Арестован топ-менеджер "Лаборатории Касперского" Руслан Стоянов, возглавлявший отдел по расследованию киберпреступлений

[Abrisk]

Расследование вокруг ЦИБ ФСБ привело к аресту сотрудника "Лаборатории Касперского"
25.01.2017

Как стало известно "Ъ", арестован топ-менеджер "Лаборатории Касперского" Руслан Стоянов, возглавляющий в компании отдел по расследованию киберпреступлений, тесно сотрудничающий с правоохранительными органами. По данным "Ъ", арест может быть связан с расследованием в отношении одного из заместителей главы центра информационной безопасности (ЦИБ) ФСБ. В "Лаборатории Касперского" утверждают, что дело не имеет отношения к работе компании, но эксперты отмечают, что оно может повлиять на отношения интернет-бизнеса с ФСБ.

Глава отдела расследования компьютерных инцидентов "Лаборатории Касперского" Руслан Стоянов с декабря 2016 года находится под арестом в СИЗО "Лефортово", рассказал источник "Ъ", близкий к ФСБ. В пресс-службе "Лаборатории Касперского" подтвердили арест, подчеркнув, что расследование не имеет отношения к компании и "ведется в отношении частного лица".

Одновременно по тому же делу арестован и руководитель одного из подразделений ЦИБ ФСБ Сергей Михайлов, утверждает источник "Ъ". В центре общественных связей, ЦИБ и управлении собственной безопасности (УСБ) ФСБ не ответили на запросы "Ъ". Дозвониться до Сергея Михайлова по номеру его мобильного не удалось. Один из его знакомых подтверждает, что номер недоступен с декабря. В аккаунтах в социальных сетях и онлайн-мессенджерах видно, что господин Стоянов последний раз был онлайн 4 декабря, господин Михайлов — 5 декабря.


О проблемах в ЦИБ "Ъ" рассказывал 13 января — по неофициальной информации, свой пост может покинуть руководитель подразделения Андрей Герасимов. Собеседники "Ъ" связывали происходящее как раз с расследованием УСБ ФСБ в отношении одного из его заместителей. По их данным, в числе прочего проверяются взаимоотношения ЦИБ с частными компаниями, которые сотрудничали с подразделением при проведении экспертиз по киберпреступлениям.

Расследование УСБ ведется по подозрению в нарушении ст. 275 УК РФ ("Государственная измена"), рассказали "Ъ" топ-менеджеры и совладельцы трех IT-компаний и подтвердил собеседник, близкий к ФСБ, бывший федеральный чиновник, а также руководитель одного из отраслевых объединений в сфере связи. Двое из них уточнили, что в рамках расследования проверяют информацию о якобы получении сотрудником ЦИБ денег от одной из иностранных организаций при посредничестве сотрудника некой российской компании в сфере информационной безопасности.

Ситуация в ЦИБ рискует отразиться на рынках кибербезопасности и электронной коммерции, участникам которых, возможно, придется заново выстраивать отношения с государством. Два собеседника "Ъ", знакомые с Сергеем Михайловым, утверждают, что это один из ключевых сотрудников ЦИБ, который "по сути, курирует весь интернет-бизнес в стране". "Этот человек, на мой взгляд, во многом неформально определяет политику всей отрасли кибербезопасности и интернет-коммерции",— подтверждает давний знакомый господина Михайлова, основатель платежной системы Chronopay Павел Врублевский. Влияние событий в ЦИБ на отрасль, считает он, можно будет оценивать лишь после появления официальных данных от ФСБ.

Сергей Михайлов также участвует в работе общественных организаций. Он, в частности, входит в кластер по информационной безопасности Российской ассоциации электронных коммуникаций. Координатор кластера и директор по стратегическим проектам Института исследований интернета Ирина Левова сообщила "Ъ", что на последнем совещании 12 декабря господина Михайлова не было, хотя прежде он присутствовал всегда. Она называет его "очень компетентным" специалистом, который "помогает достичь взаимопонимания между интернет-компаниями и спецслужбами".

Отдел расследования компьютерных инцидентов "Лаборатории Касперского" с 2013 года сотрудничал с ФСБ и МВД в рамках анализа киберпреступлений и экспертного сопровождения уголовных дел в сфере кибербезопасности. Руслан Стоянов до 2006 года работал в управлении специальных технических мероприятий ГУВД Москвы (управление "К"). Другие сотрудники отдела тоже выходцы из управления "К", а также из Следственного комитета РФ, сообщали ранее в компании. "Руслан Стоянов известен как человек, который умеет выстраивать неформальные контакты. Думаю, что в "Лаборатории Касперского" после этого инцидента подумают о необходимости дистанцироваться от правоохранительных органов и построить более формальные отношения с ФСБ",— говорит главный редактор Agentura.ru Андрей Солдатов. ФСБ, по его мнению, в любом случае и дальше будет активно сотрудничать с компанией при расследовании киберпреступлений, поскольку "деваться некуда — у "Лаборатории Касперского" лучшая экспертиза".

