Российский хакер в бруклинской федеральной тюрьме эпохи коронавируса​

[Admin]

Как гласит, а вернее голосит, советская блатная песня времен ГУЛАГа, «воровка никогда не станет прачкой». На прошлой неделе федеральный судья Восточного округа штата Нью-Йорк Сандра Ферстейн отказала заключенной бруклинской тюрьмы MDC Валери Синсинелли в переводе под домашний арест из опасения заразиться в тюрьме коронавирусом.

35-летнюю Синсинелли, которая 12 лет прослужила в городской полиции Нью-Йорка, обвиняют в том, что в январе 2019 года она заплатила своему бойфренду John DiRubba $7,000 за то, чтобы он убил ее 15-летнюю дочь и Isaiah Carvalho, бывшего мужа Валери. В просьбе освободить ее под домашний арест Валери Синсинелли указала, что в тюрьме она работает в прачечной и имеет дело с грязной одеждой, в которой вполне могут быть бациллы коронавируса. Отказав ей, судья Ферстайн пояснила, что работать в тюремной прачечной Синсинелли попросилась сама, а не была назначена, а ее работа состоит в том, чтобы складывать чистую одежду. По данным на вторник, вирус COVID-19 был обнаружен у четырех заключенных тюрьмы MDC, и Джеймс Кусурос, адвокат Валери Синсинелли, сказал, что разочарован решением судьи Ферстайн, так как работа в тюремной прачечной с этой точки зрения опасна вне зависимости, добровольная она или нет.

Но это только присказка – сказка впереди. В ее начале следует напомнить, что к началу пандемии коронавируса в бруклинской федеральной тюрьме MDC содержались граждане Казахстана: 31-летний Сергей Овсянников и 32-летний Евгений Тимченко, а также 40-летний россиянин Александр Жуков. Овсянникова арестовали в октябре 2018 года в Малайзии, Тимченко в ноябре того же года в Эстонии, а Жукова тогда же в Болгарии, и всех троих экстрадировали в США. Их обвиняют в хакерстве, точнее в «мошенничестве с помощью электронных средств связи». Помимо них по этому делу проходят россияне Борис Тимохин, Михаил Авдеев, Денис Авдеев, Александр Исаев и Дмитрий Новиков, которые находятся на родине, а та не выдает своих граждан для суда за границей. Овсянников и Жуков признали себя виновными и ждут приговоров, причем первый согласился на 42 года, а второй на 40 лет. Жуков (a.k.a Nastra) пока упорствует, и всем троим отказано в освобождении под залог.

Сначала Александра Жукова защищал бруклинский русскоязычный адвокат Игорь Литвак, уроженец заполярного города Воркута, попавший в США в возрасте 14 лет. В марте прошлого года Литвак вышел из дела, так как у его клиента кончились деньги на защиту. К тому же Литвак вел с прокуратурой переговоры об условиях, на которых Жуков признает себя виновным, а тот был настроен на суд присяжных. 11 апреля 2019 года судья Эдвард Корман назначил бесплатным защитником Жукова манхэттенского адвоката Эндрю Фриша, который остается в деле по сей день, хотя 15 августа Жуков попросил судью Кормана дать ему адвоката Симона Бертоллини, эмигранта из Италии, ставшего в США специалистом по иммиграционному праву. На Жукова он произвел впечатление защитой итальянского хакера Фабио Гасперини, которого три года назад в том же бруклинском федеральном суде признали виновным в том, что он вторгся в сто тысяч компьютеров. В августе 2017 года судья Николас Гарауфис приговорил 35-летнего Гасперини к одному году лишения свободы, штрафу в 100 тыс. долларов и году надзора после освобождения.

