Как пишет 24Daily.net со ссылкой на Лигу, каких-либо подробностей о следственных действиях информагентства не приводят. Ранее проверкой заявок уже пообещала заняться швейцарская прокуратура, также расследующая коррупционное дело чиновников ФИФА, передает Русская служба Би-би-си.

В свою очередь ФБР ранее сообщило, что проверит работу Йозефа Блаттера на посту президента ФИФА. До этого отмечалось, что глава организации по делу не проходит.

Блаттер во вторник неожиданно подал в отставку — всего через пять дней после победы на очередных выборах. Свое решение он объяснил потерей доверия со стороны некоторых членов ФИФА на фоне крупнейшего коррупционного скандала в ее истории.

После этого в прессе стали муссироваться слухи о возможном пересмотре итогов голосования, по итогам которого Россия и Катар получили право на проведение чемпионатов мира по футболу в 2018 и 2022 годах. Российская сторона назвала их необоснованными.

«В поддержку международного расследования NTSB пошлет по крайней мере одного следователя и ФБР готовится развернуть хотя бы одного человека в Украине», — написал посол в своем твиттер в воскресенье.

TSB является независимым американским агентством, расследующим происшествия на транспорте. NTSB расследует и документирует все аварии в гражданской авиации, определённые виды автомобильных аварий, аварии на морском, железнодорожном и трубопроводном транспорте. NTSB помогает расследовать происшествия военным и иностранным правительствам по их просьбе.

Как сообщалось, самолет «Боинг-777″ Malaysia Airlines, следовавший по курсу Амстердам (Нидерланды) — Куала-Лумпур (Малайзия), разбился 17 июля на востоке Украины. Погибли 298 человек. СБУ начало уголовное производство по статье «теракт».

18 июля специальная мониторинговая миссия ОБСЕ прибыла на место крушения с целью проведения мониторинга, однако у них очень ограниченное поле работы. В частности, представители «ДНР», под контролем которых находится место крушения, допустили миссию лишь к некоторым местам, где находятся обломки самолета.

19 июля в Киев для изучения ситуации вокруг авиакатастрофы «Боинг-777″ Малазийских авиалиний прибыли 132 эксперта и специалиста из Малайзии.

По состоянию на утро воскресенья, 20 июля, обнаружены тела 196 погибших.

По материалам: Интерфакс-Украина

Фото Дмитрий Амидов

В Австрии сотрудниками отдела по борьбе с организованной преступностью по запросу ФБР был задержан некий «украинский гражданин Дмитрий Ф., 48 лет». Этой новостью в середине дня четверга буквально взорвались украинские СМИ пишет Forbes. Как отмечалось, задержание было произведено в Вене еще в среду, однако известно об этом стало только сегодня.

Гражданин DF

Вскоре появилась и более конкретная информация, подтверждающая, что задержанный – действительно «тот самый» Фирташ – одиозный украинский бизнесмен. В МИД Украины сообщили, ссылаясь на украинское посольство в Австрии, что информация о задержании Фирташа достоверна. «По сообщению нашего посольства в Австрии, подтверждается информация о задержании Дмитрия Фирташа по запросу ФБР», – сообщил директор департамента информационной политики МИД Украины Евгений Перебийнис.

Принадлежащая Дмитрию Фирташу группа компаний Group DF сегодня опубликовала официальный релиз, в котором также подтверждает информацию об аресте собственника группы. «Нам известно, что действия правоохранительных органов Австрии в отношении Дмитрия Фирташа не связаны ни с ситуацией в Украине, ни с деятельностью группы в Европе и Америке, а касается инвестиционного проекта 2006 года», – говорится в сообщении.

В Министерстве внутренних дел Украины сообщили: «Украинское МВД ни по каким каналам не объявляло Фирташа в розыск».

С чего начинался Фирташ

О бизнесмене Дмитрии Фирташе впервые заговорили в 2005 году. Именно тогда новоявленная компания «РосУкрЭнерго» вышла на украинский газовый рынок, став единственным поставщиком туркменского газа в страну.

Уже к середине 2005 года СБУ под руководством Александра Турчинова выяснила, что учредителями Rosukrenergo AG (RUE), зарегистрированной 22 июля 2004 года в швейцарском кантоне Цуг, являются учрежденные незадолго до этого две компании: Arosgas AG и Centragas AG. Собственность на первую компанию признал за собой «Газпром», уточнив, что ее оформляли через дочерний Газпром Банк. А вот собственники второй «спрятались» за Raiffeisen Investment AG, назначив ее номинальным держателем и наделив правом представлять свои интересы.

В ответ на публичные обвинения Александра Турчинова в том, что за компанией стоят нечестные на руку люди, в августе 2005 года представитель Raiffeisen Investment AG в «РосУкрЭнерго» Вольфганг Путчек официально обратился к руководству Украины. Он заявил, что RUE является коммерческим проектом Raiffeisen Investment AG и «Газпрома», что он отрицает «причастность третьих лиц к компании Rosukrenergo AG», а это просто «группа международных инвесторов, не предполагающих пока раскрывать свои имена». На предложение главы НАК «Нафтогаз Украины» выкупить долю Raiffeisen в «РосУкрЭнерго» Путчек ответил, что «приветствует такую инициативу, и надеется, что дальнейшие переговоры дадут положительный результат».