Мария Коломыченко

Ъ-Газета - Консультант Лубянки завис в Лефортово

 

[Тренер]

Исходя из последних тенденций, в ближайшее время в ведущих интернет изданиях или вообще по ЦТ должен выйти материал на эту тему с комментариями Ильи Сачкова. Он обязательно расскажет какие его специалисты патриоты, как важно плотное сотрудничество компаний по IT безопасносоти с гос.органами и что GIB ведущие по гос. заказам.

 

[Abrisk]

 

[Лаки]

Или лабораторию захватывают.
Или деньги вымогают.
Или действительно шпионаж.

 

[Abrisk]

Предпосылки:

1. В лаборатории работает целый отдел бывших мусоров (которые на самом деле бывшими не бывают).
2. Осуществляются постоянные неформальные контакты между бывшими и действующими сотрудниками.
3. Лаборатория Касперского много лет разрабатывает многочисленное ПО из разряда "на каждый день" для якобы антивирусной защиты.
4. Это ПО с закрытым исходным кодом и инсталлировано на миллионах компьютерах и серверах по всему миру.


Кто сделает правильные выводы в отношении программных продуктов от лаборатории Касперского?

 

[Тренер]

Или лабораторию захватывают.
Или деньги вымогают.
Или действительно шпионаж.

У меня другая версия. Передел бизнеса информационной безопасности.
Пирог этот оочень вкусный. И не только в плане профита, хотя он велик и этот рынок только вначале своего развития.
Думаю основная идея это подсадить все ведущие компании на поводок. Для сбера GIB приложения уже разработали. Что в этом приложении, какую инфо и кому сливает, знает только GIB. Получает GIB контракт на обеспечение безопасности какой-то компании, всё, считай эта компания ежеминутно отчитывается тому же ФСБ или другим заинтересованным лицам. За такое можно побороться.
Все обратили внимание как лихо скаканула GroupIB? Касперский на этом рынке ещё с 90-х. А GIB с 2014. Но за всё время у каспера нет такого кол-ва интервью и материалов в СМИ как про GIB. Крупнеёшие гос.заказы уже забирает GIB. РФ не страна чудес и не селиконовая долина. Уверен, GIB полностью ведут и толкают на верх гос.органы.
Возможно, Касперский у которого имя, часть капитала не в РФ, амбиции, и т.д. был не очень сговорчив по каким-то вопросам. Вот и eбнyли слегонца, что бы крылья сильно не расправляли.
А Сачков, молодой амбиционзный специалист, голодный до денег, самовлюбленный, в силу возраста, легко манипулируемый. Либо склонили на свою сторону, либо изначально их проект.

 

[SunHo]

Или лабораторию захватывают.
Или деньги вымогают.
Или действительно шпионаж.

Я думаю если бы хотели захватить,то уже это бы сделали .

 

[Abrisk]

Зачем их захватывать, ЛК и так фактически внештатный отдел Лубянки. Не ограниченный всяким глупыми условностями федеральной службы.

 

[Abrisk]

РИА Новости. "Лаборатория Касперского" подтвердила данные об аресте одного из топ-менеджеров, главы отдела расследования компьютерных инцидентов Руслана Стоянова, при этом в пресс-службе компании отметили, что к самой фирме это дело не имеет никакого отношения.

Ъ: топ-менеджера "Лаборатории Касперского" арестовали по делу о госизмене
В среду газета "Коммерсант" сообщила, что Стоянов был арестован в начале декабря прошлого года по делу о государственной измене. По данным издания, арест мог быть связан с расследованием в отношении одного из заместителей главы центра информационной безопасности ФСБ. Сейчас Стоянов находится в СИЗО "Лефортово".

В пресс-службе "Лаборатории Касперского" РИА Новости рассказали, что Руслан Стоянов продолжает занимать свою должность в компании, а его дело не имеет отношения к самой фирме и ее работе.

Отдел по расследованию киберпреступлений, который возглавляет Руслан Стоянов, тесно сотрудничает с правоохранительными органами.

