Карма всё-таки существует, а плохие поступки не остаются безнаказанными. Украинский киберпреступник Сергей Вовненко, известный под никами Fly (Муха), Flycracker и MUXACC1, владелец подпольного кардерского форума, получил-таки 41 месяц тюремного заключения. Именно этот парень несколько лет назад терроризировал известного журналиста Брайана Кребса. Он пытался подставить Брайана, когда отправил ему по почте 1 грамм героина и позвонил в полицию с сообщением о распространении наркотиков. К счастью, Брайан заблаговременно внедрился на русскоязычный форум и заранее узнал о планах Сергея, так что успел предупредить полицию.Кребс уже подробно рассказывал об этой истории. В русскоязычном киберпреступном мире Брайана люто ненавидят за его расследования и доксинг участников сообщества. В 2013 году один из хейтеров под ником Fly начал присылать Кребсу издевательские твиты и ссылки на вредоносные страницы, вероятно, пытаясь подсадить трояна на его компьютер. В своём ЖЖ-блоге Муха тоже развернул активную кампанию, публикуя копии кредитных отчётов, домашний адрес Кребса, карту местности с его домом, фотографии входной двери и другие конфиденциальные детали о журналисте.
Брайан Кребс не сидел сложа руки. Он провёл собственное расследование и благодаря специалистам российской компании Group-IB узнал, что Муха является администратором закрытого русскоязычного форума thecc.bz по кардингу (сейчас форум не работает).
Секретно внедрившись на форум, Брайн нашёл большую ветку обсуждения, где Муха просил соратников сброситься биткоинами на покупку героина для Кребса. По плану, кардеры собирались купить «герыч» в магазине Silk Road (сейчас не работает) — и отправить на домашний адрес журналиста. Сразу после этого планировалось вызвать полицию, которая должна была обнаружить пакет с наркотиком у Брайна Кребса — и арестовать его за хранение или распространение наркотика (в общем, за что-нибудь).
Форумчане тщательно изучили ассортимент продавцов героина в Silk Road и выбрали наиболее надёжного продавца с хорошей репутацией.
План удался частично. Кардеры действительно собрали нужную сумму, затем Муха позвонил в местное отделение полиции и сказал, что его «сосед» — драг-дилер, к нему каждый день ходят наркоманы, а наркотики приходят ему даже по почте.
Но только Брайан предварительно сходил в полицию и рассказал, что Муха со своими украинскими друзьями строит козни против него, так что скоро ему пришлют по почте посылку и позвонят в полицию. Как и положено, скоро товар пришёл в виде глянцевого журнала с приклеенными пакетами на обложке журнала с рекламой. Брайн немедленно вызвал полицию, и офицеры убедились, что в пакетах почти чистый героин.
Муха не успокоился на этом, и вскоре прислал к дверям Брайана Кребса похоронное украшение в виде креста с похоронной открыткой.
Вероятно, его купили по чужой кредитке.
После этой истории Брайан Кребс исключительно сильно заинтересовался личностью Мухи. Ребята с Group-IB помогли ему, разузнав почтовый адрес mazafaka@libero.it, который Fly засветил на одном из сайтов. В 2013 году этот почтовый ящик был кем-то взломан, там нашли там кучу логов от кейлоггеров и привязку к другому адресу электронной почты 777flyck777@gmail.com. Конечно, все адреса были анонимными, но выяснилось, что Муха установил кейлоггер в том числе на компьютер своей невесты Ирины Гуменюк. Вскоре Ирина поменяла в социальных сетях свою фамилию на Вовненко — и так Брайан Кребс вышел на личность хакера, который его терроризировал. Им оказался 28-летний Сергей Вовненко, который с женой и маленьким сыном проживал в итальянском городе Неаполь.
Всю собранную информацию о злоумышленнике Брайан Кребс передал в правоохранительные органы, а вскоре в квартиру украинской семьи наведался итальянский спецназ.
Около 15 месяцев Муха ожидал экстрадиции в тюрьме Poggioreale Jail, которую называют худшей в Италии. Там он раскаялся и даже присылал Брайану поздравительные открытки на Новый год.
В конце коонцов, Вовненко всё-таки экстрадировали в США, и 16 февраля 2017 года судья Нью-Джерси приговорил его к 41 месяцу тюрьмы (примерно столько он уже отсидел), трём годам пребывания под наблюдением и возмещению убытков в размере $83 368.