Газовый барон

4 января 2006 года, после первой газовой войны между Украиной и Россией, НАК «Нафтогаз Украины», ОАО «Газпром» и Rosukrenergo AG подписали соглашение об урегулировании отношений в газовой сфере, по которому Rosukrenergo AG становится эксклюзивным поставщиком российского и азиатского газа в Украину. Только на 2006 год ей разрешалось взять 73 млрд куб. м газа. Компания получала право не только реализовывать его в Украине, но и экспортировать в Европу. Вольфганг Путчек сделал громкое заявление, что при таких возможностях RUE уже в 2007 году может выйти на IPO. По результатам продажи туркменского газа в Украине в 2005 году выручка «РосУкрЭнерго» составила $3,7 млрд, а чистая прибыль – $659 млн. Через несколько дней после подписания соглашения Газпром Банк сообщил, что передает свою долю в уставном капитале RUE «Газпрому». 17 января НАК «Нафтогаз Украины» объявила, что она тоже ведет переговоры с Raiffeisen Investment AG о выкупе второй половины RUE, и сделка должна быть согласована до 1 февраля. Правда, на этот раз Raiffeisen Investment AG хранила молчание.

Выход Rosukrenergo AG на европейский рынок и мировые фондовые биржи остановило Министерство юстиции США. В начале весны следователи департамента по борьбе с организованной преступностью пригласили к себе в Вашингтон представителей Raiffeisen Investment AG и Rosukrenergo AG обсудить с ними прозрачность структуры компании и задать вопросы о наличии в цепочке Семена Могилевича. К нему ФБР имела вопросы еще с конца 90-х годов ХХ века. К тому же в 2006 году в прессе широко «гуляла» схема компаний и фирм, аффилированных с израильской компанией Highrock Holding, среди учредителей которой была жена Могилевича. А Дмитрий Фирташ числился директором одной из многочисленных фирм, занимающихся поставками газа из Туркмении еще в период 2002-2004 годов. Тогда эти поставки контролировала фирма Eural Trans Gas, зарегистрированная в глухом венгерском селе тремя крестьянами и израильским адвокатом Зеевом Гордоном, соратником Могилевича. ФБР также внесла эту компанию в круг своих интересов.

Вывод «на чистые деньги»

В результате уже в апреле представители Raiffeisen Investment AG сообщили о готовности открыть реальных владельцев Rosukrenergo AG. Глава правления Raiffeisen Bank International Герберт Степич публично заявил о том, что различные госслужбы России и Украины всегда знали, кто стоит за второй половиной акций «РосУкрЭнерго». Их знала и FMA – австрийский орган финансового мониторинга. А главное – их всегда знали аудиторы. С самого начала аудитором Rosukrenergo AG была назначена компания KPMG Fides Peat. Кстати, именно аудиторы в конце 2005 года засомневались в безукоризненности учредителей, о чем и сообщили в письменном виде в головной офис KPMG International в Вене. В письме говорилось, что Rosukrenergo может входить в группу компаний, представляющих неприемлемый риск для репутации KPMG. Письмо было обнародовано британской неправительственной организацией Global Witness (GW). Так или иначе, но 26 апреля, именно со ссылкой на аудиторские отчеты российская газета «Известия» назвала владельцев Centragas AG: Дмитрий Фирташ владеет 90% акций, Иван Фурсин – 10%.

Сегодня пресс-служба Group DF сообщила о неких «индийских контрактах» своего собственника, которые и послужили поводом для ареста. Никаких других подробностей на данный момент нет. «Мы уверены, что данный инцидент является недоразумением и будет разрешен в самое ближайшее время. Группа будет предоставлять дальнейшую информацию по мере ее поступления», – говорится в заявлении.

Об этом он сказал во время заседания координационно-консультативного совета по вопросам местного самоуправления в Ровно.

При этом Рыбак отметил, что до саммита парламент рассмотрит принятие нового закона о прокуратуре, изменений в избирательное законодательство и создание национального бюро расследований в рамках принятия антикоррупционного законодательства.

«Коррупция в государстве есть и в центре, и на местах. Нужно принять закон о независимом бюро расследований, независимом, потому что так дальше продолжаться не может», — сказал он.

Рассмотрев данные законопроекты Украина окончательно выполнит требования перед Евросоюзом для подписания соглашения об ассоциации с ЕС.

Спикер надеется, что соглашение об ассоциации будет подписано в Вильнюсе 28-29 ноября.

При этом Рыбак подчеркнул, что подписание соглашения об ассоциации еще не гарантирует дальнейшее вступление Украины в ЕС, а только открывает возможность для этого.

По его словам, после подписания соглашения об ассоциации с ЕС Украина сохранит свой внеблоковый нейтральный статус и должна продолжить прагматичную политику строительства выгодных взаимоотношений со всеми экономическими союзами, с которыми она соседствует.

Как сообщалось, в августе Депутат Верховной Рады, член фракции «Всеукраинское объединение «Батьківщина» Андрей Кожемякин предлагал парламенту создать Государственное бюро расследований.