 

[Abrisk]

Обрастает подробностями арест начальника 2-го оперативного управления Центра информационной безопасности (ЦИБ) ФСБ Сергея Михайлова. Наши источники подтвердили, что Михайлова действительно задержали в ходе заседания коллегии ФСБ. При этом задержание прошло театрализованно-показательно: на голову офицера ФСБ, подозреваемого в государственной измене, надели светонепроницаемый мешок.


Первым эту информацию распространил сайт «Царьград», созданный «православным олигархом» Константином Малофеевым. Малофееву приписывают дружбу с Андреем Ивашко, руководителем Центра защиты информации и специальной связи ФСБ (ЦЗИ). ЦИБ и ЦЗИ — в какой-то мере дублирующие друг друга и потому конкурирующие структуры в системе ФСБ. Поэтому появление на сайте, контролируемом Малофеевым, подробностей ареста Михайлова не удивляет. Хотя несколько неожиданной выглядит версия, выдвинутая изданием, что арестованный офицер ФСБ был связан с хакерской группировкой «Шалтай-Болтай».

Михайлов якобы покровительствовал и курировал хакеров, прославившихся взломами личных переписок Дмитрия Медведева, вице-премьера Аркадия Дворковича, чиновников администрации президента, Минобороны, Роскомнадзора.


«Царьград» пишет, что за «Шалтай-Болтаем» может стоять ЦРУ, а следовательно, и Михайлов мог сотрудничать с разведуправлением США. Во всяком случае, офицеру инкриминируется не должностное или коррупционное преступление, а именно государственная измена (ст. 275 УК РФ), предусматривающая до 20 лет лишения свободы.

О Сергее Михайлове я впервые услышал в 2012 году, когда проводил журналистское расследование об уголовном деле в отношении основателя и гендиректора процессинговой компании Chronopay Павла Врублевского. Бизнесмен тогда обвинил Михайлова в фабрикации уголовного дела.


Позже, в ходе процесса в Тушинском райсуде, Сергей Михайлов, допрошенный в качестве свидетеля, подтвердил свое многолетнее знакомство с Врублевским: «Врублевский — талантливый человек, который был интересен нам своими связями…».


Тушинский райсуд приговорил Врублевского к 2,5 годам лишения свободы. Срок он отбывал в одной из колоний в Рязанской области. Вернувшись в Москву, бизнесмен снова занялся оперативным управлением компании Chronopay, некогда контролировавшей 45% платежей по банковским картам в Рунете, но сильно растерявшей свои позиции.

В сентябре прошлого года фамилия Павла Врублевского снова всплыла в информационном пространстве, когда США обвинили владельца компании King Servers россиянина Владимира Фоменко в кибератаке на избирательные системы в американских штатах Аризона и Иллинойс, которая якобы была произведена с восьми серверов, шесть из которых принадлежат компании King Servers. Фоменко, в свою очередь, арендовал эти серверы у голландской компании, контролируемой именно Врублевским.

По сведениям наших источников, эта история не осталась незамеченной в ФСБ. Управление собственной безопасности спецслужбы еще в сентябре начало служебную проверку и в декабре якобы пришло к выводу, что информацию о King Servers, Фоменко и Врублевском американская разведка получила от начальника 2-го оперативного управления Центра информационной безопасности (ЦИБ) ФСБ Сергея Михайлова. Тут же были произведены аресты…

Павел Врублевский от каких-либо комментариев отказался.

На сегодняшний день, по нашим сведениям, вместе с Сергеем Михайловым и сотрудником «Лаборатории Касперского» Русланом Стояновым арестованы еще два человека. В том числе коллега Михайлова, офицер Центра информационной безопасности ФСБ.

(с) Новая газета

 

[belle ami]

Если что, Новая Газета еще тот сливной бачок спецслужб.
10 лет назад Хинштейн инфу сливал, сейчас Новая

 

[Anton Chigurh]

Третий фигурант дела о госизмене, по которому проходят сотрудник «Лаборатории Касперского» и офицер ФСБ, оперативник Дмитрий Докучаев, ранее был хакером. По этой причине его завербовали в ФСБ, говорят источники РБК

Майор Центра информационной безопасности (ЦИБ) ФСБ Дмитрий Докучаев, об аресте которого по делу о госизмене стало известно в четверг, 26 января, в прошлом был хакером, рассказали РБК два собеседника, знакомых с ходом расследования. По их словам, примерно до середины 2000-х годов Докучаев был специалистом по кибербезопасности и взлому, а пользователи Сети знали его под именем Forb​.

В 2004 году Forb дал интервью газете «Ведомости» и сообщил, что он родился в Екатеринбурге в 1984 году. «Я всегда считал, что информация должна быть свободной, поэтому платить провайдеру за предоставление доступа ужасно не хотелось», — отмечал хакер. Он говорил, что специализировался на взломе по заказу, а самым большим достижением считал взлом правительственного сайта США. «Несмотря на сложность взлома, мне удалось обойти тамошний брандмауэр и успешно осуществить атаку», — вспоминал Forb.

