cropped-bmw_welt_redner_23_04_2015_5474

БандITы

БЮРО ПЕРЕВОДОВ

Повесть о хакерах. Основана на реальных событиях. 

ЭТО НЕ Я

Теплым августовским деньком 2012 года Дэйв остановил свою Субару на подъезде к порту. Он знал, что за ним установлена слежка, и внимательно осмотрелся. Да, Антверпен — настоящий портовый город — вокруг сплошные фабрики, заводы и доки.

 

antwerp-port-is-a-massive-operation-despite-being-50-miles-inland

Антверпен - портовый город

Не найдя глазами своих преследователей среди клубков железных дорог и куч морских контейнеров, Дейв вернулся к своей цели — невзрачному офисному зданию, возле которого, на полупустой стоянке, стояли в ожидании чего-то рабочие — кто-то курил, кто-то дремал.
Дейв открыл капот своей старенькой машинки и подключил небольшую антенну к аккумулятору, которая сразу же начала искать скрытую сеть внутри DP World — транспортной компании из Дубая, чьи офисы находились на четвертом этаже этого здания.
Несколько дней назад в её компьютеры были вставлены небольшие USB-устройства, которые были запрограммированы перехватывать 9-значные ПИН-коды доступа к контейнерам компании. В этих контейнерах, помимо фруктов, стали и зеленого горошка, был и другой очень дорогой, на несколько миллионов евро, груз — героин и кокаин.
Еще недавно наркобратки вытаскивали свой груз из порта по-деревенски: нанимали шустрых ребят, которые перепрыгивали через забор, вскрывали контейнеры, забирали груз и тут же сматывались, прежде чем их отлавливали охранники. За каждый такой успешный рейс платили по 10 тыс. евро, так что желающих хватало.
Здесь же всё было обставлено гораздо изящнее: грамотные ребята крали ПИН-коды, с этим ПИН-кодом уже любой желающий мог приехать в порт, набрать его на терминальной клавиатуре и просто подождать, когда робот-погрузчик поставит запрошенный контейнер на контейнеровоз желающего, и тот увозил затребованный контейнер буквально за пару минут до того, как за ним приезжал законный владелец.

 

 

hybrid-straddles-at-msc-home-terminal-webРобот-погрузчик

Прошло несколько минут. Дейв не мог поверить, что всё это делает именно он. Он понимал, что его действия незаконны, но преступником он себя он не ощущал. Еще год назад, Дейв ван де Морт, обычный бельгийский айтишник, невысокий, юморной, с хвостиком на голове, прилично зарабатывал, настраивая корпоративную VoIP в офисах. Сейчас же он участник голландской наркобанды и помогает ей ставить на ноги очень дерзкую хакерскую схему, позволяющую перевозить наркоту контейнерами через порт, чтобы затем её развозили по всему континенту. Если антенна сработает и он получит коды, то у него появится шанс вернуться к нормальной жизни. Облажается — сгниет в тюрьме…. если доживёт…
Сигнала Wi-Fi не было. Значит, антенна не сработала. Хреново. Дейв закрыл капот и уехал. Ему оставалось пенять только на себя … и на Фила — своего лучшего друга.

ДРУЗЬЯ

Фил и Дейв родились в 1978 году и росли в двух маленьких западнобельгийских городках — Тиелте и Ардойе, в 5 километрах друг от друга. Они оба фанатели от компьютеров и музыки, оба недолюбливали футбол — типичные изгои. Познакомились друг с другом они, когда им было по 14 лет. У Дейва был форум Bad Habit — в честь Offspring-овской песни, и Фил его хакнул. Дейв забил Филу стрелку на школьном дворе, но потом включил задний ход, когда увидел, что Фил выше его на две головы. Они пообщались на тему хакинга и Фил — уверенный и обаятельный — рассказал про уязвимость, через которую атака стала возможной. Они подружились. Часто встречались чтобы поговорить на тему компов, обменяться книжками по программированию и в целом потусоваться под Металлику в гараже Фила.

cropped-bmw_welt_redner_23_04_2015_5474

Фил (Filip Maertens)

К 18 годам у них уже был свой IRC-канал Securax, весьма популярный среди юных бельгийских хакеров, как-то он даже дорос до 100 тыс. подписчиков. По мере роста своей популярности Дейв и Фил стали одними из самых излюбленных комментаторов для бельгийских СМИ, а потом их даже наняла Ernst & Young для аудита сетевой безопасности.

