Відомий російський хакер виявився агентом ФБР

За даними, які вдалося зібрати журналістам одразу декількох видань, за одним із найвідоміших російських хакерів під псевдонімом Brat­va може приховуватися Петро Левашов, відомий як “король спаму”. Левашов, який з 2018 року проживає у США, імовірно, співпрацює з ФБР, збираючи інформацію про російськомовних кіберзлочинців.

Петро Левашов (нік Sev­era) здобув сумнівну славу завдяки створенню ботнетів Storm Worm, Waledac і Keli­hos, які використовувались для масових розсилок спаму та DDoS-атак. У 2017 році його заарештували в Барселоні за запитом США, а в 2018 екстрадували до Америки. Попри те, що прокурор вимагав для нього 14,5 років ув’язнення, Левашов отримав напрочуд м’який вирок — лише 33 місяці, що викликало підозри про його співпрацю зі спецслужбами.

Під час судового засідання у справі іншого російського хакера, Олега Кошкіна, Левашов визнав, що мав понад 100 зустрічей із агентами ФБР, а також отримував щомісячну “допомогу” від уряду США в розмірі $6000.

У січні 2022 року на хакерському форумі XSS з’явився користувач під ніком Brat­va, який швидко став модератором розділу “Кулуарні обговорення”. Він також створив Telegram-канал Cirque du Soleil, де розкривав інформацію про злочини “російських” хакерів та їхні можливі зв’язки зі спецслужбами. Найбільш резонансним став пост Brat­va про те, що лідер відомої хакерської групи Revil з нікнеймом Unknown насправді є оперуповноваженим МВС Росії Олександром Єрмаковим.

Журналістське розслідування виявило кілька закономірностей, які вказують на зв’язок між Brat­va та Левашовим:

1. Перший пост Левашова на форумі XSS після звільнення з’явився 25 січня 2022 року, а профіль Brat­va був зареєстрований наступного дня — 26 січня.

2. Коли журналісти звернулися до Левашова та Brat­va з питаннями про їхній можливий зв’язок, обидва відреагували надзвичайно емоційно: Левашов відповів агресивно, а Brat­va видалив свій Telegram-канал та закрив особистий профіль.

Фахівці з кібербезпеки, опитані журналістами, вважають, що Cirque du Soleil міг бути інформаційною зброєю ФБР. Канал також збирав дані про відвідувачів, що дозволяло ідентифікувати інтернет-користувачів.