Хакеры «Шалтая-Болтая»: чем занимались и какие цели преследовали

11 декабря 2013 года в Рунете появилась запись никому не известного на тот момент блогера “Шалтая-Болтая” — поздравление с 20-летием Конституции РФ. Эта безобидная запись послужила прологом к серии взломов и хакерских атак, которые приписывают группировке, известной также как “Анонимный интернационал”.

Об этом пишет “Сноб”.

Через 20 дней, в ночь с 30 на 31 декабря, “Шалтай-Болтай” опубликовал текст новогоднего обращения президента, “Гаранта свобод, Хранителя равновесия и Непоколебателя основ”. Путин повторил поздравление слово в слово. Это был первый слив, организованный хакерами.

Один из предполагаемых организаторов групп – Владимир Аникеев – родился в Махачкале, потом переехал в Санкт-Петербург, где работал в СМИ.

По данным издания “Росбалт”, Аникеев был прирожденным разведчиком, умел добывать нужную для статей информацию. “Мог для этого выпивать с кем-то, крутить романы с секретаршами, подкупать и т. д. Постепенно у него стал появляться круг источников и связи в различных ведомствах”, – отмечает “Росбалт”. В 2001 году Аникеев занялся тем, что стал добывать компромат на бизнесменов и чиновников, а потом (в зависимости от ситуации) компромат передавался клиенту, либо у чиновников и бизнесменов просили деньги за нераспространение информации в СМИ.

Позже Аникеев с помощью спецоборудования создавал лже-WI-FI-сети и занимался парсингом — то есть добывал информацию из гаджетов и с сайтов. При включении оборудования телефон и планшет нужного человека подключались к сети по каналу, который контролировал Аникеев. Так хакер получал доступ к контенту, который хранился на гаджетах. Стоит отметить, что Аникеев часами сидел в любимых местах чиновников из администрации президента РФ: в ресторане Kask и кафе “Шоколадница” в районе Ильинки, в Bosco-кафе в ГУМе.

Все данные Аникеев отправлял своим коллегам: Болтаю, Шалтаю, Алисе, Шляпнику и Мартовскому Зайцу — все члены “Анонимного интернационала” работали под псевдонимами сказки Льюиса Кэрролла. Сам Аникеев был Льюисом.

Сначала компромат пытались продавать через личные связи, но это было небезопасно. Позже был создан сайт на блог-платформе WordPress, который после публикации переписки вице-премьера Аркадия Дворковича закрыл Роскомнадзор.

Первое время “Анонимный интернационал” публиковал информацию бесплатно, а затем стал продавать ее на информационной бирже joker.buzz за биткоины. Так, массив данных гендиректора издательского дома News Media Арама Габрелянова, куда входила личная и рабочая переписка, был куплен за 11 биткоинов — около 8000 долларов по тогдашнему курсу.

Арам Габрелянов написал в Facebook, что частично переписка сфальсифицирована. По словам медиаменеджера, хакеры предлагали ему выкупить архив, но он отказался. Вместо этого Арам Габрелянов объявил награду в 1000 биткоинов (682 тыс. долларов) за сведения о хакерах.

После покупки информации ее могли опубликовать только по просьбе покупателя, потому что “Шалтай-Болтай” удалял ее со своих серверов сразу по завершении сделки. Всего на продаже данных хакеры заработали около 2 млн долларов.

“Общественно значимую информацию, как правило, выкладываем бесплатно”, — говорил Льюис. Так было с перепиской так называемого министра обороны террористической “ДНР” Игоря Стрелкова: “Хотели рассказать правду о том, как эта война (на Донбассе) начиналась”.

В интервью изданию Lookatme один из участников “Шалтая-Болтая” объяснил сливы информации так: “Мы были несколько недовольны действиями правительства и просто выразили свое мнение. В конце концов, мы тоже граждане России и избиратели. Нас не устраивают ограничение свободы в сфере Интернета и агрессивная внешняя политика: мы, например, считаем, что не стоило России захватывать Крым и пытаться захватить юго-восток Украины. Во внутренней политике нам не нравится то, что политическим движениям ограничивают возможность участвовать в выборах: администрация президента выстраивает против них ряд барьеров. По сути, к выборам в подавляющем большинстве случаев допускаются только те, кто удобны. Получается, что нормального выбора у российского избирателя нет. И много всего по экономике: начиная от невозможности спокойно работать успешному малому и среднему бизнесу и заканчивая ограничением на переводы в электронных деньгах и на покупки на зарубежных сайтах”.

14 августа 2014 года был взломан официальный Twitter-аккаунт Дмитрия Медведева. “Мы следили за Медведевым два года, но ничего интересного не попадалось, поэтому решили просто потроллить”. Тогда на странице премьер-министра появилось несколько постов: “Ухожу в отставку. Стыдно за действия правительства. Простите”; “Стану свободным фотографом. Давно мечтал”; “Давно хотел сказать. Вова! Ты не прав!”. Вскоре хакеру надоело это, он вышел из аккаунта, а пресс-служба Медведева быстро все удалила.