С Бертоллини не получилось, и 8 апреля адвокат Эндрю Фриш направил судье Эрику Комити от имени своего клиента письмо, в котором в связи с чрезвычайными обстоятельствами потребовал «немедленно освободить (его) под залог или вернуть в Европу». Адвокат напомнил судье, что Жуков «иностранец, которого экстрадировали в США, предусматривая гуманное отношение и различные гарантии, включая право на адвоката и быстрый суд.» Однако из-за «катастрофической неспособности предусмотреть нынешнюю пандемию и подготовиться к ней, при существующих обстоятельствах США не могут гарантировать Жукову благополучие или предоставить ему права, гарантированные условиями экстрадиции: запроси ее сегодня, Жуков не был бы экстрадирован в Соединенные Штаты». К тому же, написал адвокат Фриш, «Жуков считается невиновным, пока не будет доказано обратное, и о его вине нельзя судить сразу: нет видеозаписи, как он размахивает оружием в магазине или продает наркотики информатору».

«Обстоятельства кардинальным образом изменились с тех пор, как в 2018 году Жуков был арестован и задержан по запросу США об экстрадиции, – написал адвокат Фриш. – Беспрецедентная и чрезвычайно опасная пандемия COVID-19 угрожает Жукову, так как он в настоящее время находится в бруклинской тюрьме (MDC), где уже были подтверждены многочисленные случаи заражения заключенных. В MDC критическая ситуация исключительно потому, что в тюрьмах по определению отсутствует возможность социального дистанцирования, что в настоящее время считается необходимым». Адвокат отметил, что в MDC подтверждено 14 случаев заболевания коронавирусом, и это при «неадекватных объемах проведения тестирования», так как администрация тюрьмы не выполнила даже базовых рекомендаций Центра по контролю и профилактике заболеваемости. Эта тюрьма, по словам Эндрю Фриша, представляет собой «потенциальную взрывоопасную бочку, полную коронавирусной инфекции».

Ответ судьи Эрика Комити не заставил себя ждать. «Подсудимому предъявлены серьезные обвинения, – написал он 11 апреля. – В случае осуждения прокуратура считает, что по Уложению о наказаниях его следует лишить свободы на срок от 210 до 262 месяцев. Но самое главное то, что подсудимый гражданин России без каких-либо связей с городом Нью-Йорк. Он никогда не жил и не работал в Нью-Йорке, как и нет указаний на его семейные или общинные связи в Нью-Йорке. Его жена живет в России. Правда, адвокат предполагает, что в случае освобождения под залог подсудимый может поселиться в городском шелтере для бездомных». Все вместе эти факторы убедительно говорят против его освобождения. В просьбе отказано». Вот так, простенько и со вкусом. Возможно, 49-летнему судье Комити, которого в мае 2018 года рекомендовал президент Трамп, не понравились слова адвоката о « катастрофической неспособности [США] предусмотреть нынешнюю пандемию и подготовиться к ней».

От 17 до 22 лет лишения свободы Александру Жукову грозят за то, что он с вышеперечисленными сообщниками, как утверждалось в пресс-релизе бруклинской федеральной прокуратуры, «выдавали себя за компании, которые якобы предоставляют услуги в области интернет-рекламы, используя при этом реально существующие сайты, на которые заходят реальные пользователи». Помимо этого Жукова обвиняют в отмывании денег, заработанных преступным путем, а ущерб, который он причинил, оценен обвинением примерно в 7 млн долларов.

По данным российской газеты «Коммерсантъ», Александр Жуков жил в Москве и был «айтишником», как называют специалистов в сфере информационных технологий, с конца 1990-х годов. Как написала газета, «грязными делами в интернете Жуков брезговал – не связывался с детским порно, не крал деньги с кредиток. Около 2010 года он переехал в Болгарию, купив квартиру в Варне. Жуков ‘лег на дно’, и о нем стали забывать».

