✊ Олег Степанов
tg1.3 тыс. подписчиков
Открыть пост ↗
Аналитики нашли, кто стоял за фейковой рассылкой «Умного голосования» в 2021 году. Его работодатель фигурирует в деле о российском кибершпионаже
Инфраструктуру, использовавшуюся для фейковой рассылки «Умного голосования», которой в 2021году пытались скомпрометировать проект команды Алексея Навального, контролировал сотрудник российской IT-компании «Ютек-НН» Антон Листаров, пришли к выводу аналитики американской платформы Malfors.
Детали. На личность Листарова эксперты вышли, проанализировав форму отписки фейковой рассылки. При переходе по ней открывалась страница управления подпиской, где был указан e-mail evilsocks.dev@gmail[.]com.
▪️Тот же адрес аналитики обнаружили в истории изменений GitHub-репозитория avtozak_help пользователя EvilSocks. Проект avtozak_help был представлен на онлайн-хакатоне в поддержку политзаключенных в декабре 2019 года. Проект представлял собой Telegram-бота для помощи задержанным: он должен был передавать их местоположение близким и помогать искать волонтеров и юристов. В репозитории в качестве контакта указан Telegram @EvilSocks[.]
▪️Почту evilsocks.dev@gmail[.]com эксперты Malfors также обнаружили в утечке «АльфаСтрахования». Ее пользоватетелем был назван Антон Листаров. «Агентство» независимо нашло ту же запись в утечке «АльфаСтрахования» и благодаря ей нашло телефон и Telegram-аккаунт Листарова. Он был подписан на 20 каналов и групп, включая «Московскую команду Навального», «Чат штаба Навального в Самаре», «Флудилку Навального | Москва» и «Митинги в Москве».
▪️Листаров не ответил на звонки «Агентства» и вопросы в WhatsApp и Telegram, а позднее заблокировал редактора издания.
▪️По данным Malfors, Листаров работал в информационно-аналитическом центре МЧС с 2018 года, а в «Ютек-НН» — с 2020-го. В начале 2020-х заместителем директора ИАЦ МЧС был Обрезко, который параллельно работал в «Ютек-НН», ранее сообщало «Агентство». В июле 2025 года Листаров в «Ютек-НН» числился специалистом по информационным системам, Обрезко там же был назван заместителем директора по информационной безопасности.
▪️«Ютек-НН» — нижегородский разработчик ПО с лицензией ФСБ на производство и продажу спецсредств для негласного получения информации, писало «Агентство». Среди совладельцев компании была структура «Ростеха» «РТ-Проектные технологии».
▪️По версии прокуратуры США, Обрезко работал в ФСБ с 2012 по 2017 год, а связанные с «Ютек-НН» лица позднее участвовали в кибершпионской кампании по заданию российских властей. В ноябре 2025 года Обрезко задержали на Пхукете по запросу США, а в июне 2026-го экстрадировали в США. В июле он не признал вину в федеральном суде Бостона, сообщило Reuters. Ему грозит до десяти лет заключения.
Контекст. Весной 2021 года неизвестные похитили базу с 529 тысячами адресов пользователей сайта «Свободу Навальному!». Людям из базы затем рассылали их персональные данные и угрозы. По базе также была отправлена рассылка с фейковыми рекомендациями, предупреждал ФБК 10 сентября 2021 года. Команда Навального обвиняла в первоначальной утечке бывшего сотрудника ФБК Федора Горожанко, который отрицал причастность.
▪️В 2021 году «Настоящее время» и «Медуза» пришли к выводу, что к распространению базы был причастен основатель «Ютек-НН» Михаил Дудин. «Настоящее время» также установило, что псевдонимы ckfdf и Sin Bit, обнаруженные в метаданных одной из опубликованных баз, использовал сотрудник ИАЦ МЧС Вячеслав Зубков. Malfors независимо перепроверила эти выводы и также идентифицировала Зубкова как участника связанной с этим активности.