«…Как описано в деталях ниже, в процессе выяснения личности DPR, установлено, что данным человеком является РОСС УИЛЬЯМ УЛЬБРИХТ, обвиняемый, также известный как „Dread Pirate Roberts“, „DPR“, „Silk Road“. Согласно профилю УЛЬБРИХТА на Linkedin.com.., УЛЬБРИХТ, 29 лет, окончил Университет Техаса, получив степень бакалавра физических наук в 2006-м году…»

 Предисловие к переводу: 

2-го октября   была опубликована статья с информацией о задержании владельца Silk Road — онлайн магазина в сети Tor, позволяющего анонимно покупать и продавать за bitcoin различные вещества, запрещенные к свободному обороту. В обсуждении статьи была также приведена ссылка на скан обвинительного акта (PDF, 3.3 MB) от 27.09.2013 г., на 39 листах, в котором живописно изложены злодеяния владельца и администратора Silk Road.

Помимо юридической и технической стороны описания злодейств, акт содержит отчет агента ФБР о том, каким образом была раскрыта личность владельца Silk Road Росса Уильяма Ульбрихта (страницы 24–32, параграфы 33-45). Я решил, что было бы неплохо сделать его более доступным русскоязычному сообществу, и вот, перевод этой части обвинительного акта предлагается вашему вниманию.

Установление личности Росса Уильяма Ульбрихта, известного как «Dread Pirate Roberts», обвиняемого:

33. Как описано в деталях ниже, в процессе выяснения личности DPR, установлено, что данным человеком является РОСС УИЛЬЯМ УЛЬБРИХТ, обвиняемый, также известный как «Dread Pirate Roberts», «DPR», «Silk Road». Согласно профилю УЛЬБРИХТА на Linkedin.com, веб-сайте, представляющем собой профессиональную социальную сеть, в которой ее участники могут размещать информацию о своем профессиональном опыте и интересах, УЛЬБРИХТ, 29 лет, окончил Университет Техаса, получив степень бакалавра физических наук в 2006-м году. В период с 2006-го по 2010-й годы он посещал высшую школу School of Materials Science and Engineering при Университете Пенсильвании.

Однако, УЛЬБРИХТ сообщает в своем профиле в LinkedIn, что после окончания данной высшей школы его «цели» в дальнейшем «изменились». УЛЬБРИХТ дает понять, что с того времени он концентрируется на «создании экономической симуляции», призванной «дать людям непосредственный опыт того, что было бы подобно жизни в мире без системного использования силы организациями и правительствами». Опираясь на свидетельства, представленные ниже, я полагаю, что этой «экономической симуляцией», которую упоминает УЛЬБРИХТ, является Silk Road.

34. В начале, я переговорил с другим агентом, занятым в данном расследовании (Агент-1), который провел масштабное исследование Интернета с целью установить как и когда веб-сайт Silk Road стал известен среди пользователей Интернета. Наиболее ранним публичным упоминанием, обнаруженным Агентом-1, является сообщение от 27.01.2011 г., размещенное на онлайн форуме ресурса www.shroomery.org, информационном веб-сайте для любителей «магических грибов» («Shroomery»). Сообщение, озаглавленное «анонимный маркет онлайн?», было создано пользователем, о котором известен только его псевдоним, «altoid». Сообщение содержало следующую информацию:

Я наткнулся на этот веб-сайт, который называется Silk Road. Это скрытый сервис Tor, он сообщает, что позволяет анонимно покупать и продавать онлайн что угодно. Я подумываю, не прикупить ли что-то там, но хотел бы знать, может здесь есть кто-то, кто слышал об этом и может дать какие-то рекомендации. Я нашел его на сайте silkroad420.wordpress.com, который, если у вас есть Tor-браузер, перенаправит вас на реальный сайтtydgccykixpbu6uz.onion. Дайте знать что вы думаете…

Это было единственное за все время сообщение пользователя «altoid», размещенное на форуме Shroomery, что свидетельствует, как подтверждает моя подготовка и опыт, о том, что единственной целью его регистрации на данном форме было размещение данного сообщения.

35. В сообщении на Shroomery «altoid» сообщил, что он «узнал» о Silk Road через «silkroad420.wordpress.com», где утверждается, что пользователи Tor могут быть перенаправлены через Tor на Silk Road. Адрес «silkroad420.wordpress.com» является аккаунтом на сайте для ведения блогов, известном как WordPress. Согласно записям, полученным от Wordpress, аккаунт «silkroad420» был зарегистрирован 23.01.2011 г. — всего лишь за четыре дня до появления сообщения «altoid» в блоге Shroomery. (Аккаунт был зарегистрирован анонимно лицом, которое судя по используемому IP адресу, подключалось к интернету с помощью Tor.)

36. После того, как появилось сообщение на Shroomery 27.01.2011, следующим упоминанием о Silk Road в Интернете, обнаруженным Агентом-1. является сообщение, созданное двумя днями позже, 29.01.2011, на «bitcointalk.org», дискуссионном онлайн форуме, посвященном Bitcoin («Bitcoin Talk»). Это сообщение также было размещено лицом, использовавшим псевдоним «altoid». Сообщение появилось в длинной ветке дискуссии, начатой другими пользователями «Bitcoin Talk» касательно возможности функционирования «магазина героина» с расчетами посредством Bitcoin. В данном сообщении «altoid» пишет:

Отличная дискуссия! Парни, у вас дофига классных идей. Кто-нибудь уже видел Silk Road? Это типа как анонимный amazon.com. Вряд ли у них есть героин, но они продают кучу всего другого интересного. Они просто используют вместе bitcoin и tor для проведения анонимных сделок. Это здесь — tydgccykixpbu6uz.onion. Если кто не знаком с Tor, те могут зайти на silkroad420.wordpress.com за инструкциями как получить доступ к сайту .onion.