С болгарского дна его подняло то, что завершилось арестом, экстрадицией, водворением в тюрьму MDC и обвинением, оглашенным в бруклинском федеральном суде 27 ноября 2018 года. На 33 страницах обвинения всей группе из 8 человек, из которых в суде было трое, вменили 13 пунктов мошенничества, несанкционированного проникновения в компьютеры, похищение личных данных и отмывание денег. “Как предполагается в документах дела, – заявил тогда в пресс-релизе бруклинский федеральный прокурор Ричард Донохью, – подсудимые пользовались сложной компьютерной программой и инфраструктурой по всему миру, чтобы мошенничеством наживаться на индустрии цифровой рекламы. Это дело посылает мощный сигнал, что наша прокуратура при содействии партнеров-правоохранителей использует все доступные ресурсы, чтобы найти и обезвредить такие дорогостоящие аферы и привлечь их участников к ответу, где бы они ни были”.

Как установило расследование, обвиняемые создали и запустили два “ботнета” (botnet – сокр. от слов robot и network), как называют сеть зараженных компьютеров, которыми можно управлять дистанционно без ведома владельцев. В данном случае “боты” Methbot и 3ve2 Template A. специализировались на рекламе, давая мошенникам возможность зарабатывать, когда зараженные их программой компьютеры сообщали количество “кликов” и просмотров, чем, собственно, и определяется успешность платной рекламы в Интернете. Именно по такой программе с декабря 2015-го по октябрь 2018 года работал “бот” 3ve2г, созданный казахстанцем Тимченко и россиянином Исаевым. По версии следствия, они получили доступ к более чем 1,7 млн ПК (персональных компьютеров) в США и других странах, владельцы которых получили информацию о миллиардах “кликов”, то есть посещений сайтов интересующей их рекламы. Это дало возможность заработать больше 29 млн долларов на рекламодателях, которые и не подозревали, что, на самом деле, никаких реальных переходов на их сайты не было.

Создателем Methbot, зарегистрированного как частная компания в Эдинбурге, обвинение считает казахстанца Овсянникова, а менеджерами россиян Жукова, Тимохина, Андреева, Авдеева и Новикова (администратор). Их “бот” был покруче 3ve2 Template и не заражал другие компьютеры, а разрабатывал другие “боты”, которые создавали видимость активности посетителей рекламных сайтов, генерируя и сайты, и посетителей. Менеджеры Methbot выдавали себя за компании по обслуживанию рекламы в интернете и, как сообщило Российское агентство правовой и судебной информации (РАПСИ), “после того как были заключены контракты с рекламодателями и получены деньги за размещение рекламы, фигуранты дела якобы закупили более 1900 серверов в коммерческих датацентрах и использовали эти серверы для загрузки рекламы на поддельные сайты, где с применением 650 тысяч закупленных IP-адресов имитировались действия реальных людей. По данным расследования, часть серверов находилась в Далласе.

Таким образом, были подделаны миллиарды просмотров, в результате чего получен незаконный доход в 7 миллионов долларов. В августе 2015 года Жуков объявил коллегам по «боту», что ищет возможности (далее непечатный глагол означающий, что делать с американскими компаниями, специализирующимися на кибербезопасности)». Он похвастался Тимохину, что придуманная им схема «умопомрачительна». В советской блатной песне времен ГУЛАГА, с которой я начал, кроме слов «воровка никогда не станет прачкой» есть такой куплет: «А денежки лежат в любом кармане, Их взять оттуда – пара пустяков; Эх, деньги ваши будут наши – На это дело много дураков!»

 

[Admin]

Защита Александра Жукова, признанного в США виновным в электронном мошенничестве и отмывании денег, а также в сговоре для этих целей, в преддверии оглашения приговора заявила, что считает 36 месяцев справедливым наказанием для россиянина, принимая во внимание ряд факторов, включая его личность, реальный ущерб и пандемию.

Об этом говорится в поступившем в федеральный суд Восточного Округа Нью-Йорка меморандуме.