Наказание для Вовненко не связано с хулиганскими действиями в отношении журналиста, а имеет отношение к другим его кардерским преступлениям. По американским меркам его можно назвать довольно мягким. Тем более, что кардера, судя по всему, отпустили прямо в зале суда. Возможно, эта история научит Сергея более ответственно относиться к своей жизни — и больше он не допустит таких ошибок.
Ну а вообще всем остальным стоит иметь в виду, что с Брайаном Кребсом шутки плохи.
Комментарии (81)
ed007
19.02.2017 19:58-18Возможно американцы поняли, что если хакеров гноить в тюрьмах — сражение будет проиграно.
ThunderCat
19.02.2017 20:51В 2013 году этот почтовый ящик взломали, нашли там кучу логов от кейлоггеров и привязку к другому адресу электронной почты 777flyck777@gmail.com.
Всю собранную информацию о злоумышленнике Брайан Кребс передал в правоохранительные органы, и вскоре квартиру украинской семьи наведал итальянский спецназ.
А разве доказательства, добытые незаконно (мне кажется что взлом почтового аккаунта все же не есть законный способ) могут быть каким-либо образом использованы во время следствия/суда? Или у итальянцев это норма? Или я таки сильно от реальной жизни далек?
MAXInator
19.02.2017 20:58+3Судили его за что-то другое, а взлом помог в деанонизации, не в добыче доказательств для суда.
ThunderCat
19.02.2017 22:08-1ну так тоже — для связи одного с другим надо использовать незаконно добытую информацию, которая как бы не не может быть использована следствием, а по уму еще и по шапке настучать тому кто ломал.
MAXInator
19.02.2017 22:12+5Что «тоже»? Полиция его не искала, информацию от взлома не использовала. Им дали уже прямой адрес. Так что никаких незаконно полученных доказательств они не использовали.
Stiver
20.02.2017 01:38+51) Следствие (в отличие от суда) может использовать любую информацию
2) «Fruit of the poisonous tree» в европейских странах прописано очень рудиментарно
Garbus
19.02.2017 21:01+1Ну тут есть еще один тонкий момент, о котором не стоит забывать. Данные они ведь не обычная вещь, которую можно изъять только один раз. Возможно добытое оказалось поводом к задержанию, и более тщательному расследованию по уже известному направлению, со всеми нужными документами?
UJIb9I4AnJIbIrUH
19.02.2017 21:18+3Могу ошибаться, но это касается тех случаев, когда улики добыты госструктурами без ордера. А если условный дядя, который любит лазать по чужим почтовым ящикам, пожаловался на соседа, что тот вражеский шпиён, то государство тут вообще не при делах.
ThunderCat
19.02.2017 22:03то есть если я проник в чью-то почту и добыл данные как частное лицо, то это не будет преступлением? Или это преступление, но раз ты такой добрый вор, нашел вора — то на тебе конфетку, а нехорошего вора мы посадим? Государство не при делах, но ворованная информация — не добыта из открытых источников, а взята с нарушениями законодательства(?), и тем не менее используется в правовом поле?
Falstaff
19.02.2017 22:08С почтой там не вполне ясная история, на самом-то деле. Ломал не Кребс а Group-IB, компания, которая информационной безопасностью занимается. Они в восточной Европе свою лабораторию криминалистики держат, так что, вполне возможно, в сотрудничестве с правоохранительными органами действовали.
ThunderCat
19.02.2017 22:14Из статьи — ребята только подогнали ему почтовый адрес, который мух засветил сам, соответственно данные взяты из открытых источников, тут все ок. ЗАТЕМ «КТО-ТО» ломает ящик и — вуаля — находим кучу инфы, которая уже нифига не из открытых источников. Вот тут и вопрос — законно ли такое использование?
Falstaff
19.02.2017 22:23+2Зависит, наверное, от того, кто этот кто-то. Для ФБР не зазорно нанять израильских частников чтобы те им взломали чей-то iPhone, и никто не возражает. Так что никто не знает, кто ломал и что там за юрисдикция. Вообще, justice.gov пишет, что Муху арестовали после «...investigation led by U.S. Secret Service», так что если его секретная служба разрабатывала — может и взлом их рук дело. Без точной информации спор получается ни о чём.