Дайте знать, парни, что вы думаете об этом

37. Исходя из моей подготовки и опыта, два сообщения, созданные «altoid» на Shroomery и Bitcoin Talk, являются попытками сформировать интерес к сайту. Тот факт, что «altoid» разместил два сходных сообщения о данном сайте на двух совершенно разных дискуссионных форумах, с разницей в два дня, свидетельствует о том, что «altoid» в течение этого времени посещал различные дискуссионные форумы, пользователям которых потенциально мог бы быть интересен Silk Road, в поиске способа продвижения сайта среди участников форумов — что, исходя из моей подготовки и опыта, является стандартной маркетинговой тактикой для новых веб-сайтов.

Более того, тот факт, что «altoid» заканчивает оба сообщения фразой «Дайте знать, парни, что вы думаете об этом», говорит о том, что «altoid» был заинтересован не только в том, чтобы поделиться своим опытом использования Silk Road, но также хотел получить обратную связь от других пользователей, опять же, в соответствии с его намерениями продвижения и совершенствования сайта.

38. В ходе дальнейшего изучения форума Bitcoin Talk Агент-1 обнаружил еще одно сообщение, оставленное «altoid» на форуме 11.10.2011 г., примерно через 8 месяцев после сообщения о Silk Road. В этом более позднем сообщении, размещенном в отдельной и несвязанной с основным предметом ветке, «altoid» сообщает, что он ищет «IT профи в Bitcoin сообществе» для найма в связи с «проектом одного стартапа на основе использования Bitcoin». В сообщении заинтересованным участникам предлагалось направлять их предложения по адресу «rossulbricht at gmail dot com» — свидетельствующем о том, что «altoid» использует электронный адрес «rossulbricht@gmail.com» («Gmail Аккаунт Ульбрихта»).

39. Согласно записям о пользователе, полученным посредством Google, Gmail Аккаунт Ульбрихта зарегистрирован на имя «Росс Ульбрихт». Записи свидетельствуют о том, что Ульбрихт имеет аккаунт в Google+, сервисе социальной сети, поддерживаемой Google. После изучения публично доступного профиля Ульбрихта на Google+, я выяснил, что он содержит его фотографию, которая соответствует фотографии в профиле «Росс Ульбрихт» на LinkedIn, как это упомянуто в параграфе 33.

40. Посещение страницы Ульбрихта на Google+ также дало информацию о том, что она содержит ссылки на определенный веб-сайт, который DPR регулярно цитировал в своих сообщениях на форуме. В частности:

a. Профиль Ульбрихта на Google+ содержит список его любимых YouTube видеороликов, который включает в себя видеоролики с «mises.org», сайта организации называемой «Институт Мизеса». Согласно ее сайту, «Институт Мизеса» считает себя «мировым центром Австрийской школы экономики». Веб-сайт позволяет посетителям зарегистрироваться и создать профиль. Путем исследования публично доступной архивной версии данного сайта, я обнаружил на нем профиль пользователя «Росс Ульбрихт», который содержал изображение пользователя, соответствующее изображению «Росса Ульбрихта», имеющемуся в профилях Google+ и LinkedIn.

b. Основываясь на знакомстве с сообщениями DPR на форуме Silk Road, мне известно, что подпись пользователя DPR на данном форуме содержит ссылку на веб-сайт Института Мизеса (одна из двух ссылок, включенных в его подпись). Более того, в отдельных сообщениях на форуме DPR цитирует «Австрийскую экономическую теорию» а также работы Людвига фон Мизеса и Мюррея Ротбарда — экономистов, тесто связанных с Институтом Мизеса, как такие, которые подводят философское обоснования под существование Silk Road.

41. Расследование также установило подтверждение того факта, что в начале июня 2013 г., Ульбрихт проживал в Сан-Франциско, Калифорния, около интернет-кафе, из которого было установлено соединение с сервером, используемым для администрирования Silk Road. В частности:

a. Мною были изучены записи, полученные от Google и содержащие в логах IP адреса, с которых осуществлялся вход в Gmail Аккаунт Ульбрихта с 13.01.2013 г. по 20.06.2013 г. IP логи показывают, что в течение этого времени к аккаунту регулярно осуществлялся доступ с определенного IP адреса Comcast. В соответствии с записями, полученными от Comcast, данный IP адрес в указанное время доступа был зарегистрирован по определенному адресу на ул. Хикори, Сан-Франциско, Калифорния. По данному адресу зарегистрировано другое лицо, которое, как мне известно, является другом Ульбрихта в Сан-Франциско (далее «Друг»), у которого Ульбрихт остановился когда приехал в Сан-Франциско ориентировочно в сентябре 2012 года, что подтверждается видеороликом, размещенным на YouTube, в котором сняты оба друга в обстоятельствах, подтверждающих данные соображения.

b. Основываясь на моем исследовании частной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что DPR регулярно указывал Тихоокеанскую временную зону когда оперировал временем. Например, в одном личном сообщении, датированном 18.04.2013 г. DPR сообщает другому пользователю Silk Road: «Сейчас примерно 4 часа дня по Тихоокеанскому (стандартному) времени. Мне нужно заняться кое-какими делами». Исходя из моей подготовки и опыта, я полагаю, что эта тенденция говорит о том, что DPR физически находится в Тихоокеанской временной зоне, в которой, разумеется и располагается Сан-Франциско, Калифорния.

c. Далее, исходя из результатов криминалистической экспертизы веб-сервера Silk Road, мне известно, что сервер содержит код, который однажды был использован для ограничения административного доступа к серверу, таким образом, чтобы только лишь пользователь с конкретным IP адресом, указанным в данном коде, мог получить к нему доступ. Исходя из моей подготовки и опыта, а также понимания того, как в общих случаях конфигурируется доступ к серверу, я полагаю, что данный IP адрес принадлежит VPN серверу — по сути, безопасному шлюзу, через который DPR мог удаленно подключаться к веб-серверу Silk Road со своего компьютера. IP адрес VPN сервера принадлежит серверу, хостинг которого осуществляет определенная хостинговая компания, которая по решению суда предоставила данные касательно указанного VPN сервера. Записи показывают, что содержимое VPN сервера было уничтожено пользователем, арендующим его*.