Согласно версии стороны обвинения, россиянин в период с сентября 2014 года по декабрь 2016 года руководил рекламным агентством Media Methane с офисом в Болгарии и арендованными серверами в коммерческих центрах обработки данных в Соединенных Штатах.

В ходе своей деятельности агентство заверяло контрагентов, что публикуемая статистика посещений интернет-ресурсов иллюстрирует реальные характеристики живой аудитории, степень ее охвата и активность. Однако это не соответствовало действительности, вся информация была сфабрикована, говорится в обвинительном заключении.

Теперь сторона защиты просит американский суд принять ряд фактов, которые, по ее мнению, должны учитываться при принятии решения по делу, а также подтверждают расчет срока лишения свободы.

«Мы утверждаем, что основной проблемой при вынесении приговора, вероятно, будет уместное наказание, которое должно отражать степень моральной вины Жукова за использование продукта для обмана рекламодателей. При оценке этого мы просим суд принять во внимание тяжелое воспитание Жукова, то, что вред от его действий был точечный, роли других людей, ответственных за этот вред, приговоры по другим аналогичным по масштабу делам о мошенничестве и уникальные условия содержания под стражей в далекой стране во время смертельной пандемии», — говорится во вступлении меморандума.

Сторона защиты приводит историю взросления Жукова, а также положительную характеристику его личности и поступков, предоставленную его семейным кругом и близкими знакомыми.

«Несмотря на невероятно трудное детство, Жуков смог получить образование и порой добивался финансовых успеховcrime. Он свободно делился этим успехом с другими нуждающимися. Он также уделял свое время и оказывал эмоциональную поддержку многим людям в своей жизни. Другими словами, хотя Жуков проигнорировал вред, который его противозаконные действия причинили корпоративным рекламодателям, его личная жизнь показывает, что он был небезразличен к другим людям», — говорится в меморандуме.

Что касается непосредственно деятельности агентства, сторона защиты подчеркивает, что Жуков изначально не знал, что это было незаконно с точки зрения американского законодательства, а его клиенты были осведомлены, что трафик генерируется серверами, а не людьми. «Как показало обвинение на суде, крупнейший клиент Жукова, Vertamedia, понимало, что покупает у него ботов», — указывается в документе.

Переходя к вопросу о наказании, представитель Жукова возражает против расчетов Департамента пробации США (The Department of Probation), согласно которым правонарушения по совокупности отвечают 39 уровню Руководящих правил по вынесению приговоров и срок заключения составляет от 262 до 327 месяцев.

«Мы возражаем против этой калькуляции по двум причинам: расчет суммы ущерба в размере 7,6 миллиона долларов не подтверждается документально, и добавление двух пунктов за «владение или использование функции аутентификации» не применяется», — отмечает защита, добавляя, что доказанная сумма ущерба варьируется от 15 до 40 тысяч долларов.

 

[Admin]

Компания мошенника принимала заказы у рекламных агентств, однако рекламу выставляла на фальшивых копиях реальных сайтов.
image

Федеральный суд Бруклина (США) приговорил гражданина России Александра Жукова к 10 годам тюрьмы за интернет-мошенничество. Действия Жукова стоили американской рекламной индустрии больше $7 млн.

Осенью 2014 года Жуков основал компанию Media Methane, которая предлагала своим клиентам размещение видеорекламы на сайтах различных СМИ, включая New York Times, New York Post, New York Daily News.

Компания принимала заказы у рекламных агентств, однако саму рекламу выставляла на фальшивых копиях реальных сайтов, созданных Жуковым и его сообщниками.

Мошенник арендовал 2 тыс. коммерческих компьютерных серверов в Далласе и Амстердаме и с их помощью создавал фиктивный трафик и видимость взаимодействия пользователей с рекламными роликами. Как сообщается в судебных документах, Жуков нанял нескольких программистов для создания и поддержки мошеннической инфраструктуры, а себя называл «королем мошенничества».