UJIb9I4AnJIbIrUH
19.02.2017 22:24Кстати, подумал тут об этой ситуации и возник вопрос. У электронных писем есть отправитель и получатель. Допустим, что человек даёт добро полиции на то, чтобы она проверила его почтовый ящик или полиция получает на это ордер. Но, с другой стороны, на этот ящик приходило много чужих писем, да и отправленные с ящика письма тоже являются перепиской двоих людей, а не только владельца ящика. Как этот вопрос решается с правовой точки зрения?
Falstaff
19.02.2017 22:29+3Уфф, я ужасно некомпетентен, могу только догадываться. :) Вообще, если человек что-то послал другому человеку, то эта информация — уже не его секрет. Эту информацию он сам решил кому-то раскрыть, ну а то, что этот кто-то её передал полиции — значит, не надо было делиться с этим человеком важными данными. Думаю, если этого человека не связывают какие-то обязательства по сохранению тайны со своим собеседником, то он по идее в своём законном праве. Но это я на кофейной гуще гадаю, конечно.
UJIb9I4AnJIbIrUH
19.02.2017 22:11Ваш вопрос был в том, можно ли использовать добытые таким образом улики в суде. Ответ: да, можно. А информатор, скорее всего, в этом случае может пойти на сделку со следствием. Хотя он может просто сообщить обо всём анонимно.
imkas
20.02.2017 15:45информация, добытая с нарушением процессуальных норм, доказательством не является, но может быть принята во внимание судьей. т.е. официально в приговоре не может быть написано что на основании информации полученной таким путем человек виновен.
black_semargl
20.02.2017 12:09-1Это будет преступлением, но если ты не побежишь рассказывать об этом правоохранителям — о нём никто не узнает.
А вот добытую как результат взлома инфу туда отослать можно, не упоминая откуда взял.
aleksandros
20.02.2017 12:54+1Когда-то было здесь похожее обсуждение. ФБР закинуло на сайт в Торе вирус и с помощью него установили адреса пользователей. Там долго об этом спорили и в конце-концов суд решил, что всё ок.
UJIb9I4AnJIbIrUH
19.02.2017 21:12-2История с разоблачением личности Мухи просто класс!!! Обожаю читать такое.
saintbyte
19.02.2017 21:12-8Что-то мне тоже захотелось кребсятины. Фантазия у Мухи есть, но что-то как все скучно.
pewpew
19.02.2017 21:23-23стукачей никто не любит, ждём хэппи энда
Falstaff
19.02.2017 21:39+13Вполне себе хэппи-энд в статье. Кардер сел, да ещё и убытки возмещает. (Кстати, в полицию-то он первым позвонил, героин пославши — это к вопросу о стукачах.) Так что всё кончилось хорошо, и почаще бы так кончалось.
pewpew
19.02.2017 21:54-22Оба хороши. Кардеров не одобряю. Но журналист не лучше. А по заслугам получил только кардер.
Falstaff
19.02.2017 21:58+8А журналист тоже законы нарушил какие-то? Я просто не слежу за темой. Пока что из предосудительного вижу только взлом почтового ящика, но ломал в общем-то не он а Group-IB.
pewpew
19.02.2017 22:15-23Законы не совершенны. Да и по-совести надо жить, а не по законам.
Кстати, если приглядеться, 272 статья УК РФ описывает именно то, что сделал журналист и его приспешники из Group-IB. В статье не указано, кем именно быле совершены злодеяния, кроме туманных «нашли» и «выяснилось».Falstaff
19.02.2017 22:43+2Там не совсем ясно, чьи они приспешники и вообще кто ломал. Пишут, что Муху разрабатывала секретная служба перед арестом (да и Group-IB с правоохранительными органами связана), так что нельзя сказать, кто ломал и имел ли право, и имело ли место злодеяние или это была часть расследования. Мне пока совесть не позволяет кого-то в чём-то огульно обвинять, если там всё так туманно.
pewpew
19.02.2017 22:54-6Классика жанра. Если для праведного дела, то можно нарушать закон. Убивать, грабить, нарушать тайну переписки и ломать чужие ящики. Мне совесть тоже не позволяет никого обвинять. Но журналист собрал компромат и наябедничал полицаям. Чем он с моральной точки зрения лучше Мухи, который сделал то же самое? Тем что он журналист?