Чуть позже их профессиональные пути разошлись — Дейв ушел в VoIP, Фил — в ИБ-консалтинг, но они в любом случае тесно общались, и выручали друг друга во время авралов на работе. Иногда доходило до смешного — Фил должен был вести презентацию в двух местах одновременно, и Дейв его подменял. Потом Дейв замутил стартап — Attractel, но ушел в минуса, и Фил его выручил — ушел со своей работы, стал гендиром этого быстротонущего предприятия и помог найти деньги. Правда, это всё равно не спасло стартап — в 2008 году его благополучно смыло волной кризиса в унитаз. Но факт остается фактом — друзья доверяли друг другу свои жизни, держались вместе и упорно карабкались в гору.

СТАРТАП

К середине 2011 года они уже более или менее наладили свои жизни. Дейв стал техническим директором в Mondial Telecom — бельгийской фирме по разработке софта для мобильников, и зарабатывал по 12 тыс. евро в месяц. Фил зарабатывал по 20 тыс. евро, занимаясь тем же что и раньше — ИБ-консалтингом, плотно помогая ING, голландскому банку, строить мобильную банковскую платформу. Но душа просила приключений. И они пришли.

 
Тем летом, Фил пришла в голову идея запустить стартап по разработке мобильного софта для обработки данных, и он начал делать холодные звонки по потенциальным инвесторам. Один друг свел его с Орханом Адибелли, голландским бизнесменом турецкого происхождения, любителем всяких технических штучек. Его фирма Ogear Trading в пригороде Барендрехта занималась импортом-экспортом. Первая их встреча прошла в фойе фешенебельного отеля, недалеко от Роттердама. Орхан, турок лет 40, с усиками, в стильных джинсах, коричневой кожаной куртке и водолазке, мастерски скручивал сигары и небрежно сорил деньгами. Он даже не повел бровью, когда Фил сказал про то, что в его стартап — Argus Labs — ему нужна инвестиция как минимум в один миллион евро, а лучше — пять.
 
Филу не терпелось построить крутой бизнес, и когда Орхан заикнулся о том, что он строит офисное здание, Фил сразу же предложил ему помочь с поставкой и наладкой компьютеров. Потом Орхан сказал, что хочет инвестировать в цементный бизнес, и Фил познакомил его с двумя бизнесменами из этой отрасли. Дружба укреплялась. Через некоторое время Фил уже побывал в доме Орхана, в Роттердаме, а позже они вместе присмотрели офис для Argus Labs в одном из небоскребов Антверпена.

АХМЕТ

Переговоры по инвестициям шли уже несколько месяцев. Вдруг Орхан позвонил Филу и сказал, что по деньгам всё окончательно решится в декабре 2011 года, но до этого момента Фил должен будет познакомиться с напарником Орхана. Познакомились. Напарником оказался Ахмет Окул, коренастый турок, у которого был свой маленький бизнес Euro Spyshop — магазинчик в голландском Арнеме, полки которого ломились от разных шпионских штучек.
Ахмет сказал, что консультирует Орхана по техническим вопросам. Ахмет и Фил быстро нашли массу общих тем для разговоров — турок любил хакинг, хорошо ориентировался в теме разных «жучков» и даже носил футболку с надписью Def Con, одной из самых известных хакерских конференций из Лас-Вегаса. Он буквально завалил Фила вопросами о пентестах — тестах на проникновение, которые делают «этичные хакеры» по заказам компаний, желающих проверить на прочность свои сети. Кроме того, Ахмет очень интересовался pwnie-устройствами — хакерскими миникомпьютерами, которые маскируются в офисах под сетевые фильтры, маршрутизаторы и т.п. и которые перехватывают трафик. Pwning — это на сленге такая хакерская игра, где нужно захватить контроль над устройством противника.
У Фила помимо его ИБ-консалтинга и раскачки стартапа, был еще один маленький гешефт — он обучал разным хакерским техникам заказчиков, в число которых входили даже члены бельгийского правительства, противодействовавшие компьютерному криминалу. Поскольку Фил еще надеялся получить инвестиции от Орхана, он начал давать частные уроки хакинга и Ахмету — по 1000 евро за урок.

ПРЕДЪЯВА

Однажды Ахмет сказал, что один из его клиентов заказал pwnie-устройство, и он хотел бы его купить. Фил, подумав, отказался. Через неделю позвонил Орхан: «Нужно встретиться, приезжай в Барендрехт. Прямо сейчас».
 