Про свой доход хакер говорил, что за месяц он мог заработать как $100, так и $1000, а самым прибыльным направлением работы он называл кардинг — воровство денег с чужих кредитных карт. «Среднестатистический кардер может зарабатывать от $5000 до $30 000 в месяц. Но это самое опасное киберпреступление, за которое нещадно наказывают. И в последнее время довольно успешно», — подчеркивал хакер.

Кардинг стал причиной, по которой Докучаев попал в поле зрения ФСБ, отмечают два источника РБК. По их словам, хакер был завербован под угрозой уголовного преследования и перешел на работу в спецслужбу. Один из собеседников подчеркнул, что это обычная практика: в ЦИБ ФСБ хватает сотрудников, которые в прошлом были хакерами.

Как минимум до 2005 года Докучаев был также редактором рубрики «Взлом» в журнале «Хакер». Главный редактор «Хакера» Илья Русанен не смог ни подтвердить, ни опровергнуть информацию о том, что экс-сотрудник издания и оперативник ФСБ — это один и тот же человек. В разговоре с РБК Русанен отметил, что не взаимодействовал с Докучаевым, поскольку возглавил издание только два года назад, а из старой команды никто в журнале сейчас не работает.

Всего по делу о госизмене (ст.275 УК), оперативным сопровождением которого занимается управление собственной безопасности ФСБ, проходят четыре человека. Имена двоих из них ранее называл «Коммерсант» — это заместитель главы ЦИБ ФСБ Сергей Михайлов и сотрудник «Лаборатории Касперского» Руслан Стоянов. Все они были арестованы в декабре 2016 года, однако до сих пор избрание им меры пресечения РБК не подтвердили ни в одном суде Москвы.

По версии ФСБ, Михайлов получил деньги от одной из иностранных организаций при посредничестве сотрудника российской компании в сфере информационной безопасности. Как рассказал источник РБК, близкий к руководству ФСБ, офицер Центра информационной безопасности ФСБ был задержан во время заседания коллегии ведомства в декабре. По словам источников «Новой газеты», на голову Михайлову надели светонепроницаемый мешок.

Газета отмечала, что Михайлов попал в поле зрения следователей после того, как США обвинили владельца компании King Servers Владимира Фоменко в кибератаке на избирательные системы в штатах Аризона и Иллинойс. Источники «Новой» утверждали, что американские спецслужбы получили эту информацию именно от Михайлова.

В центре общественных связей ФСБ не ответили на запрос РБК.

Подробнее на РБК:
http://www.rbc.ru/society/27/01/2017/588b07ba9a79472f625421ea?from=main

 

[zgudrik]

Арестованным сотрудникам ФСБ и "Лаборатории Касперского" предъявили обвинения в госизмене
Арестованным сотрудникам ФСБ и "Лаборатории Касперского" предъявили обвинения в госизмене

25 января сообщалось об аресте начальника одного из подразделений Центра информбезопасности (ЦИБ) ФСБ Сергея Михайлова, а также главы отдела по расследованию киберпреступлений "Лаборатории Касперского" Руслана Стоянова (см. "Лаборатория Касперского" подтвердила арест одного из своих сотрудников"). В компании тогда подтвердили эти сведения, однако не стали раскрывать подробности (см. "Лаборатория Касперского" подтвердила арест одного из своих сотрудников"). Ранее также стало известно о том, что под стражей находится еще один сотрудник ЦИБ – майор Дмитрий Докучаев (см. "Еще одного сотрудника ФСБ арестовали по делу о госизмене").
По данным "Интерфакса", Михайлов, Докучаев и Стоянов являются фигурантами дела хакерской группировки "Шалтай-Болтай", которая также известна под названием "Анонимный интернационал". Она с 2013 года занималась взломом почтовых ящиков российских чиновников, а затем публиковала их переписку или продавала полученную конфиденциальную информацию, в том числе властям США.
Среди арестованных также журналист Владимир Аникеев, которого следствие считает организатором хакерской группы. Его заключили под стражу в ноябре 2016 года, позже Лефортовский суд продлил его арест до 8 марта. Вместе с тем Павлов ранее заявлял, что дело о госизмене, в рамках которого арестовали сотрудников ЦИБ ФСБ и "Лаборатории Касперского", к деятельности "Шалтай-Болтая" отношения не имеет.
https://pravo.ru/news/view/137799/