Falstaff
19.02.2017 23:03+7Хм, сложный вопрос… Тем что он не крал чужих денег и не покупал на них героин, с помощью которого пытался ложно обвинить кого-то в преступлении, может быть? :) Один совершил преступления (и готовился совершить следующее), а будущая жертва сообщила о готовящемся против него преступлении. Почувствуйте разницу. Вообще, ваша совесть только что позволила вам обвинить Кребса, хотя вы не знаете, кто сломал ящик и не было ли это делом правоохранительных органов.
pewpew
19.02.2017 23:07-5Я обсуждал действия правоохранительных органов. Охраняющих право и закон. И нарушающих его. Почувствуйте разницу. Ещё раз. Охраняющих закон и при этом его нарушающих. Если очень хочется, то можно?
Falstaff
19.02.2017 23:19+10Правоохранительным органам можно, да, если все процедуры и формальности соблюдены. (Ну да, в этом случае информации о том, как всё происходило, нет — но это нам не даёт права предполагать худшее.) Если у них был ордер (или что там, например, та же секретная служба делает в таких случаях — отчитывается, бумаги марает по инстанциям, обивает пороги в министерстве юстиции), то можно. Иногда нужно.
Я понимаю, о чём вы сейчас — да, это отдельная и непростая тема, что правоохранительным органам можно, что нельзя, и как сделать так, чтобы можно было ровно столько, чтобы они всё ещё работали бы, но без ущемления человеческих прав. Но то, что им для выполнения своих обязанностей можно иногда делать что-то, что в обычной ситуации обычному гражданину нельзя — с этим пока приходится жить. В дверь к кому-то вломиться обычно нельзя. Но если есть веские подозрения и ордер, то органам, что поделать, можно. Это не идеально, но лучше пока ничего не придумывается.
sergof
20.02.2017 02:31+1А ты видимо не в курсе, что есть оперативная необходимость? А врачи для лечения могут делать больно. Ассенизаторы попахивают. Или мсье не видит разницы между чистоплюйством и законом?
pewpew
20.02.2017 08:52-2Я не вижу границ, которые мог бы нарушать закон для обеспечения собственного соблюдения. Кроме того не все законы одинаково полезны.
Вот завтра примут закон, чтобы каждый прыгнул со скалы — побежишь прыгать?
Ведь закон.
Пример дурацкий? А ты глянь, какие умные законы принимают. Какие полномочия выдают некомпетентным людям. Уже сейчас рядовой сельский судьишка может запросто закрыть доступ к любому сайту, попросту потому что может. За посылку с диктофоном в ручке могут выписть вполне реальный срок. Шпионское оборудование, да ещё и не сертифицировано. Из интернета изымают аудиозаписи группы Кино, чтобы какому-то там правообладателю не припекало из-за упущенной выгоды. Блоггеров обязывают регать свои блоги как СМИ. А те же СМИ обязывают приписывать в статьях про экстремистские группировки, что они являются запрещёнными. За слова «бога нет» можно схлопотать реальный срок. За кап. ремонт жилья надо скидываться в общак, которым распоряжаются для ремонта не твоего дома, а соседского особняка. Пенсионер не может расплатиться за самолёт, потому что по закону он задолжал государству туеву хучу денег.
И всё это по закону. Причём просто вспомнилось. Если копнуть глубже, то сравнение с прыжками со скалы не выглядит так по-дурацки, когда тебя не спрашивают а обязывают.sergof
21.02.2017 15:06Прекрати истерику, пожалуйста. Дебильность русских законов компенсируется их необязательностью. Наш дискусс не об этом. Из-за того что есть идиоты, генерирующие идиотские преценденты, не следует что в этом виноваты и не должны выполняться нормальные законы, работающие (сюрприз!!) на благо нормальным людям. В данном случае журналист адекватно симметрично забил кардеру его хитрость ему же в гудок и правильно сделал. По факту я не имею ничего против если бы полиция ко всему прочему премировала бы Кребса, поскольку большую часть мероприятий по деанону этого самоуверенного пидармота он провел самостоятельно.
pewpew
21.02.2017 15:24-2Никто не истерит. Попросту выражаю своё мнение, которое не совпадает со мнением большинства. Не понимаю, чем тебя и окружающих это задевает.
