Владелец Chronopay получил 2,5 года тюрьмы за Ddos-атаку на "Аэрофлот"
Владельца платежной системы Chronopay Павла Врублевского приговорили к 2,5 годам колонии. Врублевского давно подозревали в создании различных "серых" сервисов в интернете, но обвинение ему было предъявлено по поводу Ddos-атаки против "Аэрофлота".Тушинский районный суд признал виновными участников Ddos-атаки платежной системы "Ассист", из-за которой летом 2010 г. в течение недели не работала оплата электронных билетов на сайте ее крупнейшего клиента - "Аэрофлота". Заказчик атаки - владелец конкурирующей платежной системы Chronopay Павел Врублевский вместе с исполнителями - братьями Игорем и Дмитрием Артимовичами - получили по 2,5 года колонии. Посреднику между ними - сотруднику службы безопасности Chronopay Максиму Пермякову - дали два года условно.
Всех четверых арестовали еще летом 2011 г., и они сразу же дали признательные показания. Затем всех, кроме Врублевского, отпустили под подписку о невыезде. Владельца Chronopay отпустили лишь в конце 2011 г. после внесения изменений в Уголовный кодекс, но этим летом он был снова взят под стражу из-за угроз свидетелю. Артимовичей взяли под стражу сразу после оглашения приговора.
В ходе судебного процесса все, кроме Пермякова, отказались от своих признаний. Кроме того, из-за изменений в законодательстве обвинение по одной из двух инкриминируемых им статей Уголовного кодекса - создание вредоносных программ для ЭВМ (ст. 272) - утратило срок давности. Правда, осталось обвинение по другой статье (ст. 273) - неправомерный доступ к информации.
Обвиняемые настаивали, что при Ddos-атаке неправомерного доступа не происходит, к тому же инкриминируемый им состав ст.272 - неправномерный доступ, приведшей к блокированию ЭВМ - уже декриминализирован. Кроме того, защита заявила о фальсификации многих оперативных и следственных материалов. В частности, защита наставала на том, что подписи понятых на протоколах осмотра вещественных доказательств были сфальсифицированы.
Наконец, в своем последнем слове Врублевский заявил, что сам факт Ddos-атаки не доказан: сервера "Ассиста" никто не исследовал. Единственным доказательством были свидетельства "Лаборатории Касперского" (ЛК), которая пыталась отразить эту атаку. Признательные же показания, по словам Врублевского, писались под диктовку с целью подогнать их под данное ЛК описание атаки. Дачу признательных показаний он объяснил уверенностью в том, что бывший сотрудник ФСБ Максим Пермяков все равно бы во всем признался.
Павел Врублевский получил 2,5 года тюрьмы за организацию Ddos-атаки
Однако прокурор Сергей Котов посчитал неубедительными отказ обвиняемых от признаний. Он также отметил, что сам факт неправомерного доступа к информации является нарушением закона. Судья с этим согласилась. Прокурор просил приговорить Врублевского и братьев Артимовичей к трем годам заключения в колонии, а Пермякова - за сотрудничество со следствием и раскаяние - к трем годам условно.
Адвокат Павла Врублевского Людмила Айвар заявила CNews, что защита не согласна ни со сроком, ни с самим приговором. "Мы считаем, что самого преступления не было, и будем обжаловать приговор, - говорит Айвар. - Судья Наталья Лунина обошла все "скользкие" места следствия, обнаруженные в ходе процесса, не дала обещанной оценки действий следователя Сергея Дадинского, и так и не обосновала, к какой именно информации происходил неправомерный доступ".
Врублевский - довольно известная в Рунете личность. Помимо системы Chronopay, ставшей в середине 2000-х годов лидером по приему платежей с кредитных карт, его периодически подозревали в создании многих "серых" сервисов: системы по распространению порнографии Pornocruto, форума для порно-вебмастеров Crutop, "серого" платежного сервиса StandartPay, анонимного интернет-банка Fiethard (разорился в 2007 г., не вернув деньги "подпольным" вкладчикам) и партнерской сети по нелегальной продаже фармацевтических препаратов в интернете RX-Promotion.
От имени этих площадок выступал некий человек с ником RedEye. Многие считали, что это ник Врублевского, к такому же выводу пришло и следствие ФСБ. Однако сам предприниматель связь с этим ником и этими площадками отрицал.
Между тем, в ходе судебных слушаний выяснилось, что Павел Врублевский был в хороших отношениях с ФСБ. "Он - талантливый человек, который был интересен нам свои связями с хакерами", - заявил на суде начальник второго оперативному правления Центра информационной безопасности ФСБ Сергей Михайлов.
В своих первых показаниях Врублевский говорил, что его арест стал следствием конфликта с Михайловым. Впоследствии на суде предприниматель отказался от своих слов. Но конфликт действительно был, говорил CNews источник в ФСБ: якобы Врублевский рассказал одному из хакеров об интересе к нему со стороны спецслужб. Предприниматель в разговоре с CNews отрицал факт такого инцидента.
Конфликт у Врублевского был и с его бывшим партнером Игорем Гусевым. Врублевский обвинял его в создании нелегальной сети по продаже фармацевтических препаратов в интернете Glavmed, которая стала в 2009-10 гг. и крупнейшим распространителем спама в мире. Владелец Chronopay добился возбуждения в отношении Гусева уголовного дела по факту незаконного предпринимательства.
В ответ Гусев стал публиковать компромат на Врублевского в интернете. Так, еще осенью 2010 г. он заявил о том, что Ddos-атаку против "Аэрофлота" устроил Игорь Артимович по заказу Врублевского, а также привел переписку сотрудников Chronopay, которая легла в основу уголовного дела. Позднее американский журналист Брайн Кребс обнаружил в переписке Гусева слова о том, что тот платил за возбуждение дела против владельца Chronopay.
"Врублевскому действительно казалось, что дело против него инициировано Гусевым, но потом он понял, что это паранойя" - парирует источник в ФСБ.