Тем не менее, записи содержали информацию об IP адресе, с которого пользователь подключался к VPN серверу в течение последнего сеанса связи с сервером 03.06.2013 г. Данный IP адрес принадлежит Comcast, записи которого, полученные по решению суда, указывают на местонахождение — интернет-кафе на Laguna Str., Сан-Франциско, Калифорния. Данное кафе расположено менее чем в 500 футах от адреса Друга на ул. Хикори, с которого Ульбрихт регулярно подключался к своему gmail аккаунту — включая, несколько раз 03.06.2013 согласно записям Google.

*Код, содержащий IP адрес VPN сервера, был «закомментирован» на веб-сервере Silk Road, это означает, что он был неактивен по состоянию на 23.07.2013 г., когда был снят образ сервера. По итогу изучения частной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что 24.05.2013 г. пользователь Silk Road направил ему личное сообщение, предупреждающее о то, что «произошла утечка» «какого-то внешнего IP адреса» с сайта, при этом он указывает IP адрес VPN сервера. Исходя из моей подготовки и опыта, я полагаю, что в качестве реакции на это сообщение DPR деактивировал код, содержащий IP адрес VPN сервера, затем уничтожил содержимое VPN сервера, после чего сменил способ доступа к веб-серверу Silk Road, который и использовал в дальнейшем.

d. Исходя из моей подготовки и опыта, данные свидетельства подтверждают пребывание администратора Silk Road, которым является DPR, приблизительно на той же территории, где находился Ульбрихт, в то же самое время.

42. Расследование также установило, что к июлю 2013-го года Ульбрихт переехал на другой адрес в Сан-Франциско, по которому ему был доставлен пакет, содержащий несколько поддельных документов, удостоверяющих личность, в это же время, как известно, DPR занимался поиском подобных документов на Silk Road. В частности:

a. По результатам изучения следственного отчета, полученного от Таможенной и пограничной службы США (ТПС), мне стало известно следующее:

i. Ориентировочно 10.07.2013 г. в рамках стандартной процедуры пограничной проверки ТПС задержала пакет, следующий из Канады. В пакете были обнаружены 9 поддельных удостоверений личности. Все поддельные документы были выписаны на разные фамилии, хотя все содержали фотографию одного человека. Пакет был предназначался получателю по адресу, расположенному на 15-й улице Сан-Франциско, Калифорния («Адрес на 15-й улице»).

ii. Приблизительно 26.07.2013 г., агенты Директората Расследований в сфере внутренней безопасности (ДРВБ) посетили Адрес на 15-й улице с целью дальнейшего расследования. В жилом помещении по данному адресу агенты обнаружили РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road», обвиняемого, человека, изображенного на фотографиях на поддельных удостоверениях личности в пакете.

iii. Агенты предъявили УЛЬБРИХТУ фотографию одного из изъятых поддельных документов, представлявшего собой водительское удостоверение штата Калифорния, содержащего фотографию УЛЬБРИХТА, настоящую дату его рождения, но имя другого человека. УЛЬБРИХТ отказался отвечать на вопросы касающиеся покупки этого и других удостоверений личности. Вместе с тем. УЛЬБРИХТ по своей инициативе сообщил, что «гипотетически» кто угодно мог зайти на веб-сайт Silk Road в сети Tor и купить любые наркотики или желаемые поддельные документы.

iv. УЛЬБРИХТ предъявил агентам его настоящее, выданное государством, водительское удостоверение штата Техас. Он объяснил, что сдавал комнату в по Адресу на 15-й улице в субаренду за 1000 долларов США в месяц наличным расчетом. УЛЬБРИХТ сообщил, что в данное время в одном доме с ним проживали двое человек, которые знали его под вымышленным именем «Джош».

v. Агенты также переговорили с одним из соседей УЛЬБРИХТА по дому, который подтвердил, что УЛЬБРИХТ, которого он знал как «Джоша», всегда находился дома в своей комнате за компьютером.

b. Из результатов изучения личной переписки DPR, восстановленной с веб-сервера Silk Road, мне известно, что в июне и июле 2013 г. DPR неоднократно контактировал с другими пользователями Silk Road, выражая интерес к приобретению поддельных удостоверений личности. Например:

i. В одном обмене сообщениями, датированном 08.07.2013 г, DPR сообщает другому пользователю Silk Road о том, что ему «нужно поддельное удостоверение личности», которое он намеревался использовать для «аренды серверов», объясняя это тем, что он занят «созданием своего кластера серверов». Исходя из моей подготовки и опыта, мне известно, что компании предоставляющие услуги хостинга серверов часто требуют от клиентов подтверждения личности в той или иной форме с целью их идентификации. Соответственно, я полагаю, что DPR занимался поиском поддельных документов с целью аренды серверов под вымышленным именем.