Лично я считаю, что Кребс изначально полез не в своё дело. Что не отменяет факта, что кардер получил по заслугам.sergof
22.02.2017 01:14Почему меня это должно задевать? Ни в коей мере! Я просто участвую в споре, выражая свое мнение которое, впрочем, никого не колышет. Как и твое, как и мнения всех остальных тут высказавшихся. Ты же не думаешь что мы тут поквакаем-поквакаем да вдруг и родим стоящую идею? Хабр не по это :)
Al_Azif
19.02.2017 23:27+3Нет конечно, нужно сидеть и ждать, пока тебя возьмёт SWAT с гердосом.
Это все знают.
UJIb9I4AnJIbIrUH
19.02.2017 23:30+6Если мы говорим о моральной точке зрения, то тут всё понятно. С одной стороны финансовый мошенник, проводящий травлю людей, с другой журналист, который проводит расследование в интересах общества и своей безопасности. С точки зрения закона это не является смягчающим обстоятельством, но Кребс видимо не дурак, следов не оставил, иначе Муха бы подал на него в суд и был бы де-юре прав. Так то вообще говоря исков против полиции в США много, адвокаты только и ждут, когда же правоохранители нарушат права наркоторговцев или грабителей.
А что касается того, что >>Если для праведного дела, то можно нарушать закон<<. Государство — организация с монополией на насилие с установленными правилами и те или иные структуры имеют доступ к чему-то, что незаконно для обывателя: крупнокалиберные пулемёты, ПЗРК, нарушение тайны переписки. Но все эти действия регламентированы, никто не может просто так взять и прочитать что-то если у него вдруг возникло такое желание, обычно проводится кропотливое расследование со сбором необходимых улик для получения соответствующего ордера. Бывают, конечно, негативные примеры, но IMHO такая система лучше, чем ничего.
pda0
20.02.2017 00:07+4В статье не указано, кем именно быле совершены злодеяния, кроме туманных «нашли» и «выяснилось».
Вот именно. Ничего точно не известно про Кребса, но приговор вами уже вынесен. Это и есть образчик «жить по совести»? Спасибо, я за законы.
Впрочем, раз у вас такая позиция, то вы просто обязаны общественное движение, которое заставить проверить законность действий самого Кребса. Если же вы скажете, что вам лень/не ваше дело/и т.д., то аргумент про совесть мы будем считать окончательно слитым в унитаз.pewpew
20.02.2017 00:18-9Кто и кому, а самое главное чего обязан после прочтения жёлтой статьи? Мне безразличны эти персонажи и никаких приговоров я не выносил никому. Откуда вы это взяли, непонятно. О существовании в мире Кребса и Мухи я узнал несколько часов назад и уже непременно чего-то должен. Абсурд, не находите? Моя позиция сводится к порицанию использования грязных методов кем бы то ни было. Полицией, спецслужбами или обывателями.
«Нашли» и «выяснилось» в статье указано с тоном, будто журналист имел возможность воспользоваться незаконно добытыми данными для обвинительной базы. В комментариях подсказывают связь со спецслужбами, которые его разрабатывали. Их действия я и ставлю под сомнение. Остальное вы «додумали».pda0
20.02.2017 13:55Абсурд, не находите?
Зачем вы меня спрашиваете? Спросите совесть. Неужели она даст вам спокойно спать, пока твориться несправедливость?
gleb_kudr
20.02.2017 01:58+5Хэппи-энд был бы, если бы он присел лет так на 25.
BlessMaster
20.02.2017 04:09+7Малый срок вполне может косвенно свидетельствовать о том, что, хотя в статье об этом ни слова, но таки присядет не один Муха, и это тоже можно считать за вполне удачный финал.
rub_ak
19.02.2017 21:55-3Согласен. Надо было заказывать пакетик таблеток штук 100, а не жалкий грамм, по деньгам даже дешевле. И даже не пришлось бы на форуме клянчить деньги. И как мне кажется для ментов пакет с 100шт таблов намного увесистей одного грамма герыча.
:)
a_tito_v
19.02.2017 21:29-10Брайан — довольно большой балбес. Его адреса и все данные давно уже гуляли в свободном доступе, у меня, по крайней мере, были.