Офис Орхана выглядел скромно. На входе все — и посетители, и сотрудники — должны были оставлять свои мобильники. На втором этаже стояло несколько столов, за которыми сидели сотрудники и клиенты весь день обсуждали поставки фруктов. Вывески с названием компании вообще нигде не было. Единственный постер рекламировал разные сорта манго.
 
У входа Фила ждали Орхан, Ахмет и два лохматых качка-охранника. С порога Филу предъявили, что он не ответил на два мегаважных и суперсрочных звонка от Ахмета. Как следствие, два его клиента попали на бабки, следовательно, стрелки за этот косяк переводятся на Фила. Фил попытался спрыгнуть с этой предъявы, но удар в челюсть от одного из охранников убедил его пересмотреть свою позицию, а чтобы аргументов для размышлений было больше, его свалили на землю, отпинали вчетвером, включая Ахмета и Орхана. Через некоторое время, Фил, очухался, весь в крови и синяках дополз до машины, вырулил на дорогу домой и набрал номер друга: «Дейв, это Фил, ай нид хэлп».

van_de_moere_davy

Дейв (Davy Van De Moere)

Обсудив ситуацию, друзья прикинули, что в полицию идти рискованно. Было понятно, они имели дело с «братками», которые решают вопросы по простому, без бумажек. Если они узнают, что в эти разборки влезут менты — взбесятся. Поэтому Фил и Дейв решили, что нужно просто замять этот вопрос и забыть как страшный сон.

ЗА РАБОТУ, НЕГРЫ!

Орхан перезвонил через неделю и как ни в чем не бывало поинтересовался, как Фил провел новый год. Потом он попросил еще раз встретиться в Барендрехте. Фил не рискнул отказаться, но взял с собой Дейва, чтобы тот был на колесах, если Филу придется сматываться.

Когда Фил поднялся, Ахмет сразу перешел к делу. Он сказал, что он рассылает вирусы по почте и что слишком много его сообщений не срабатывает. Пока шёл разговор, турки вычислили Дейва — его Субару подозрительно часто мелькала в поле зрения. Турки надавили на Фила и тот признался, что в Субару сидит его друг. Скрываться было бесполезно, и Фил жестами пригласил Дейва подняться в офис. Дейв медлил, но в итоге всё-таки позвонил в дверь офиса.

Под кофе и сигареты Орхан и Ахмет совсем обнаглели — они обсуждали хакинг и pwning так, словно Дейва — пока еще незнакомого им человека — здесь не было. Ахмет сказал, что ему нужны новые способы читать чужую почту, и попросил Фила в течение нескольких недель разработать для этого pwnie-устройства.

По пути в Бельгию до Фила и Дейва начало доходить, во что они вляпались. Каждый пацан в Антверпене знал, что наркоту как-то возят через порт, и сейчас стало очевидно, что Орхан и Ахмет в этом участвуют. Друзья рассудили, что идти в полицию — не вариант. Разработка pwnie-устройств — ещё не преступление, эти устройства любой дурак в Интернете купить может. Следовательно, пока они просто поставляют устройства «абы-кому», не вникая в схему поставки, им ничего по закону не светит.

Их pwnie-устройство было похоже на обычный удлинитель с евророзетками, в корпусе которого был вставлен миникомпьютер под Linux-ом, заряженный Metasploit-ом — мощным хакерским ПО. Устройство пересылало данные по сотовой связи, следовательно, доступ к устройству можно было получать откуда угодно.

dsc_1991__

Pwnie-устройства

Через несколько недель после первой поставки Ахмет пожаловался, что не может заставить устройство работать. Дейва и Фила вызвали в Барендрехт. Там Орхан, как бы невзначай сверкнув пистолетом, показал им газету с криминальной хроникой, где рассказывалось про убийство, связанное с заполонившей Бельгию и Нидерланды наркотой.

«Вы чё, #ля, ещё не поняли, куда попали? Не сделаете, что нужно — следующая статья будет про вас» — заботливо предупредил друзей Орхан, пододвигая к ним белый пакет с чем-то, что, по словам турка, должно их замотивировать работать лучше. По пути домой они развернули пакет и нашли в нем 25 тыс. долларов мелкими купюрами.

