Взломщик почты Бабченко сильно облажался: следы привели в «ДНР»

Появились впечатляющие результаты расследования взлома почты и аккаунта в соцсетях российского оппозиционного журналиста Аркадия Бабченко

В сентябре его аккаунт в «Твиттере» был взломан. От лица журналиста хакеры опубликовали сообщение о его якобы готовящемся задержании, а также письмо с раскаянием. Расследование привело в «ДНР».

Журналист рассказал, что хакерам удалось подобрать сложный пароль примерно из 12 символов. В его аккаунтах в «Скайпе» и «Живом журнале» отобразились сетевые адреса злоумышленников, арендованные в Польше и Словакии.

В тот же день, когда были взломаны «Твиттер», «Живой журнал» и другие аккаунты Бабченко, на одной из страниц в соцсети «ВКонтакте» появился видеоотчет о взломе от имени хакеров «Киберберкут».

Сразу после этого отчет хакеров переопубликовали в группе «Сводки от ополчения Новороссии» во «ВКонтакте» — эта группа известна тем, что имено в ней 17 июля 2014 года появилось сообщение об «очередном птичкопаде», когда над Донбассом был сбит малайзийский «Боинг» MH17. Анонимный автор считал, что был сбит украинский военно-транспортный самолет Ан-26.

Чтобы войти в аккаунт Бабченко, хакеры привязали к нему свой номер телефона, следовало из отчета. На видео номер заретуширован, но меньше чем на секунду эта заплатка исчезает (дефект мог появиться при импорте файла).

Остановив видео в нужном месте, можно разглядеть номер телефона хакера: +380713001743. Этот номер из сети мобильного оператора «Феникс», который работает на территории, подконтрольной самопровозглашенной «ДНР».

Два источника из «ДНР» сообщили, что номера с сочетанием «071300» часто встречаются у представителей силовых служб ДНР: «министерств» обороны, безопасности, внутренних дел, чрезвычайных ситуаций, а также у личной охраны главаря этого образования.

Более того, номер телефона пресс-секретаря «министерства обороны» ДНР Даниила Безсонова отличается от номера хакера лишь на одну из последних цифр.

34-летний уроженец Киева Даниил Безсонов также известен под именем Даниил Галицкий и позывным «Гудвин». Безсонов участвовал в боестолкновениях с украинской армией и выкладывал в соцсетях свои фото на фоне пленных. До войны он был сотрудником милиции, затем адвокатом. До замены паспорта его звали Руслан Баклан. В 2013 году бывшие клиенты обвинили Баклана в мошенничестве, а квалификационно-дисциплинарная комиссия адвокатуры Киевской области лишила его статуса.

Отвечать на вопросы журналистов Безсонов отказался.

Но, номер телефона — не единственная улика, оставленная хакерами.

В видеоотчете хакеры показывали, как они якобы находят в облачном хранилище Бабченко файл под названием project с «перепиской журналиста с сотрудником СБУ», в которой тот будто бы требовал от спецслужбы 20 тысяч долларов за инсценировку убийства.

Взломщики утверждали, что Бабченко скопировал ее из мессенджера в облачное хранилище Mail.Ru.

После взлома Бабченко связался с компанией Mail.Ru, которая помогла восстановить доступ к аккаунтам. В корзине облачного хранилища лежал тот самый файл project. Хакер удалил его после записи видеоотчета, но, судя по всему, забыл или не успел очистить корзину.

В свойствах файла Би-би-си нашла псевдоним автора — Fess Hally. В интернете им пользуется только один человек, причем уже 15 лет. Это 34-летний Павел Коренев из «министерства обороны» ДНР.

В 2005 году Коренев использовал этот ник на форуме судебных медиков, где просил копию бланка медицинского освидетельствования для съемок телепередачи. Он тогда работал на ВГТРК.

Коренев (настоящая фамилия — Елизаров) увлекался страйкболом, много путешествовал по странам СНГ, а начало конфликта на востоке Украины встретил в Донецке. На фото в соцсетях Коренев позирует то с автоматом, то с видеокамерой. Пару лет назад Коренев провел ревизию своих фото во «ВКонтакте», наложив везде, где видно его лицо, стикер Censored.

В соцсетях можно найти около десятка совместных фото Коренева и Безсонова. Также на этих фотографиях запечатлены их общие коллеги — Дэн Леви и Далиант Максимус.

С помощью фальшивых инфоповодов и видеороликов эти люди пытаются дискредитировать власти Украины и украинских военнослужащих. они снимают постановочные видео, привлекая массовку из числа донецких силовиков.

Вот неполный список проектов группы Безсонова с 2014 года:

Публикация видеороликов от имени «Киберберкута», герой которых изображает рыцаря с мечом и набедренной кобурой. Он одет в рыцарский шлем и черную форму. По данным Би-би-си, такой же редкий шлем, стилизованный под средневековье, Далиант Максимус приобрел в 2014 году.

Далиант Максимус позировал и в другом видео, где призывал украинских военных сдаваться — уже без шлема, но в такой же форме и с такой же кобурой.

«Русское освободительное движение» (РОД). Фальшивая террористическая организация, якобы составленная из «русских неоязычников» и «бандеровцев», брала на себя ответственность за поджог жилого квартала в Ростове-на-Дону в августе 2017 года и взрыв в магазине «Перекресток» в Петербурге в декабре того же года. По данном следствия, к пожару в Ростове привела халатность, в Петербурге за взрыв был задержан человек с психическим расстройством.

«Пророссийские партизаны», якобы действующие в нескольких городах Украины. В видеообращениях «партизан» можно разглядеть тех же людей, что и в видео РОД. В одном из роликов «днепропетровских партизан» мог сняться сам Безсонов.

Кроме того, их авторству принадлежит серия фото и видео, на которых были изображены якобы боевики группировки «Исламское государство» (ИГ, запрещена в России) в рядах украинского батальона «Азов». «Киберберкут» утверждал, что это были материалы со смартфона человека, воевавшего на стороне Украины.

Напомним, ранее Бабченко обвинили в диванном героизме из-за критики Усика

Как писала Politeka, Бабченко готов обменять себя на Сенцова

Также Politeka писала о том, что покушение на Бабченко и отравление Скрипалей похожи между собой.

Источник: «Русская служба Би-би-си»