ii. В другом обмене сообщениями, датированном 01.06.2013 г., DPR и другой пользователь Silk Road — «redandwhite», тот же самый пользователь, которому DPR предлагал осуществить заказное убийство как упоминалось выше (прим. пер. — в непереведенной части исходного документа), договорились пообщаться в определенное время в интернет-чате, при этом DPR сообщает redandwhite: «У меня есть что обсудить с тобой». Спустя четыре дня, 05.06.2013 г., DPR отправил для redandwhite сообщение: «привет, хочу уточнить куда ты подевался со своим предложением о поддельном удостоверении». Redandwhite отвечает: «Этим занимается мой человек и он как раз в процессе».

43. В конечном итоге, в ходе расследования были получены доказательства того, что Ульбрихт осуществлял управление скрытым сервисом Tor, а также подтверждение его связи с конкретным программным кодом и конкретным ключом шифрования, обнаруженными на веб-сервере Silk Road. В частности:

a. Исходя из моей подготовки и опыта, мне известно, что веб-сайт «stackoverflow.com» («Stack Overflow») является веб-сайтом, используемым программистами с целью публикации вопросов о проблемах программирования и получения предложений с их решениями от других программистов. В соответствии с записями, полученными от Stack Overflow:

i. 05.03.2012 г. некий пользователь зарегистрировал аккаунт на Stack Overflow под именем «Ross Ulbricht». Ульбрихт предоставил Gmail Аккаунт Ульбрихта в качестве адреса электронной почты, как часть информации, требуемой при регистрации.

ii. 16.03.2012 г. примерно в 8:39 дня по Тихоокеанскому Летнему времени Ульбрихт опубликовал на сайте сообщение, озаглавленное «Как я могу соединиться со скрытым сервисом Tor используя curl в php?». Исходя из моей подготовки и опыта, мне известно, что «PHP» означает язык программирования, применяемый для веб-серверов, а «curl» означает набор программных команд, которые могут быть использованы в данном языке.

В содержании сообщения Ульбрихт приводит 12 строк кода, использующих команды «curl», которые, как он утверждает, он использовал «для соединения со скрытым сервисом Tor … используя php», но, как он сообщает, код возвращал ошибку. Исходя из моей подготовки и опыта, сообщение Ульбрихта говорит о том, что занимался написанием пользовательского программного кода, предназначенного для веб-сервера скрытого сервиса Tor, такого как Silk Road.

Когда пользователь размещает сообщение на Stack Overflow, его имя появляется рядом с таким сообщением. Однако. менее чем через одну минуту после публикации сообщения, описанного в предыдущем параграфе, Ульбрихт изменил свое пользовательское имя с «Ross Ulbricht» на «frosty».

Исходя из моей подготовки и опыта, мне известно, что преступники в своем стремлении скрыть свою личность онлайн часто используют псевдонимы с тем, чтобы затруднить их идентификацию. Таким образом, принимая во внимание время, я полагаю, что Ульбрихт изменил свое имя пользователя на «frosty» с целью сокрытия своей связи с сообщением, которое он разместил одну минуту назад, понимая, что сообщение является публично доступным для любого пользователя Интернет и говорит о его причастности к использованию скрытых сервисов Tor.iv.

Несколько недель спустя Ульбрихт также изменил свой регистрационный адрес электронной почты на Stack Overflow, «frosty@frosty.com» вместо Gmail Аккаунта Ульбрихта. Согласно данным centralops.net, публично доступного сервиса поиска электронных адресов, frosty@frosty.com не является валидным адресом электронной почты. Опять же, исходя из моей подготовки и опыта, мне известно, что преступники, которые стремятся скрыть свою личность, часто используют фиктивные электронные адреса в онлайновых аккаунтах. таким образом, я полагаю, что Ульбрихт изменил свой электронный адрес на Stack Overflow на фиктивный адрес с целью полностью устранить какие бы ни было связи между его настоящим электронным адресом и сообщением, свидетельствующем об использовании им скрытого сервиса Tor.

b. Основываясь на данных криминалистической экспертизы веб-сервера Silk Road, мне известно, что код на веб-сервере Silk Road содержит пользовательский PHP скрипт на основе «curl», который функционально очень близок к коду, описанному в сообщении Ульбрихта на Stack Overflow, и содержит несколько строк кода, идентичных коду, приведенному в сообщении. Исходя из моей подготовки и опыта, мне представляется, что код на веб-сервере Silk Road является модифицированной версией кода, описанного в сообщении Ульбрихта (тот самый, который Ульбрихт пытался найти способ исправить, поскольку тот генерировал ошибку).

c. Далее, также основываясь на данных криминалистической экспертизы веб-сервера Silk Road, мне известно следующее:

i. 23.07.2013 г. веб-сервер Silk Road был сконфигурирован таким образом, чтобы разрешить администратору, которым являлся DPR, подключаться к серверу без необходимости введения пароля, при условии, что подключение администратора осуществляется с доверенного, с точки зрения сервера, компьютера.