САБОТАЖ

Орхан был явно не дурак — он обрабатывал Фила и Дейва в лучших традициях вербовки двойных агентов. Когда те поняли, что встряли, метаться было уже поздно. Впрочем друзья тоже просто так сдаваться не хотели — они придумали, как саботировать работу и вывести полицию на след турецких братков. Конечно, хакеров могли грохнуть, если замысел раскроется, но в то же время, их мозги нужны были туркам, а значит риск был оправдан.
Ахмет хоть и любил потрещать на тему хакинга, был технически слабоват. Как-то раз он показал устройство, блокирующее сигналы сотовых, находящихся в зоне действия, и предотвращающее прослушку. Оно работало примерно 5 минут, потом сигналы снова начинали проходить. Фила и Дейва осенило: Ахмет лажал постоянно, и если его ещё не замочили, значит, прикинули ребята, им тоже можно облажаться.

Они решили рискнуть и предположили, что если они неправильно настроят устройства или накосячат по мелочи, то это будет выглядеть так, что вроде как они не особо навредят делу, но турки постепенно откажутся от их услуг. Несколько следующих месяцев они наделали еще больше «pwnie-устройств», в каждом из которых были какие-то косяки: какие-то обнаруживались антивирусом, другие автоматически перезагружались при попытке доступа. Когда Ахмет предложил перейти на Wi-Fi вместо 3G, Дейв соврал, сказав, что устройству не хватит мощности.

НА СКОВОРОДКЕ

К июню 2012 года одноразовая сделка, как тогда казалось, превратилась в постоянную работу. Филу и Дейву было всё сложнее и сложнее угоняться ежедневно растущими аппетитами Ахмета. Тот названивал и заваливал техническими вопросами, которые слал через шифрованные SMS на специально для этого купленные телефоны.

Как-то раз, друзьям поручили сделать усовершенствованное pwnie-устройство для одного фешенебельного портового кафе в Антверпене под названием Hangar 41. Там их встретили двое дельцов в блестящих «очках-консервах» и дорогих костюмах. Они похвастались тем, что могут незаметно просочиться в любую нору, и показали свой инструментарий для вскрытия замков. Похоже именно они занимались тем, что устанавливали «pwnie-устройства» в офисах транспортных компаний, и сейчас они уточнили, куда лучше всего воткнуть устройства, чтобы был отличный приём. «Принтер» — соврал Фил.

План саботажа не работал. Ахмет взбесился и заставил Фила научить установщиков, как пользоваться устройствами, как ловить сигналы от SIM-карт и т. д. Друзья искали любую возможность выбраться из этого капкана — Дейв перестал отвечать на СМС-ки, Фил побрился налысо, сказав, что у него обнаружили рак мозга.

Однажды в июле, какой-то качок в шортах и шлепанцах заявился в офис Argus Labs и сказал Филу, что Ахмет хочет с ним встретиться в Hangar 41. То же самое он повторил по телефону и Дейву. Дейв разнервничался и послал его на 3 буквы, но качок привел его в чувство, перечислив адрес дома Дейва, адреса членов семьи Дейва, не забыв упомянуть адрес загородного дома в бельгийском Брюгге, где жена Дейва часто бывает одна.

Дейв примчался в Антверпен, пролетев часовую дорогу за полчаса и засветившись на всех дорожных камерах. Ахмет встретился с бельгийцами в кафе, где пояснил им, что свою карьеру в «бригаде» он начинал «таксистом» — отлавливал неугодных и провинившихся и доставлял на место беседы, как правило, в багажнике. Сейчас, он сказал, им надо будет поехать в Барендрехт поговорить с Орханом; а вот как поехать — в багажнике или за рулем — пусть решают сами. Друзья предпочли ехать за рулем.

Уже в Барендрехте Орхан пригрозил пристрелить Фила, что если тот еще раз проигнорит Ахмета. Турок довольно улыбнулся и дал Дейву новое задание: нужно было подъехать к указанным зданиям и убедиться, что встроенные устройства работают.

ПОД КОЛПАКОМ

Орхан попал в поле зрение голландской полиции осенью 2011 года — тогда кто-то обнёс его квартиру в Роттердаме. Соседи позвонили в полицию, квартиру обыскали и нашли массу интересных штуковин — глушилки, «жучки», кейлоггеры. Нашелся даже коносамент на контейнер из Южной Америки, гружённый кокаином, который был перехвачен полицией, а также заметки по итогам встречи с Филом, где упоминались DP World и другие транспортные фирмы. Улики накапливались, но понадобился еще год, чтобы полиция смогла связать Орхана с потоками наркоты в порту.

Дело сильно продвинулось в середине июля 2012 года, когда преступники похитили контейнер с цинком, где по их данным был кокаин из Колумбии, и остановились на 10 минут на юге Роттердама. В этом районе была распределительная база наркобанды под руководством Фрица Бекера по прозвищу Mango или «Усатый», которого полиция вот уже несколько лет пыталась безуспешно отловить.

