Пресса США быстро вычислила, что речь идет о корпорации «Тесла», чей завод находится в невадском городе Спарксе, а ее владелец Илон Маск это подтвердил и даже написал в «Твиттере» на старомодном русском «Преступленiе и наказанiе».
Однако, как стало известно перед вынесением приговора, компания настаивает на том, чтобы остаться безымянной, поэтому судья Мелинда Ду приказала замазать ее название в открытых судебных документах.
Теоретически жителю Санкт-Петербурга грозило до 5 лет тюрьмы и штраф на сумму до 250 тысяч долларов.
Судья обязала Крючкова выплатить «Тесле», которая уже было начала принимать меры против готовящегося вторжения, компенсацию в 14,8 тысячи долларов.
Поскольку пригожий россиянин, подрабатывавший моделью, уже передан в руки иммиграционного ведомства в преддверии депортации на родину, взыскать с него будет сложно. Трехлетний гласный надзор, к которому его тоже приговорили, будет задействован лишь тогда, когда – и если - он вернется в Америку.
Арестованный в Калифорнии в августе прошлого года 27-летний Крючков 18 марта признал себя виновным в обмен на смягчение наказания до 4-10 месяцев тюрьмы и подтвердил, что пытался завербовать сотрудника «Теслы», с которым был шапочно знаком с 2016 года. Идея была в том, чтобы этот сотрудник, с которым Крючков говорил по-русски и которому сперва было обещано полмиллиона долларов биткоинами, запустил в компьютеры «Теслы» вредоносное ПО для совершения распределенной атаки «отказ в обслуживании».
Пока внимание персонала компании будет поглощено нейтрализацией этого вторжения, заговорщики собирались внедрить в систему «Теслы» программу-вымогатель, похитить конфиденциальные данные и шантажировать компанию, угрожая в случае неуплаты выкупа обнародовать ее секреты в Сети.
Дело Крючкова, на первый взгляд заурядное, сделалось сейчас актуальным в связи с недавним внедрением программы-вымогателя в компьютеры огромного нефтепровода Colonial, снабжающего ряд штатов на Восточном побережье США. По утверждению американских спецслужб, взломщики электронных закромов нефтепровода были россиянами, которым потерпевший будто бы заплатил выкуп в 5 млн долларов.
В уголовном деле Крючкова имеется документ, вышедший из-под пера следователя ФБР Майкла Хьюза и содержащий подробное изложение событий, которые предшествовали аресту россиянина перед вылетом обратно на родину. По словам Хьюза, в августе прошлого года из «Теслы» сообщили в ФБР, что некий россиянин, известный в тот момент лишь как Егор, предлагает сотруднику компании полмиллиона долларов за внедрение вредоносного ПО в ее компьютерную систему с целью дальнейшего шантажа «Теслы».
ФБР встретилось с этим сотрудником, закодированным в открытых судебных документах как CHS1 (Confidential Human Source, Тайный Человеческий Источник). По данным Русской службы Би-би-си, единственным знакомым Крючкова, подходящим под описание объекта вербовки, является 31-летний украинец Дмитрий Волков, работающий в Неваде на объекте «Теслы».
Он известил службу безопасности компании о подъездах Егора и согласился сотрудничать со следствием. По словам добровольного помощника ФБР, он действовал из патриотических соображений и лояльности к «Тесле». ФБР не предлагало ему ни денег, ни содействия в получении американского гражданства, отмечает следователь Хьюз.
Крючков до этого бывал в США неоднократно, впервые в 2014 году в Южной Каролине, где он работал спасателем на пляже. На сей раз выпускник санкт-петербургского политеха прилетел в Нью-Йорк 28 июля прошлого года с туристской визой В1/B2, отправился в Сан-Франциско, где взял напрокат серую «Тойоту Короллу», и несколько раз навещал CHS1 в Спарксе в августе, предварительно связавшись с ним по WhatsApp.
1 августа он свозил CHS1 и двух его знакомых на калифорнийский курорт «Эмералд пулс», а на следующий день - на озеро Тахо. Новоиспеченный осведомитель обратил внимание, что Крючков упорно отказывается фотографироваться, и поделился своими наблюдениями с ФБР. Следователь Хьюз отметил, что преступники часто избегают объективов и камер наружного наблюдения.
CHS1 также сообщил, что во время указанных поездок Крючков платил за всю компанию, объяснив, что играл в карты в отеле и прилично заработал. Хьюз и тут отметил, что это обычный ход со стороны шпионов и преступников, когда они обрабатывают потенциальных объектов вербовки.
3 августа Крючков попросил осведомителя встретиться вдвоем для обсуждения какого-то дела. Вечером он отвез его в ресторан в Рино, откуда они проследовали в близлежащий бар и усердно выпивали до самого закрытия.
Под конец Крючков отодвинул их мобильники подальше и перешел к делу. Он сказал, что приехал в США по поручению «группы», которая занимается «спецпроектами» и платит сотрудникам облюбованных ею компаний за то, чтобы те внедрили в их компьютеры вредоносное ПО. Крючков заметил, что «группа» осуществила уже несколько «спецпроектов», и назвал ряд потерпевших компаний.
Он объяснил последовательность операций. Сперва в компьютеры «Теслы» будет запущено ПО для атаки «отказ в обслуживании», и пока специалисты компании будут пытаться ее отразить, начнется второе наступление, в ходе которого преступники скачают закрытые данные себе. Потом они свяжутся с компанией и потребуют выкупа.