ii. В частности, исходя из моей подготовки и опыта, мне известно, что такая конфигурация предусматривает использование ключей шифрования с подключением по протоколу SSH (Secure Shell). Для создания такой конфигурации, администратор должен сгенерировать два ключа шифрования — «открытый» ключ, который хранится на сервере, и «закрытый» ключ, который хранится на компьютере, с которого осуществляется подключение к серверу. Как только эти ключи созданы, сервер может узнавать компьютер администратора на основе связи между закрытым ключом администратора и соответствующем ему открытым ключом, хранящемся на сервере.

iii. Исходя из моей подготовки и опыта, мне известно, что ключи шифрования в SSH состоят из длинных цепочек текстовых символов. Различные SSH программы генерируют открытые ключи различными способами, но все они генерируют открытые ключи в сходном формате, с текстовой строкой, которая всегда имеет окончание в формате «[пользователь]@[компьютер]». Компьютер в данной подстроке представляет собой имя компьютера, который сгенерировал открытый ключ, а пользователь является именем создавшего его пользователя. Например, если кто-то создает пару SSH ключей используя компьютер «МойКомпьютер», при этом вход выполнен пользователем «Джон», сгенерированный в результате открытый ключ будет заканчиваться подстрокой «Джон@МойКомпьютер».

iv. Я исследовал открытый SSH ключ, хранящийся на веб-сервере Silk Road, который использовался для аутентификации администратора при подключении к серверу. Ключ имеет окончание «frosty@frosty». Исходя из моей подготовки и опыта, это означает, что администратор Silk Road пользуется компьютером с именем «frosty», на котором имеется аккаунт пользователя с таким же именем «frosty», с которого осуществлялся вход на веб-сервер Silk Road.

Исходя из моей подготовки и опыта, мне известно, что пользователи компьютеров часто используют одно и то же имя для различных типов аккаунтов. Таким образом, я полагаю, что, в особенности принимая во внимание другие связи между «Росс Ульбрихт» и «DPR», описанные выше, что пользователь Stack Overflow «Ross Ulbicht», который изменил свое имя на «frosty» и свой электронный адрес на frosty@frosty.com является тем же лицом, что и DPR, являющийся администратором Silk Road, который подключался к веб-серверу Silk Road с компьютера с именем «frosty», на котором имелся аккаунт пользователя «frosty».

44. Я получил от Управления транспортных средств Техаса копию водительского удостоверения обвиняемого РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road», с тем же номером, который имеет водительское удостоверение, которое УЛЬБРИХТ предъявил во время контакта с агентами ДРВБ 26.07.2013 г., как это описано выше. Фотография в водительском удостоверении, представляет собой изображение того же человека, чья фотография размещена в профилях аккаунтов на Google+, «Институт Мизеса», и LinkedIn, описанных выше.

45. В соответствии с этим, я полагаю, что владельцем и оператором Silk Road является обвиняемый РОСС УИЛЬЯМ УЛЬБРИХТ, также известный как «Dread Pirate Roberts», «DPR», «Silk Road».

ТАКИМ ОБРАЗОМ, я прошу выдать ордер на арест обвиняемого РОССА УИЛЬЯМА УЛЬБРИХТА, также известного как «Dread Pirate Roberts», «DPR», «Silk Road» с взятием под стражу или оформлением залога, в зависимости от обстоятельств.

По материалам: «Украина Криминальная» со ссылкой на habrahabr

Об этом пишет siliconrus.com со ссылкой на medium.com.

Арестовали Николаенко в ходе авто-шоу Specialty Equipment Market Association (SEMA) в Лас-Вегасе. Машины Олег любил и уже в 2009-м побывал на этом же автосалоне, хотя явного интереса к получению американской визы для других случаев, кроме этого автосалона, он не проявлял. Вышел он из самолета в JFK в Нью-Йорке 30 октября, пересел на рейс до Лас-Вегаса, зарегистрировался в отеле Bellagio сроком на 6 ночей. Правда, в ФБР уже были в курсе о его перемещениях: кибер-подразделение следило за российским гостем уже около года.

Американские силовики обвиняли парня, – похожего (по словам его адвоката) на школьника-задрота с приставкой и чипсами, – в том, что он создал и курировал самый большой ботнет того времени под названием Mega-D.

Как всё начиналось

Работа любого ботнета основана на том, что тысячи и даже миллионы ПК по всему миру заражаются вредоносным ПО (как правило, практически незаметным). Код выполняется в фоне, не привлекая внимания пользователей: каждый компьютер в такой сети «слушает» команды от программиста или программы, которая контролирует всю сеть из зараженных устройств. А вот человек, который контролирует ботнет, использует общую мощность созданной им сети для рассылки спама по контакт-листам как собственным, так и с захваченных машин. Одна «машина» из такой сети в день рассылает тысячи сообщений. Часто создатели ботнетов сдают их «в аренду» для рассылки спама различным организациям и даже компаниям (за деньги, естественно).

Ботнет Mega-D был образован из более чем 500 тыс компьютеров по всему миру, и все эти устройства работали как спам-боты. В моменты пиковой активности спам, рассылаемый с помощью Mega-D, составлял до 32% всего спама в мире. Если вы активно пользовались электронной почтой в 2007 – 2009 годах, то наверняка получали немало спам-писем от Mega-D: ботнет обычно рассылал «фарму» по ящикам пользователей.