Александр Жуков был арестован в Болгарии в 2018 году и выдан властям США в 2019 году. В мае 2021 года суд присяжных признал его виновным по обвинению в мошенничестве и отмывании денег. Суд также оштрафовал мошенника на $3 827 493.


source: justice.gov/usao-edny/pr/russian-cybercriminal-sentenced-10-years-prison-digital-advertising-fraud-scheme

 

[Admin]

Россиянин Александр Жуков, управлявший огромным рекламным ботнетом Methbot и называвший себя «королем мошенничества», был приговорен к 10 годам лишения свободы в США.

Вынесенный приговор завершает историю, длившуюся много лет. Так, еще в 2018 году Жуков, который активно хвастался в сети заработанными деньгами и называл себя «королем мошенничества», был арестован в Болгарии и экстрадирован в США. Напомню, что Жуков был главой огромной мошеннической рекламной сети Methbot, которая действовала как минимум с 2014 года, и о которой мы неоднократно рассказывали подобно.

В сущности, Жуков и его сообщники создали фальшивую рекламную сеть, которую рекламодатели использовали для своих рекламных кампаний. Однако вместо того, чтобы размещать рекламу на реальных сайтах, мошенники арендовали более 2000 серверов в центрах обработки данных, которые они настраивали для работы в качестве веб-серверов и показа рекламы своих «клиентов». Затем эти серверы настраивались для имитации активности живых людей, просматривающих страницу, включая отображаемую рекламу.

Масштабы этого ботнета хорошо иллюстрирует тот факт, что летом текущего года, по итогам судебного разбирательства Жуков был признан виновным в мошенничестве с брендами, рекламными платформами и другими предприятиями на сумму более 7 000 000 долларов.

Methbot был одним из крупнейших ботнетов в истории и, по данным Symantec, в 2016 году он приносил 3 до 5 миллионов долларов дохода в день. 75% этой прибыли Жуков оставлял себе, называя себя «королем мошенничества», а своих сотрудников — «моими разработчиками».

Судебные документы гласят, что Жуков не только нанимал программистов, которые помогали ему строить ботнет и управлять им (все это маскировалось под законную рекламную сеть Media Methane), но и лично программировал имитацию человеческой активности: боты «просматривали» интернет, прокручивать веб-страницы, запускали и останавливать видеоплееры. По словам следователей, Жуков арендовал более 650 000 IP-адресов и зарегистрировал их на имена крупных телекоммуникационных компаний, чтобы создать впечатление, будто трафик исходит от настоящих людей.

По информации Google, на пике своей активности Methbot ежедневно генерировал более трех миллиардов мошеннических запросов на рекламу. Он также использовал более 60 000 учетных записей, продающих поддельные просмотры страниц, управлял примерно 10 000 поддельными сайтами для показа рекламы, имел более 1000 серверов и контролировал более миллиона IP-адресов для сокрытия активности своих ботов.

d64030993a.png

Согласно отчету компании White Ops (теперь фирма носит название Human), эта схема в первую очередь была ориентирована на видеорекламу, которая приносила более высокую прибыль при просмотрах.

Ранее сообщалось, что среди жертв ботнета были The New York Times, The New York Post, Comcast, Nestle Purina, Детский госпиталь Texas Scottish Rite Hospital и Time Warner Cable.

Жуков настаивал на своей невиновности, начиная с момента ареста, и заявил о своей невиновности в суде, в 2019 году. Он утверждал, что разрабатывал ИИ-инструменты для ведения «абсолютно легального» рекламного бизнеса. В том же году он просил судью, ведущего его дело, назначить нового поверенного, написав в прошении: «Я безоружный солдат перед танком по имени ФБР».

На этой неделе его приговорили к 10 годам лишения свободы, а также обязали выплатить 3 827 493 доллара.