Сперва Крючков предложил осведомителю полмиллиона долларов наличными или биткоинами, а увидев, что тот колеблется, сказал, что накинет ему еще из своей доли. Если CHS1 согласится, то ПО поступит к нему либо на флешке, либо по электронной почте.
Следующая встреча состоялась на стоянке у заправки в Рино и проходила под наблюдением сотрудников ФБР. Когда его собеседник повторил, что боится попасться, Крючков успокоил его, заметив, что преступники провернули первую операцию за три с половиной года до этого и подкупленный ими тогда сотрудник по-прежнему работает в потерпевшей компании. Специалисты «группы» позаботятся о том, - продолжал он, - чтобы CHS1 невозможно было выследить по вредоносным программам, и даже могут перевести стрелки на кого-то из других сотрудников «Теслы», если осведомитель хочет тех проучить.
Собеседник продолжал колебаться, сетовал на стресс и в конце концов заломил миллион долларов. Крючков отнесся к этому требованию с пониманием, но сказал, что ему нужно переговорить с сообщниками, и вызвался пожертвовать в пользу CHS1 300 или 450 тысяч долларов из полумиллиона, который будет полагаться ему самому.
Чтобы его новые партнеры не зажали плату по выполнении задания, осведомитель потребовал задаток в 50 тысяч долларов. Крючков нашел эту сумму приемлемой, но попросил отсрочку, так как привез с собой лишь 10 тысяч, разрешенные таможней.
Он задал встречный вопрос насчет того, а что помешает осведомителю присвоить предоплату и не запустить ПО в компьютеры «Теслы». Тот выразил уверенность, что у «группы» найдется возможность разобраться с ним, если он попытается ее обмануть.
Они снова встретились 17 августа в ресторане в Рино. Крючков, который раз от разу делался разговорчивее, поведал, что сам он участвовал в двух «спецпроектах» преступной группы. По его словам, объекты шантажа обычно торгуются с вымогателями. Так, одна компания, с которой они хотели содрать 6 млн долларов, в конце концов заплатила 4 млн. Платежи обычно делались с помощью программы Exploit.
Крючков сказал, что оставляет собеседнику «чистый» мобильник, по которому тот может связываться с «группой» после отъезда заморского гостя.
Крючков позвонил из ресторана в Россию по мобильнику неназванному сообщнику, с которым осведомитель обсудил детали оплаты.
Россиянин сказал осведомителю, что «группа» никогда еще не платила исполнителю столько, сколько обещано ему. По его словам, человек, с которым они только что говорили, является главой преступной организации и должен будет получить за этот «спецпроект» 2 млн долларов. Крючков упомянул другого ее члена, который является «хакером и высокопоставленным работником российского госбанка».
Он сообщил, что кибервымогатели рассчитывают слупить с «Теслы» 4 млн долларов. Заказанная разработка вредоносного ПО обойдется в четверть миллиона долларов и займет 10-12 дней.
На следующей встрече Крючков сообщил, что киберпреступники сносятся через поисковик «Тор», через который можно подключиться к Интернету анонимно, и мессенджер «Джаббер», а также упомянул имена двух сообщников, которые следователь Хьюз не оглашает.
В судебных документах среди своих сообщников Крючков упоминает некоего Пашу, а осведомитель подсмотрел на экране его мобильника имя «Саша Скоробогатов». Би-би-си связалась со Скоробогатовым, который сказал, что в прошлом работал вместе с Крючковым в сувенирной лавке на Васильевском острове и торговал матрешками. Тот периодически одалживал у Александра деньги, а незадолго до ареста в Америке попросил купить ему обратный билет и ссудить «баснословную» сумму 50 тысяч долларов. Скоробогатов ни в чем не обвиняется.
Крючков сообщил CHS1, что тот получит затребованный миллион долларов и что в связи с этим Крючкову будет причитаться 250 тысяч, а не полмиллиона, как он рассчитывал.
По его просьбе осведомитель придумал себе кодовое имя DeadSpace22.
Вечером 19 августа Крючков и якобы завербованный им сотрудник «Теслы» беседовали в крючковской машине, где россиянин загрузил в мобильник своего собеседника браузер «Тор».
Как сказал собеседник следователю ФБР, вообще у него сложилось впечатление, что Крючков не очень силен в компьютерной премудрости.
Ему вторит санкт-петербургский знакомый Крючкова Артем Алкаев, который заявил РБК, что, насколько ему известно, тот «никогда не работал в сфере информационных технологий», а «долгое время работал в сувенирном магазине».
Судья Ду в это утро работала по конвейерной системе. До Крючкова она приговорила за кокаин дилера по фамилии Гарсия. Приговор россиянину был вынесен за час и 15 минут. Церемония проводилась по телефону и видеосвязи и немного затянулась из-за опоздания русской переводчицы и нескольких попыток суда дозвониться до местной КПЗ.
Судья не согласилась с калькуляциями отдела надзора, который рекомендовал ей приговорить Крючкова к сроку от 10 до 16 месяцев лишения свободы. Ду констатировала, что речь идет о серьезном преступлении, но подчеркнула, что оно так и не было доведено до конца: «завербованный» Крючковым сотрудник компании не только не задействовал вредоносное ПО, но так его и не получил.
Россиянину помогли и отсутствие прошлых судимостей, и письма от родных и знакомых, полученные на днях судьей.
В своем последнем слове Крючков принес извинения за содеянное, выразил сожаление о боли, которую причинил родным, и о том, что нанес вред США, которые были к нему добры.
