Едуард Бендерський, колишній високопосадовець російських спецслужб, був названий і підданий санкціям західною владою 1 жовтня, описуючи його як ключового пособника і захисника кіберзлочинного угруповання Evil Corp.
Виявлення Бендерського є найбільш значущим публічно відомим зв’язком між російською державою та величезним і прибутковим кіберзлочинним світом країни, хоча західні чиновники кажуть, що цей випадок є радше винятком, ніж нормою.
Evil Corp – це організоване злочинне угруповання, проти якого США запровадили санкції та висунули звинувачення ще у 2019 році. За останнє десятиліття банда здійснила численні злочинні кампанії, включаючи банківські трояни та ботнети GameOverZeus і Dridex. Вважається, що вона викрала сотні мільйонів доларів у жертв по всьому світу.
На момент пред’явлення обвинувачення у 2019 році її лідеру Максиму Якубцю також було пред’явлено звинувачення у наданні прямої допомоги російському уряду шляхом використання свого доступу до комп’ютерів жертв для отримання «конфіденційних документів» для ФСБ, служби внутрішньої безпеки Росії, одночасно з веденням злочинної діяльності.
В обвинувальному висновку також фігурують кілька родичів Якубця, включаючи його брата Артема Якубця і двоюрідних братів Кирила і Дмитра Слободських. Відомо, що лідери угруповання, яке, за словами слідчих, має більш традиційну вертикальну ієрархію, ніж інші російські кіберзлочинці, спілкуються між собою, в тому числі зі своїми сім’ями.
У документі, опублікованому 1 жовтня Національним агентством з боротьби зі злочинністю Великої Британії, ФБР і Федеральною поліцією Австралії, підтверджується, що Бендерський є тестем Якубця, і описується, що він використовує свій «великий вплив на російську державу для захисту групи», особливо після введення санкцій і пред’явлення звинувачень.
Стаття була опублікована в той час, коли правоохоронні органи вперше назвали ім’я ще одного члена групи Evil Corp, Олександра Риженкова. Риженкова називають правою рукою Якубця, і він є найстаршим членом Evil Corp, який не має прямого відношення до Якубця.
Окрім роботи в Evil Corp, Риженков був ідентифікований як співробітник LockBit, коли NCA оголосило про черговий транш інформації, отриманої з систем LockBit. Окрім Риженкова та Бендерського, 1 жовтня уряд Великої Британії оголосив про введення санкцій проти інших членів Evil Corp, а Міністерство юстиції США оприлюднило обвинувальний висновок за звинуваченням Риженкова у використанні програми-вимагача BitPaymer для нападів на жертв по всій території Сполучених Штатів.
У рамках скоординованих дій Міністерство фінансів США також визначило сім фізичних та дві юридичні особи, пов’язані з Evil Corp, тоді як уряд Великої Британії додав 15 осіб до свого списку кіберсанкцій, а уряд Австралії – трьох.
«Сьогоднішні тристоронні дії підкреслюють нашу колективну прихильність до захисту від кіберзлочинців, таких як вимагачі, які прагнуть підірвати нашу критичну інфраструктуру і загрожують нашим громадянам», – заявив міністр фінансів США Бредлі Сміт.
Бендерський і Evil Corp
До пред’явлення обвинувачення Бендерського називали ключовим посередником у зв’язках угруповання з російськими спецслужбами, а після викриття кількох старших членів угруповання Бендерський забезпечив їм безпеку і гарантував, що їх не переслідуватимуть внутрішні російські органи влади.
Зв’язки між російською державою і світом кіберзлочинності регулярно викликають занепокоєння західних спостерігачів. Формально ФСБ не уповноважена розслідувати злочини, скоєні на іноземних територіях, а російська конституція забороняє екстрадицію російських громадян.
Хоча це було описано як «мовчазна підтримка» кіберзлочинців з боку країни, є кілька випадків, які вказують на більш тісний зв’язок між службами безпеки та екосистемою кіберзлочинності, навіть «за межами типових відносин між державою та злочинцями, які полягають у захисті, відкупі та рекеті».
Ще у 2017 році США висунули звинувачення двом офіцерам ФСБ за те, що вони керували злочинними хакерами, які зламали акаунти Yahoo, а минулого року уряди Великої Британії та США наклали санкції на кіберзлочинця Віталія Ковальова, старшого члена групи Trickbot, який, за їхніми словами, мав зв’язок з російськими спецслужбами.
У статті від 1 жовтня «Evil Corp» була описана як така, що має завдання «проводити кібератаки і шпигунські операції проти союзників по НАТО» завдяки постійним зв’язкам Бендерського з Кремлем, хоча він, схоже, наразі не обіймає жодної офіційної посади в апараті безпеки країни.
Російські ЗМІ описують Бендерського як ветерана групи «Вимпел» КДБ, яку зараз замінило «Управління V» ФСБ, і для якої він виступав як речник у 2011 році, описуючи її як елітний підрозділ, що працює в «гірській, важкодоступній лісистій місцевості».
Бендерський залишається активним трофейним мисливцем, з’являючись на численних мисливських сайтах і відео в Інтернеті, і в даний час є президентом і головою Клубу гірських мисливців (KGO-Club) в Росії.
Біографія на сайті клубу описує його як колишнього співробітника спецпідрозділу КДБ і стверджує, що він керував як охоронною компанією, так і благодійною організацією, використовуючи ім’я Вимпел.
Як повідомили журналісти-розслідувачі Bellingcat у 2020 році, Бендерський використовував благодійну організацію «Вимпел» для допомоги ФСБ у вбивстві Зелімхана Хангошвілі, колишнього командира чеченського взводу, у парку в Берліні в 2019 році.
«Очевидно, що [Бендерський] є людиною з широкими зв’язками, яка все ще тісно пов’язана з діяльністю Кремля», – заявили АНБ, ФБР і AFP.
Eдуард Бендерський на відео полювання, завантаженому на YouTube