Подпишитесь на «Агентство» в Telegram / почтовая рассылка
Инфраструктуру, использовавшуюся для фейковой рассылки «Умного голосования», которой в 2021году пытались скомпрометировать проект команды Алексея Навального, контролировал сотрудник российской IT-компании «Ютек-НН» Антон Листаров, пришли к выводу аналитики американской платформы Malfors.
Детали. На личность Листарова эксперты вышли, проанализировав форму отписки фейковой рассылки. При переходе по ней открывалась страница управления подпиской, где был указан e-mail evilsocks.dev@gmail[.]com.
▪️Тот же адрес аналитики обнаружили в истории изменений GitHub-репозитория avtozak_help пользователя EvilSocks. Проект avtozak_help был представлен на онлайн-хакатоне в поддержку политзаключенных в декабре 2019 года. Проект представлял собой Telegram-бота для помощи задержанным: он должен был передавать их местоположение близким и помогать искать волонтеров и юристов. В репозитории в качестве контакта указан Telegram @EvilSocks[.]
▪️Почту evilsocks.dev@gmail[.]com эксперты Malfors также обнаружили в утечке «АльфаСтрахования». Ее пользоватетелем был назван Антон Листаров. «Агентство» независимо нашло ту же запись в утечке «АльфаСтрахования» и благодаря ей нашло телефон и Telegram-аккаунт Листарова. Он был подписан на 20 каналов и групп, включая «Московскую команду Навального», «Чат штаба Навального в Самаре», «Флудилку Навального | Москва» и «Митинги в Москве».
▪️Листаров не ответил на звонки «Агентства» и вопросы в WhatsApp и Telegram, а позднее заблокировал редактора издания.
▪️По данным Malfors, Листаров работал в информационно-аналитическом центре МЧС с 2018 года, а в «Ютек-НН» — с 2020-го. В начале 2020-х заместителем директора ИАЦ МЧС был Обрезко, который параллельно работал в «Ютек-НН», ранее сообщало «Агентство». В июле 2025 года Листаров в «Ютек-НН» числился специалистом по информационным системам, Обрезко там же был назван заместителем директора по информационной безопасности.
▪️«Ютек-НН» — нижегородский разработчик ПО с лицензией ФСБ на производство и продажу спецсредств для негласного получения информации, писало «Агентство». Среди совладельцев компании была структура «Ростеха» «РТ-Проектные технологии».
▪️По версии прокуратуры США, Обрезко работал в ФСБ с 2012 по 2017 год, а связанные с «Ютек-НН» лица позднее участвовали в кибершпионской кампании по заданию российских властей. В ноябре 2025 года Обрезко задержали на Пхукете по запросу США, а в июне 2026-го экстрадировали в США. В июле он не признал вину в федеральном суде Бостона, сообщило Reuters. Ему грозит до десяти лет заключения.
Контекст. Весной 2021 года неизвестные похитили базу с 529 тысячами адресов пользователей сайта «Свободу Навальному!». Людям из базы затем рассылали их персональные данные и угрозы. По базе также была отправлена рассылка с фейковыми рекомендациями, предупреждал ФБК 10 сентября 2021 года. Команда Навального обвиняла в первоначальной утечке бывшего сотрудника ФБК Федора Горожанко, который отрицал причастность.
▪️В 2021 году «Настоящее время» и «Медуза» пришли к выводу, что к распространению базы был причастен основатель «Ютек-НН» Михаил Дудин. «Настоящее время» также установило, что псевдонимы ckfdf и Sin Bit, обнаруженные в метаданных одной из опубликованных баз, использовал сотрудник ИАЦ МЧС Вячеслав Зубков. Malfors независимо перепроверила эти выводы и также идентифицировала Зубкова как участника связанной с этим активности.
Подпишитесь на «Агентство» в Telegram / почтовая рассылка
1 картинка
Новый список