Затем 30 июля администрация порта перехватила ещё 250 кг кокаина в контейнере, что привело к неожиданным результатам — оказывается, контейнеры предназначались для одной немецкой фирмы под названием South America Trading.

Дальше — больше. Начали копать и обнаружили, что эта компания привозила вроде как безобидные товары — полотенца и каустическую соду из Пакистана, бобы и орехи из Мозамбика, а продавала их … конторе Орхана — Ogear Trading.

Через порт Антверпена проходит больше 200 миллионов тонн грузов в год. Поскольку больше всего южноамериканских фруктов идет через него, то вполне логично, что через него же гонят и колумбийский кокаин. Конечно, лучше всего было бы зарядить деньжатами портовую администрацию, чтобы спокойно работать, но последние проверки поставили всех на уши и бизнес схлопнулся.

То там, то здесь начали обнаруживать пустые портовые контейнеры, в которых раньше, как предполагалось, были наркотики, полиция предположила, что наркодилеры нашли способ обмануть портовую систему безопасности. В этой системе каждому контейнеру присваивался уникальный 9-значный код, который передавался только перевозившей его транспортной компании. Следователи топтались на месте до осени 2012 года, пока сотрудники MSC — крупной швейцарской транспортной компании — не начали жаловаться, что их компьютеры тормозят, а слова долго появляются на экранах.

Спецы нашли в сети ворох разных гаджетов — два pwnie-устройства и пучок Wi-Fi USB-кейлоггеров для подстраховки. MSC наняла частного детектива, который вызвал компьютерных криминалистов из PWC, которые и выяснили, что хакеры перехватывали сетевой трафик, крали ПИН-коды и угоняли контейнеры MSC.

Полиция потихоньку изучила работу других портовых компаний и обнаружила, что тех держали на крючке таким же образом. Первое pwnie-устройство заложили в MSC еще в июне 2012 года, через три недели такое же нашли у чилийской транспортной фирмы CSAV, и еще через 3 недели после этого появилось еще одно в MSC. MSC подтвердила, что их система отслеживания контейнеров была взломана, другие компании постеснялись в этом признаться и на подобные запросы не отвечали. 15 августа DP World провела свое расследование инцидента и выявила у себя Wi-Fi кейлоггеры. Через несколько дней система наблюдения обнаружила странно ведущего себя человека на парковке, который открыл капот Субару и прицепил антенну к аккумулятору. Это был Дейв, который всеми силами пытался выбраться из этого дерьма живым.

РАСКЛАД

В этой схеме Орхан был поставщиком развединформации. Он продавал ПИН-коды группе Бекера и приторговывал своим «товаром». Водителям платили около 5 тыс. евро за вывоз контейнера и те бывало целый день ждали на голландском автобане A58 весточку, что груз прибыл. Эти весточки в виде звонков или смсок с ПИН-кодом приходили от специального человека из группировки Бекера.

Таким образом, Фил и Дейв — как ни крути — были мозгом этой хакерской операции, а Ахмет просто сюда пришел срубить деньжат. Друзья много раз встречались в Антверпене с установщиками, скидывали им pwnie-устройства, а те, в свою очередь, в ту же ночь проникали в транспортные фирмы и прикручивали устройства куда надо. Отловили установщиков после прослушки, когда те обсуждали, что они заказали антенну из Китая, а она не пришла — тогда они еще не знали, что её перехватила полиция. В конце сентября 2012 года полиция прикрепила отслеживающее устройство на машину Дейва, но фокус не удался — машина сломалась и её на месяц утащили в ремонт.

Поскольку хакинг сбоил, для невольных участников операций это заканчивалось плохо. Например, в двух контейнерах с артишоками из Перу был спрятан кокаин. Контейнеры забрал их законный владелец до того, как подоспели контрабандисты с украденным ПИН-кодом. В итоге уже на шоссе фуру догнала Ауди и обстреляла из «Калаша», водитель погиб.
Осенью, Дейв и Фил остались практически не у дел — в основном по причине того, что схему раскрыли и транспортные фирмы вычистили от жучков свои сети. В сентябре Орхан снова вызвал ребят в Барендрехт.

Вообще, в Бельгии нельзя просто так прийти и купить себе пару пулеметов, поэтому друзья купили себе пару стреляющих электрошокеров и в ночь перед встречей они тренировались перед зеркалом стрелять из них.