И куркуль: я нашел на его сайте уязвимость, а он даже спасибо не сказал.
darthmaul
19.02.2017 21:58+8Жадность фраера сгубила. Муха попался на сборе денег на героин, мог бы и за свои заказать.
Cheater
19.02.2017 22:54+9> установил кейлоггер в том числе на компьютер своей невесты
Мда, порядочность у человека сломана от слова совсем. На месте журналиста я бы не верил ни одному слову в письме с извинениями.
ExplodeMan
20.02.2017 00:33+11Громогласно раструбить о подготовке к совершению преступления и потом это преступление совершить. Мозгов, как у мухи!
EugeneButrik
20.02.2017 02:48+2Либо природное, либо от безнаказанности :)
bobermai
20.02.2017 09:19+1*Натевая шапочку из фольги*Либо схема несколько более сложная, и на самом деле сам Кребс и является кулхацкером и кардером, управляющим форумом, и сумевшим взломать компьютер гастарбайтера. Или договориться на «я тебе 50К$, а ты за это три года проводишь в комфортной итальянской тюрьме».
bobermai
20.02.2017 11:27+3Вот и верь после этого новостям о том, что даже нейросети уже сарказм распознают.
aleksandros
20.02.2017 12:57+3Кстати, судя по статье, эта «худшая тюрьма в Италии» по сравнению с нашими чуть-ли не курорт. Заключённые жалуются на тесные камеры и на маленькие ванную и кухню.
aapazhe
20.02.2017 03:45+18Ещё раз мы убеждаемся в том, что кардерство — самое днище киберпреступности, что-то вроде гоп-стопа или бакланки в "реальном" мире.
Кто-то удивлен тому, что тупой жлоб пожлобился купить грамм героина обидчику, стал собирать бабло с других тупых жлобов и на этом спалился?
fndrey357
20.02.2017 05:43-19Самая ценная информация — это про то, что украинский кардер.
Поэтому не удивительно, что и на героин деньги в кредит просил.
IntActment
20.02.2017 10:56-1И до сих пор ни одного комментария про очевидную фотошопность фотографии креста? Рядом стоит горшок и отбрасывает тень, а крест рядом висит в воздухе.
Mingun
20.02.2017 11:24+1Присмотритесь внимательнее, он на подставке (да-да, те самые «три чёрных вертикальных палочки»).
Camill
20.02.2017 11:34+1Крест действительно висит в воздухе на специально обученных металлических ножках, которые отлично видно снизу на фото нормального качества.
IntActment
20.02.2017 12:21+1Правда ваша. Видать меня бес попутал, ножки не заметить. Тень у горшка хоть и есть, но сильно рассеяная. С учетом того, что крест из-зи ножек достаточно отдален от поверхности, тени от креста и следов не остается.
Vlad_fox
20.02.2017 12:24-1Почему этого хакера арестовала итальянская полиция и почему он депортирован не в Украину, а в США?
на каких основаниях он проживал с семьей в итальянском городе?
в съемном или своем жилье проживал?
тема не раскрыта
SotaSill74
22.02.2017 09:02+2Как-то всё слишком просто в распознавании и идентификации атачивших его аккаунтов и лиц, связанных, и по его словам его атачивших — ну прямо телепатический супермен!
Вы-то сами сайт-оригинал этого Крэбса читали? — там 90% фэйков и перепечаток из других изданий — ну пиарится чувак, ну рубит себе бабло под шумок — зачем чужие фэйки раздувать?
В оригинале статьи самого Крєбса — все ссылки или на Wiki, или на несуществующие страницы, все упомянутые адреса — уже закрыты ( а они существовали ??? ).Burtanshy
22.02.2017 16:35Сергей Вовненко, перелогиньтесь.
истину данного случая знают только участники этого дела — все остальное выдумка.
anti4ek
24.02.2017 14:51Наказание для Вовненко… По американским меркам его можно назвать довольно мягким.
Тут сразу же возникает мысль о сделке с правосудием.
AlexanderS
Двояко можно прочитать: будет честно зарабатывать, не пытаясь ломать жизни других людей, или просто будет аккуратнее?)
romario_de
толкование оставлено на усмотрение читателя