Кристина Потупчик — бывший пресс-секретарь движения “Наши”. Ее фото было опубликовано “Шалтаем-Болтаем” в декабре 2014 года.

“Сколько там в сумке, точно не известно, но получала она и пять лямов, и десять лямов. Просто в этот раз решили фотку сделать для отчетности. Бабло давали на текущие нужды Потупчик. Она же постоянно работает на АП (администрацию президента). Работа в блогосфере, оплата блогеров, комментаторов, организация акций”, — писало издание The Insider.

“Анонимный интернационал” также опубликовал и переписку Потупчик. Издание The Insider писало: “Одна из ключевых задач Потупчик, судя по переписке, — мониторинг информационной среды и выявление критики властей. По итогам своих наблюдений Потупчик писала донесения, сообщая, в каких СМИ ругают власть особенно часто. 25 февраля Потупчик пишет отчет под названием “Роль холдинга “Рамблер-Афиша-SUP” в провоцировании оппозиционных настроений в российском обществе”. Отчет начинается так: “Издания, входящие в холдинг “Рамблер-Афиша-SUP”, систематически занимаются пропагадной оппозиционных взглядов, проектов, лидеров, а некоторые вполне успешно создают тренд на высмеивание государственной политики. Среди изданий холдинга следует особо выделить журнал Lenta.ru и ее активности в соцсетях, “Афиша”, Gazeta.ru, а также агрегатор новостей на Rambler.ru”.

Через месяц стало известно об уходе с поста главреда “Ленты” Галины Тимченко. А 28 мая Потупчик написала справку “Обзор критической информационной политики в отношении власти издания “Афиша”. Через месяц и там сменился главный редактор.

28 марта 2014 года хакеры “Шалтая-Болтая” опубликовали пост “Как “правильно” подавать информацию в зомбоящике”, в котором рассказывалось о том, как в администрации президента РФ советовали федеральным каналам освещать тему Крыма.

“1. Следует разъяснять, что за 23 года нахождения в составе независимой Украины Крым по вине киевских властей в основном деградировал. Цель российской власти сейчас — обеспечить становление новой жизни на полуострове, привести Крым к общероссийским стандартам в качестве жизни. Разгрести “авгиевы конюшни”, оставленные украинской властью, в одночасье не получится; но работа в этом направлении ведется, и результаты крымчане будут ощущать ежедневно… На прошлой неделе по поручению В. В. Путина Крым и Севастополь посетил ряд министров силового блока. На следующей неделе ожидается поездка ряда других членов кабинета.

2. Просьба активно включиться в работу по пропаганде летнего отдыха в Крыму: близко, безопасно, у своих”.

В июле 2015 года “Анонимный интернационал” опубликовал скриншоты писем Ксении Большаковой, которая на момент ведения переписки работала помощницей главы Департамента строительства Минобороны РФ Романа Филимонова. В переписке Большаковой были указаны и цены на заказные публикации в разных изданиях.

Так, в одном из писем фигурируют “Российская газета”, “Ведомости”, “Московский комсомолец” и “Аргументы и факты”: средняя цена составляла 1,8 млн рублей за половину полосы.

В апреле 2016 года “Анонимный интернационал” получил доступ к электронной почте и WhatsApp телеведущего Дмитрия Киселева. Полный массив писем и сообщений хакеры опубликовали в своем блоге. Из публикации следовало, что в феврале 2014 года Киселев за 162 млн рублей купил квартиру площадью 204 кв. м на Цветном бульваре в Москве, а ранее — американскую моторную лодку, стоимость которой вместе с аксессуарами составила почти 49 тыс. долларов. Кроме того, в письмах часто говорится о том, как следует освещать в телепередачах те или иные события.

“Турпоездка” Киселева с женой в Сирию.

В декабре 2016 года российские правоохранители задержали еще одного фигуранта уголовного дела о государственной измене в ФСБ – старшего оперуполномоченного 2-го отдела оперативного управления Центра информационной безопасности (ОУ ЦИБ) ФСБ России майора Дмитрия Докучаева.
Ранее группа хакеров “Шалтай-Болтай” (“Анонимный интернационал”) обнародовала переписку топ-менеджеров российских государственных компаний, которые обсуждали проект “отдельного Интернета” для России.
Хакеры из группировки “Анонимный интернационал” (“Шалтай-Болтай”) нашли секретную информацию Министерства обороны РФ в публичных почтовых ящиках на сервисах yandex.ru, mail.ru и gmail.com.
Хакеры от лица Михайловского сельского поселения Советского района Марий Эл, известные под именем “Уральские киберпартизаны” взломали сайт госзакупок России и поместили там объявление о продаже поста президента России.