Такой уровень активности заслужил этой спам-сети звание самого крупного ботнета в мире по состоянию на вторую половину «нулевых». Помимо спама, сеть зарабатывала своему — тогда еще неизвестному — владельцу и координатору немалые деньги: об этом свидетельствуют записи австралийского спам-брокера, контролировавшего сделки между собственниками ботнетов и спамерами-одиночками в тот период. Владелец Mega-D за 6 месяцев только с одного клиента получил свыше 460 тыс долларов. А мощности ботнета позволяли одновременно обслуживать сразу несколько заказчиков с крупными объемами спама. Такая небывалая активность на рынке спама (и финансовая, и техническая) привела к тому, что самый крупный мировой ботнет попал во внимание властей США и Австралии. Процесс выдался запутанным: агентам пришлось потратить годы на то, чтобы выйти на все связи и на главного координатора Mega-D. Так «ниточки» из Америки и Австралии привели силовиков в Россию.

Несколько лет владелец Mega-D оставался неуязвим, но в ноябре 2009 агенты ФБР отследили деньги от австралийского спам-брокера к российскому программисту. Google тоже помог: они вскрыли переписку с его личной почты в Gmail и передали данные спецслужбам. Так оказалось, что деньги за поток спама поступают на имя Олега Николаенко, жившего тогда по адресу Спассий Проезд, в Видное-2 под Москвой.

Николаенко как раз за пару недель до того побывал в США на авто-шоу. Его уже тогда взять могли, но упустили момент, а законодательство РФ не позволяет проводить экстрадицию собственных граждан в руки иностранного правосудия.

ФБР выходит на след

Ситуации, схожие со случаем Олега Николаенко, всегда представляют собой сложность для борцов с киберпреступностью. Если хакера из местных можно взять без шума и пыли, то в странах, где интернет работает лучше, чем желание местных силовиков сотрудничать, ФБР развернуться не получится. Да и вообще интернет – сфера запутанная, недаром в большинстве стран полицейские и чиновники не прочь вообще фильтровать всё подряд и ограничить доступ к интернет-сайтам по максимуму. Хотя против ботнетов и спама блокада такого рода не работает: попробуй заблокируй сотни тысяч устройств по всему миру.

Дело Николаенко – напоминание, что никаких особых процедур и сложных изысков для ареста кибер-преступника не нужно предпринимать. США, Восточная Европа, Япония, Австралия и ряд других стран мира используют вполне мягкие приемы борьбы с кибер-преступниками. На территории этих стран расположены города, куда обычно стекаются люди с деньгами; здесь находятся банки и финансовые учреждения; здесь расположены лучшие мировые интернет-компании; даже для отдыха они избирают один из городов где-то в Азии, но летят с пересадкой в Германии – и вот тут-то их и арестовывают немецкие полицейские по запросу американских властей.

У Николаенко были связи в США. Им надо было общаться: россиянину надо было получить наличку за свои спам-рассылки, он любил машины и любил приезжать в Вегас. И кончилось всё тем, что легкость использования американского почтовика он предпочел разумной безопасности. Не посети он Штаты, вполне вероятно, что на курортах Черного моря он мог бы греться бесконечно, и никакое судебное преследование не грозило бы ему. Но Николаенко не удержался и полетел в Вегас.

Он прибыл в Штаты 30 октября 2010 года, пара дней ушла на заполнение заявок для ареста. Это была гонка на время: администрация отеля Bel-lagio сообщила детективу, что спамер намерен оставаться в отеле до 5 ноября.

3 ноября 2010 года полиция получила постановление по 2 пунктам от судьи Ааорна Гольдштейна в Милуоки. В постановлении Николаенко был обвинен в нарушении федерального закона CAN-SPAM путем массовой отправки сообщений по электронной почте без данных в заголовке письма; а также в получении незаконного доступа к информации: один из агентов ФБР сделал заявку на виагру по ссылке из письма от Николаенко, но получил только пищевую добавку “VPXL” для «мужской силы».

ФБРовцы надели наручники на Николаенко 4 ноября в Лас-Вегасе. Федеральный судья постановил отправить задержанного в тюрьму под присмотров маршалов полиции. В освобождении под залог ему было отказано из-за того, что при нем были обнаружены 2 разных паспорта и большое количество наличных денег. Рождество 2010-го Николаенко встретил в тюремной камере.

Финальный аккорд

Николаенко был обвинен в контроле за ботнетом Mega-D. В ходе следствия преступник и власти США достигли некоторого соглашения, в результате которого в руках у следствия оказался ноутбук хакера со списком всех заработанных денег, проведенных сделок и скриптом для управления ботнетом. Следствие также вменило ему незаконное получение $400 тыс от операций с ботнетом.

Родители русского хакера, Егор и Людмила, отправили трогательное письмо судье с просьбой проявить снисхождение к их сыну. В нем они пытались убедить суд, что проступок он совершил по молодости и неразумному суждению, что он раскаивается и в будущем ничего подобного совершать не будет.

Друг Николаенко, который тоже был в суде, рассказал о том, как непросто было им работать в автомастерской в России: по 18-20 часов кряду они вкалывали над чужими авто, деньги зарабатывать было трудно. Доверие и взаимовыручка – то, чем, по словам друга, Олег Николаенко отличался. «Настоящий мужик» – вот как его характеризовал напарник по работе.

27 февраля 2013 года судья приговорил Николаенко к сроку, который он уже отбыл в тюрьме в ходе следствия, и добавил еще 3 года к испытательному сроку. Жертвы спамера не подавали исков, поэтому дополнительной денежной компенсации не потребовалось.

Так закончилась (наверное) история Великого Спамера из России.