вторник. Дожидаясь экстрадиции в амстердамской тюрьме, он заявил журналистам, что "ни в чем не виноват".
Банда Дринкмана занималась компьютерными взломами. В 2005-2012 гг. Дринкман и четверо членов его банды похитили в США номера 160 млн кредитных карт и проникли в компьютерные закрома как минимум 17 известных компаний, таких как круголосуточные магазины 7-Eleven, платежная фирма Heartland Payment Systems, сеть супермаркетов Hannaford Brothers, авиалиния Jet Blue, Dow Jones и Visa.
Русская мафиозная банда нанесла американскому бизнесу ущерб в общей сложности более чем на 300 млн долларов и похитила личные данные у несметного количества потерпевших. Это дело считается одним из самых знаковых в истории киберпреступности.
Как писала Washington Post, расследование, которое возглавлялось "Секретной службой" Америки и привело к аресту Дринкмана у его амстердамского отеля, заняло несколько лет. Сначала следователи не знали, что он находится в Голландии, и собирались арестовать лишь 31-летнего человека русского Смилянеца, которого они называют торговцем ворованной информацией.
В 2004 году Секретная служба прикрыла криминальный форум DumpsMarket, на котором велась торговля похищенными реквизитами кредиток. Следователи обратили внимание на хакера под ником Scarpo, который упоминался на форуме, и скоро вычислили, что под ним скрывается Дринкман. Но ник Scarpo быстро исчез, и Дринкман выпал из поля зрения следствия.
Разрабатывая другое дело, Секретная служба заручилась сотрудничеством крупного киберпреступника Альберта Гонзалеса, который был известен под ником soupnazi. Он был арестован в Нью-Йорке в 2003 году по делу об афере с банкоматами. Изучая файлы в его компьютере, следователи нашли в его переписке с другими хакерами двух россиян, значившихся как Anexx и Grigg. Потом выскочил некто под ником Smi.
Большинство членов этой группы старались вести себя неприметно, но Anexx был просто фанатиком конспирации. "Мы думали, что никогда не узнаем, кто такой Anexx, не говоря уже о том, чтобы его поймать", - заметил Washington Post один бывший следователь.
Дознаватели установили, что под ником SMI скрывается Смилянец, который жил в Москве и, в отличие от своих коллег, постоянно светился то в связи со своей киберспортивной командой Moscow5, то в твиттере, где у его аккаунта DDD1ms было более 14 тысяч подписчиков, то в "Вконтакте" или Facebook.
Следователи продолжали разрабатывать знакомых Гонзалеса и думали, что он перековался, но в 2007 году он взялся за старое и вместе с сообщниками, включавшими Grigg, Anexx и Smi, провел серию грандиозных взломов, за которую Дринкмана привлекут потом в Ньюарке.
Преступление по ролям
По словам следователей, роли распределялись так: Grigg проделывал брешь в защите компьютеров, Anexx внедрялся глубже и похищал данные, а Smi торговал ими на интернет-базарах.
В 2009 году Гонзалеса разоблачили и опять привлекли (впоследствии он признал вину и надолго отправился в тюрьму) вместе с двумя сообщниками, которые обозначались в судебных документах как Хакер №1 и Хакер №2. Секретная служба знала их как Anexx и Grigg.
По словам следователей, которые согласились обсудить это дело с Washington Post на условиях анонимности, они надеялись узнать их настоящие имена через Смилянца.
"Мы знали, что если мы его поймаем, и он согласится сотрудничать, то он даст нам много информации об этих лицах", - сказал один из источников газеты.
В конце июня 2012 года Смилянец поместил в Facebook снимок, на котором он улыбался во весь рот на фоне знаменитой надписи "I Amsterdam", находящейся рядом с Рейксмюзеумом. Сотрудники Секретной службы подняли список отелей в этом районе. Их оказалось несколько сотен. Следователи выбрали около 50 из них и 26 июня 2012 года сели на телефоны.
"Мы добрались до пятого или шестого номера в этом списке, - вспоминает один член следственной бригады, - как человек, который снял трубку, говорит: "Да, мистер Смилянец у нас есть. Но сейчас ночь. Вы хотите, чтобы мы его разбудили?" Мы сказали, что не надо, и откланялись".
На следующее утро голландская полиция, с которой связались американцы, отправилась в отель Manor. Там подтвердили, что Смилянец с женой остановились у них, и между прочем добавили: "Кстати, Смилянец снял два номера".
"Нам попался Anexx!"
В другом номере оказался человек по хорошему славянскому имени Дринкман.
К тому времени память о нике Scarpo уже порядком стерлась из памяти следствия. Но не из его базы данных. Из нее извлекли скриншот 2004 года с форума закрытого сайта DumpsMarket и увидели запись на русском, в которой Scorpo просил, чтобы администратор поменял его ник на Anexxian.
"И мы поняли в тот момент, что нам попался Anexx!", - вспоминает следователь.
В 8:30 утра 26 июня 2012 года голландская полиция в сопровождении коллег из "Секретной службы" нагрянула в отель Manor. Смилянца вытащили из экскурсионного автобуса, на котором он собирался в Бельгию, и арестовали. Его жену оставили на свободе, и она села на телефон. В частности, она позвонила в Москву водителю мужа, а он, в свою очередь, сообщил об аресте Смилянца жене Дринкмана.
Последний спешно позвонил в регистратуру отеля и попросил вызвать ему такси, но ему преградила дорогу полицейская машина без опознавательных знаков, и Дринкман никуда не уехал.
В Амстердам вылетели американские прокуроры, которые беседовали с Дринкманом. Он по большей части молчал. "Но они также поговорили со Смилянцем, - пишет Washington Post. – К концу разговора они решили, что у них достаточно материала, чтобы привлечь Дринкмана к суду".
19 июля 2012 года большое жюри в Нью-Джерси официально открыло дело против москвича и его банды, в том числе против Grigg, под которым скрывался Калинин. Он находится в России под защитой ФСБ. Его адрес в сети включает catchmeifyoucan, "Поймай меня, если сможешь".
В Амстердаме Дринкман признался, что пользовался никами Anexx и Scarpo и был членом русской мафии, которая взламывала чужие компьютеры.
Отдел мониторинга
Кавказ-Центр
