В Беларуси ликвидирован международный финансовый сервис криминального киберсообщества. Его организаторы обслуживали хакеров по всему миру, предоставляя услуги по сокрытию украденных средств. Обороты исчислялись сотнями миллионов долларов, а общий объем операций, по оценкам, мог достигать миллиарда. Клиентом теневой платформы оказался один из самых разыскиваемых хакеров планеты беларус Владимир Кадария, за которого в США обещали 2,5 млн долларов. Подробности рассказали в газете МВД «На страже».
Операция по ликвидации теневого «банка» готовилась много лет и проводилась в условиях строгой секретности. В результате в доход государства было обращено более 100 миллионов рублей. Перед судом предстали не только организаторы сервиса, но и часть его клиентов, включая фигурантов международного розыска.
Расследование началось еще в 2018 году с информации, полученной от американских правоохранительных органов. ФБР сообщило, что в Минске находится один из известных русскоязычных кардеров, работавший под псевдонимом Парадокс. Он специализировался на хищении денег путем вмешательства в компьютерные системы. От его действий страдали не только частные пользователи, но и крупные структуры.
Иностранные спецслужбы подозревали, что именно этот человек был причастен к ряду громких кибератак, включая взлом серверов налоговой службы США в 2015 году. Тогда американский бюджет, по официальным данным, потерял около 50 миллионов долларов.
Беларусским силовикам удалось установить личность Парадокса и выйти на его окружение. Выяснилось, что он состоял в закрытом сообществе кардеров — элитном подпольном форуме, где планировались совместные атаки, продавались вредоносные программы и базы данных банковских карт. Попасть туда было непросто: требовались рекомендации, вступительный взнос и даже депозит, который служил гарантией честности перед другими участниками.
После задержания Парадокса удалось доказать его причастность к серии киберкраж, однако вскоре стало ясно, что это лишь «верхушка айсберга» — часть гораздо более крупной схемы.
Речь шла о настоящем криминальном финансовом хабе, который специализировался на сокрытии и легализации похищенных средств. Его владельцы принимали украденные деньги, прогоняли их через сложные цепочки банковских карт и электронных кошельков, оформленных на подставных лиц, а затем выводили в легальные банки или конвертировали в криптовалюту. Для особо крупных сумм они создавали фиктивные компании, через счета которых проводились миллионы долларов — такие операции реже вызывали подозрения у контролирующих органов.
Некоторые фирмы имитировали реальную коммерческую деятельность, что позволяло группировке годами оставаться вне поля зрения правоохранителей.
Организация действовала около десяти лет и заработала репутацию полностью надежной в криминальной среде. Клиенты доверяли ей огромные суммы, поскольку владельцы сервиса никогда не присваивали чужие деньги и брали сравнительно небольшую комиссию. Благодаря этому они фактически стали монополистами на рынке теневых финансовых услуг даркнета и концентрировали у себя крупнейшие денежные потоки криминального мира. Их инфраструктурой пользовались не только хакеры, но и представители других нелегальных бизнесов, включая крупные наркосайты.
Во главе теневого «банка» стояли двое граждан Беларуси — все финансовые операции они осуществляли, находясь на территории нашей страны. После сбора доказательств были задержаны сами организаторы, их сообщники и бухгалтер. Суд признал их виновными, а изъятые средства были конфискованы в пользу государства.
Разгром финансовой структуры дал следователям доступ к огромному массиву данных о ее клиентах. Среди них оказался человек, скрывавшийся под никами Сталин, Пацифик и Меркатор. Выяснилось, что за этими псевдонимами стоял один из самых разыскиваемых хакеров мира — беларус Владимир Кадария. Он более десяти лет находился в международном розыске Интерпола, жил по поддельным документам, в основном в Украине и Испании, и активно перемещался по разным странам.
Начинал он с классического мошенничества, такого как кражи данных банковских карт, перезаписи реквизитов на «белый пластик» и обналичивания через банкоматы. Позже Кадария вышел на новый уровень — занялся разработкой и продажей вредоносного программного обеспечения. Его продукты стали настолько распространенными, что использовались, по оценкам правоохранителей, почти в 40% атак на банковские и процессинговые системы. В какой-то момент ФБР США оценивало информацию о его местонахождении в 2,5 миллиона долларов.
Беларусские силовики планировали задержать его в Испании совместно с местной полицией, но хакер в последний момент покинул страну и перебрался в Кыргызстан. Однако в 2022 году Кадарию задержали в Бишкеке и экстрадировали в Беларусь. Первоначально он отрицал вину, но впоследствии согласился сотрудничать со следствием.
По данным МВД, Кадария возглавлял международную сеть сообщников, действовавших в разных странах. Многие из них также были задержаны — в том числе в Испании, Нидерландах и других государствах.