На следующей день они приехали в Нидерланды, припарковались у отеля, где Фил почти год назад впервые повстречался с Орханом, открыли по банке пива и попрощались по телефону с домашними. Затем поехали в офис в Барендрехт; первым пошел Фил. Орхан встретил его внизу.

— Я знаю, что дела хреновые. Но мы на самом деле не умеем этим заниматься. Отпусти меня — сказал Фил Орхану.
— Если ты хотел уйти, чего сразу-то не сказал? — включил дурака Орхан.
— Я говорил. Но меня, вообще-то, избивали, угрожали похитить и убить.
— Я думаю, ты понимаешь, что то, чем мы занимаемся, незаконно. Будешь много болтать, не забудь, что мы знаем, где живёшь ты и твоя семья.

Следующим привели Дейва:
— Ты тоже хочешь выйти?
— Да.

Им разрешили выйти из группы только при одном условии: Дейв должен был провести для Ахмета интенсивный курс хакинга через Linux (потому что тот нужен для Metaspoit). Через несколько недель Ахмет с Дейвом встретились в бельгийском Генте, в Holiday Inn, а в ноябре Дейв вернул Ахмету две антенны и они пропустили пару кружек пива. Больше никто из друзей турков не видел.

Однако Бекер и Орхан ещё не свернули работу. 21 ноября 2012 г. какой-то водитель попытался забрать из Антерпенского порта рефрижератор с мидиями, но ввел некорректный ПИН-код, а затем отдал таможеннику поддельную накладную. Тот перебдел, вызвал еще людей и, обыскав контейнер, они нашли 190 кг кокаина.

ФИНАЛ

«Чёрт, 5 утра… Кто там шастает?!» — Дейв проснулся в своем загородном доме 11 июня 2013 года. Дом окружала полиция.

В это же время, Фил отмечал на юге Франции со своей подругой появление нового инвестора. Отдых прервал звонок встревоженного брата из дома — его дом тоже окружила полиция с собаками. Фил немедленно вернулся в Бельгию.

За пару дней до этого в дом Орхана ворвалась голландская полиция, но было поздно — тот уехал в Турцию несколько дней назад. В доме нашли 3 пистолета — один в спальне под матрасом и два в туалете. В другой спальне они нашли сначала сумку с автоматом, патроны, глушитель, а потом еще одну — с 1,1 миллионом евро и бронежилетом. В офисе полиция обнаружила глушилки сигналов и документы, из которых стало ясно, что за атаками на DP World, CSAV и MSC стоят Дейв и Фил. Орхан явно торопился, т.к. свою семью он вывезти не успел, вероятно, его кто-то успел предупредить.

Сбежал в Турцию и Ахмет, хотя он не особо прятался — уже из Турции он повесил в Facebook свою фотку на гидроцикле.

Так или иначе, турки оказались недосягаемы для голландцев — запросы либо отбивались адвокатами, либо просто игнорились.

В то же время, Дейв и Фил, будучи в руках бельгийской полиции, упёрлись: «Мы не виноваты, нас заставили», «Мы делали pwnie-устройства с браком, поэтому если у Ахмета и были ПИН-коды, то только из его фишинговых писем». Кроме того, Дейв сказал, что он специально остановил машину подальше от DP World, чтобы не было хорошего сигнала.

 

КОНЕЦ ИСТОРИИ?

Не все однако поверили, что Дейв и Фил были жертвами. Например, бельгийские СМИ наперебой обвиняли хакеров ни больше ни меньше — в организации этой группировки.

Полиция не смогла ни подтвердить, ни опровергнуть эти заявления, и в итоге сняла арест со счетов стартапа Фила. Но у неё остались вопросы, на которые она так и не нашла ответов.
Например, как так получилось, что когда Фил и Орхан в 2011 г. искали офис для Argus Labs, то после осмотра офисных помещений выше и ниже офиса CSAV, в CSAV чуть позже нашлись pwnie-устройства?

Дейв и Фил сказали, что турков они видели в последний раз в ноябре 2012 года. Но, каким-то образом в 2013 году, на компьютеры CSAV, DP World, MSC и еще одной транспортной компании — PSA Antwerp — была проведена вирусная атака через электронную почту, а письма были отправлены с вышки сотовой связи в бельгийском Вуствезеле, где совсем рядом — вот совпадение — стоит сервер Фила.

Так может всё-таки не турки командовали парадом?

По материалам Bloomberg и Crimesite.nl.

При перепечатке ссылка на эту публикацию обязательна.