Украинский хакер дал показания ФБР против российских «коллег»

Украинский хакер, известный под псевдонимом Profexer, стал свидетелем ФБР по делу о взломе серверов Национального комитета Демократической партии США.

Глава киберполиции Украины Сергей Демедюк рассказал в интервью The New York Times, что Profexer пришел в полицию самостоятельно, передает Украинская правда. Он решил сдаться после того, как американская разведка публично заявила, что идентифицировала написанную им программу P.A.S. web shell, которая была использована хакерами для атаки на сервера Демократической партии США.

Демидюк сообщил, что позволил ФБР использовать его в качестве свидетеля. С ним работает один из агентов ФБР, которые есть в посольстве США в Киеве.

При этом Profexer не был арестован, потому что он был автором, а не пользователем вредоносной программы. "Он сказал нам, что создавал ее не для того, чтобы ее использовали именно для этого", - объяснил Демидюк.

Народный депутат Антон Геращенко также сообщил изданию, что украинскому программисту заплатили за разработку программы, что он и сделал, не зная, что она будет использована для российских кибератак.

Нет никаких доказательств того, что украинский хакер работал на российскую разведку, но его программа была использована в этих целях.

При этом ФБР обнаружило следы этого вредоносного кода и на серверах ЦИК Украины, которая подверглась кибератаками во время президентских выборов в 2014 году.

Примечательно, что результаты этой кибератаки были использованы российским "первым" каналом. Тогда хаккеры загрузили на сервер ЦИК страницу с данными подсчета голосов, согласно которым наибольше голосов получил лидер "Правого сектора" Дмитрий Ярош.

Этот фейк был использован российской пропагандой для утверждения, что в Украине к власти пришли ультраправые и даже фашисты.

Кроме того, похожая технология была задействована в 2016 году для взлома электронной почты Всемирного антидопингового агентства WADA, которое обвиняла российских спортсменов в систематическом употреблении допингов.

Спецслужбы США считают, что во взломе Демократической партии в июле 2016 года участвовала связанная с ГРУ РФ группировка хакеров APT 28, также известная как Fancy Bear.