• Source: justice.gov/usao-edny/pr/russian-cybercriminal-sentenced-10-years-prison-digital-advertising-fraud-scheme

• Source: justice.gov/usao-edny/press-release/file/1114576/download

 

[Admin]

По решению Федерального суда Восточного округа Нью-Йорка у гражданина Казахстана Сергея Овсянникова, признавшего свою причастность к масштабной мошеннической схеме с онлайн-рекламой при посредничестве граждан РФ, конфискации подлежат порядка 14,6 миллиона долларов, полученных в ходе незаконной деятельности.

Решением американского суда, Овсянников приговорен к трем годам заключения.

Ущерб признанной потерпевшей по этому уголовному делу компании Google оценивается в 35,8 миллиона долларов, следует из постановления суда, который подтвердил изъятие средств с четырех счетов в банке C.I.M. Banque, принадлежащих юридическим лица Octmedia LP и Intercap, а также со счета Impex Alliance в Raiffeisen Bank.

Напомним, что Овсянников в сентябре 2019 года признал вину по трем пунктам обвинения, включая электронное мошенничество с использованием дата-центров в 2014-2016 годах, с использованием «ботнета» в 2015-2018 годах, а также хищение персональных данных при отягчающих обстоятельствах с использованием сети зараженных компьютеров в тот же период.

По данному делу в качестве обвиняемых проходят россияне Александр Жуков, осужденный в ноябре 2021 года на десятилетний срок заключения, Борис Тимохин, Михаил Андреев, Денис Авдеев, Дмитрий Новиков и Александр Исаев. Кроме того, обвинения были предъявлены другому гражданину Казахстана — Евгению Тимченко, который наряду с Овсянниковым согласился с предъявленными ему обвинениями в совершении мошенничества с использованием электронных средств связи на основе так называемого «ботнета», сети зараженных компьютеров, в период с 2015 по 2018 годы.

По сведениям, собранным прокуратурой США, мошенническая схема была основана на получении дохода от рекламодателей в интернете, плативших за количество просмотров. Обвиняемые, выдававшие себя за владельцев легитимных рекламных агентств, обязывались доставить рекламу до реальных пользователей, но вместо этого подделывали свидетельство своей работы.

Всего было осуществлено две преступные операции, получившие названия Methbot и 3ve.2 Template A.

Операция Methbot осуществлялась с сентября 2014 года по декабрь 2016 года. По данным обвинения, Жуков, Тимохин, Андреев, Авдеев и Новиков были операторами сети, выдававшей себя за рекламную, и с помощью Овсянникова организовали мошенническую схему.

После того, как были заключены контракты с рекламодателями и получены деньги за размещение рекламы, фигуранты дела закупили более 1900 серверов в коммерческих датацентрах и использовали эти серверы для загрузки рекламы на поддельные сайты, где с применением 650 тысяч закупленных IP-адресов имитировались действия реальных людей. Таким образом были подделаны миллиарды просмотров, в результате чего был получен незаконный доход в 7 миллионов долларов.

Операция 3ve.2 Template A была связана с работой сети зараженных компьютеров («ботнета»). С декабря 2015 года по октябрь 2018 года Овсянников, Тимченко и Исаев также осуществляли управление фиктивной рекламной сетью и для своих целей использовали «ботнет», состоявший из 1,7 миллиона зараженных компьютеров по всему миру. На эти компьютеры в тайне от пользователей загружались сайты и реклама, что также позволило подделать миллиарды просмотров и получить доход в 29 миллионов долларов.

В октябре 2019 года Овсянников был задержан в Малайзии. В начале ноября было осуществлено задержание Жукова в Болгарии и Тимченко в Эстонии. После задержания Овсянникова ФБР остановило работу ряда серверов, связанных с «ботнетом», провело обыски в датацентрах и заморозило счета в швейцарских банках. В расследовании дела приняли участие правоохранители США, Малайзии, Болгарии, Эстонии, Германии, Нидерландов, Великобритании, Франции и Швейцарии, а также корпорации Microsoft, Symantec, Google и другие компании.