Докато едната половина от човечеството активно създава технологична база, другата се опитва да използва всичко това за незаконни цели. Хакерите хакват големи сървъри и малки компании, шантажират и изнудват за пари, а понякога просто разбиват инфраструктурата, изградена през годините. В този случай парите решават всичко, а търсенето на висококвалифицирани специалисти е изключително високо. По-младото поколение хакери заменя признатите авторитети, а най-успешните групи рано или късно попадат под голямото внимание на разузнавателните агенции.
OVERCLOCKERS.RU

Общоприето е, че една от най-мощните хакерски платформи е изградена около ЦРУ, но не по-малко известни са и хакери от Израел, Северна Корея, Китай и много други страни. Американските издания често плашат читателите с руски хакери, но освен намеци и спекулации, такива материали рядко имат нещо конкретно зад себе си.

Днес ще говорим за руски хакер, извършил редица нашумели акции. Според редица експерти зад хакера на име Братва стои известният руски хакер Пьотър Левашов. На страниците на Газетa.Ru се появи интересно разследване, в което журналисти се опитаха да съберат всички подробности, идентифицирайки несъответствия в показанията на самия хакер и опитвайки се да го свържат с реални хора.
Да започнем с това, че Пьотър Левашов е роден в Ленинград през 1980 г, завършва Санкт Петербургския политехнически университет, където учи техническа кибернетика. В киберпрестъпния свят е известен като Севера. Този герой стои зад най-големите ботнети Storm Worm, Waledac и Kelihos, които бяха активно използвани за спам, DDoS атаки и разпространение на зловреден софтуер. Имаше време, когато софтуерният ботнет Kelihos изпращаше 4 милиарда съобщения до пощенските кутии по целия свят всеки ден. През 2017 г. хакерът е арестуван в Барселона по искане на САЩ, а след известно време бот мрежата престава да съществува. През 2018 г. Левашов беше екстрадиран в САЩ, където беше изправен пред сериозна присъда. Въпреки това той беше освободен под гаранция още през 2020 г., а през 2021 г. хакерът беше напълно свободен, след като излежа 33 месеца от присъдата си от няколко доживотни присъди.

Това изключително снизходително наказание повдигна много въпроси. Някои експерти смятат, че Левашов е сключил сделка с американските власти. През 2021 г., по време на процеса срещу друг руски хакер, Олег Кошкин, Севера призна под клетва, че е сътрудничил на ФБР и е провел повече от 100 срещи с агенти. Дори му плащаха надбавка от $6000 на месец. Американският изследовател на киберсигурността Гари Уорнър нарече присъдата на Левашов пародия на справедливостта. Прокуратурата поиска поне 14,5 години, но хакерът получи минималното наказание. Експерти смятат, че Съединените щати активно използват вербувани рускоезични хакери за борба с киберпрестъпността и събиране на информация. Е, през 2022 г. мистериозен герой под прякора Братва се появи в Telegram, разкривайки рускоезични хакери в своя канал Cirque du Soleil. Публикува материали на английски език, уличаващи участници в киберпрестъпния свят и връзките им с руските и западните разузнавателни служби. Едно от най-големите му разкрития беше твърдението, че лидерът на Ревил, известен като Неизвестния, и руският полицай Александър Ермаков са едно и също лице.

Някои експерти по сигурността смятат, че Cirque du Soleil е информационно оръжие на ФБР, целящо да дискредитира руските хакери. Достъпът до такива точни данни подсказва, че Братва може да е свързан с американските разузнавателни агенции. В резултат на това анализаторите стигнаха до извода, че именно Левашов се крие зад известния информатор.
Bratva бързо спечели доверие в света на киберпрестъпността, като модерира секцията «Backstage dissusions» на форума XSS. Интересното е, че дейността му избледнява след публикуването на материали за Ревил и Ермаков. Телеграм каналът Cirque du Soleil е изтрит, но съдържанието му е запазено в архивни бази данни. Бившият хакер Павел Ситников смята, че Братва работи за ФБР, а самият Цирк дю Солей е създаден, за да окаже натиск върху Русия. Други експерти смятат, че чрез този проект са събрани данни за посетителите, но в интернет няма точна информация по този въпрос. Забележителното е, че Левашов категорично отрича сътрудничество с ФБР. В интервю за Gazeta.Ru той нарече обвиненията глупости и дори заплаши с някои последствия, ако информацията за връзката му с американските разузнавателни служби продължи да се разпространява.

В същото време Братва, напротив, потвърди сътрудничеството на Левашов с ФБР и участието му в процеса срещу Кошкин. Остава въпросът дали Севера наистина се е превърнал в Братва, или е просто съвпадение. Историята на Левашов остава една от най-неясните в света на рускоезичния кибер ъндърграунд. Дали е информатор на ФБР за двойна игра или жертва на обстоятелствата? Все още няма ясен отговор. Засега е ясно само едно: появата на Братва и дейността на Цирк дю Солей бяха сериозен удар за руските киберпрестъпници, а истинските мотиви на Левашов все още са покрити с було от тайна. Възможно е решението на мистерията на рускоезичния хакер под псевдонима Братва да е по-близо от всякога. Все повече свидетели и експерти посочват връзките между двата героя, споменати по-горе, е, нови подробности хвърлят светлина върху тази мистериозна история.

Пьотър Левашов

Адвокат, представляващ интересите на фирма Адвокатско дружество Шарова ( с истинско име Дмитрий Насковец), сподели с Газета.Ру подробности, директно посочващи връзката между Левашов и Братва. Според него познава изследовател, който е разкрил повече от един хакер, но предпочита да остане в сянка. Този човек изучавал дейността на Братва дълго време и в един момент директно попитал хакера за истинското му име. Забележителното е, че в отговор Братва нито потвърди, нито отрече, а само предупреди, че можете да платите за ненужно любопитство. Впоследствие се състоя среща между този изследовател и Левашов в САЩ, където те сключиха някакво джентълменско споразумение. И двамата се съгласиха да не се намесват един в друг, както и да не правят компромиси или да внасят определени подробности в публичната сфера. Друг източник, запознат с конфронтацията между Левашов и Клуб1337, също е сигурен, че говорим за един и същи човек. Той каза, че Левашов отдавна се опитва да влезе в затворения канал на Telegram Club1337. Известно е, че това е един вид елитен клуб за известни руски хакери. Въпреки многобройните опити на хакера, той никога не става член на Club1337. Причината е, че самият Левашов е заподозрян в сътрудничество с ФБР и това е достатъчно, за да откаже.

В един момент конфронтацията между Левашов и Клуб1337 набира скорост, след което именно Левашов публикува имената на всички членове на общността. Няколко часа по-късно каналът Telegram беше изтрит и разкриваща публикация от Bratva се появява във форума на XSS. Според неназован източник именно тези пет имена Левашов го нарича предния ден. Не по-малко странно е, че самият Братва многократно се е опитвал да влезе в чата на Club1337, а самият Левашов дори е помолил други участници да добавят Братва към чата. Източници са съгласни, че Братва – не е просто съюзник или ученик на Левашов, а най-вероятно самият хакер. Според експертите стилът на действие, осъзнаването и дори временните съвпадения показват точно това. Все още не е ясно какви нашумели разкрития е направил Братва, но досега хакерът лесно се е измъкнал с всички предишни действия.