Ваххабитов достали из-под сети
// ФСБ раскручивает трафик по делу хакеров с Кавказа

Лефортовский райсуд Москвы вчера санкционировал арест уроженца Хасавюрта Альберта Сааева. По версии следствия, господин Сааев развил на Северном Кавказе бурную хакерскую активность от имени боевиков. ФСБ РФ подозревает его в организации DDoS-атак на сайты официальных СМИ, а также органов власти Ингушетии, Чечни и Дагестана - взломе интернет-ресурсов и размещении на них заявлений с угрозами. В правоохранительных органах обвиняемого считают приверженцем ваххабизма.

Заседание Лефортовского суда по делу об аресте владельца хасавюртского интернет-салона, гендиректора ООО "Бит" Альберта Сааева проходило в закрытом режиме. Тем не менее "Ъ" удалось выяснить некоторые подробности. Выступая в суде, следователь следственного управления ФСБ РФ Станислав Пономарев сообщил, что господин Сааев подозревается в "неправомерном доступе к компьютерной информации" (ст. 272 УК) и "создании и распространении вредоносных программ для ЭВМ" (ст. 273 УК). Арестовать его следователь просил на том основании, что господин Сааев не имеет постоянной регистрации в Москве, где проживал в последнее время, а также может оказать давление на свидетелей - задержанных вместе с ним Олега Морозова и Магомеда Чеерова. Они решили сотрудничать со следствием.

Из показаний последних следовало, что подозреваемому Сааеву они оказывали техническую помощь в организации DDoS-атак на сайты республик Северного Кавказа. По данным ФСБ России, летом этого года Альберт Сааев "и другие неустановленные лица" взломали сайты ingushetia.org, islam.ru, riadagestan.ru и другие. Особенно мощной атаке подвергся сайт riadagestan.ru, принадлежащий РИА "Дагестан". 20 июня хакеры разместили на нем два текста со ссылкой на экстремистский портал kavkazcenter.com. В первом амир "гимринского джамаата" Ибрагим Гаджидадаев брал на себя ответственность за убийство министра внутренних дел Дагестана Адильгерея Магомедтагирова (застрелен снайпером 5 июня в Махачкале). В тексте содержались также угрозы проведения новых актов мщения в отношении силовиков. Второй текст являлся обращением боевиков к сотрудникам правоохранительных органов.

Как рассказала "Ъ" директор РИА "Дагестан" Наида Хаспулатова, поскольку после удаления размещенных хакерами текстов они появлялись вновь и вновь, сайт пришлось временно отключить.

Расследованием инцидента занялись сотрудники республиканского УФСБ и компании Bevolex, осуществляющей обслуживание сайта. На устранение последствий хакерской атаки потребовалось несколько дней - он заработал вновь лишь вечером 23 июня. Однако спустя еще несколько часов, утром 24 июня, была совершена новая атака. На этот раз хакеры полностью удалили оригинальную верстку информагентства и разместили на главной странице сайта на белом фоне обращение к сотрудникам милиции и других спецслужб, подписанное ""Боевой группой муджахедов "13"" Объединенного Вилаята "KБK" (Кабарды, Балкарии и Карачая)".

В тот же день была совершена и попытка взлома сайта газеты "Новое дело", но разработчики сайта успели заблокировать его, а затем хакеры безуспешно атаковали сайт газеты "Дагестанская правда". Ответственность за взлом сайтов взяло на себе некое киберподразделение боевиков "Ансар". Расследуя возбужденное в Дагестане уголовное дело по статьям 272 и 273 УК РФ, сотрудники УФСБ и вышли на хакера Сааева, которого, по их информации, задержали в Москве. Сделать это оказалось не очень трудно в том числе и потому, что в 2005 году Альберт Сааев, выступавший в сети под ником Hydramni, уже задерживался за взлом сайта РИА "Дагестан" (тогда он не только блокировал работу сайта, но и требовал за разблокировку деньги) и был приговорен Хасавюртовским горсудом к одному году лишения свободы в колонии-поселении, а также к штрафу в размере 30 тыс. руб. По уголовному делу в Дагестане проходил и свидетель Чееров. Его задерживали силовики после спецоперации в Махачкале, проведенной 9 апреля 2005 года. Тогда в доме на улице Агачаульская было уничтожено двое боевиков. Задержанный Магомед Чееров, как выяснилось, помогал им налаживать компьютерную связь. Однако тогда ему удалось избежать уголовного преследования.

Вчера в Лефортовском райсуде прокурор полностью поддержал ходатайство следствия, а адвокат Гаджимурат Магомедгаджиев заявил, что его клиент Сааев в Москве работал простым системным администратором. По словам защитника, господину Сааеву просто не под силу было атаковать все сайты со своего домашнего компьютера (он был изъят во время обыска), атаки якобы провела целая группа хакеров, а его подзащитного почему-то решили сделать крайним в этом деле.

Как сообщила "Ъ" руководитель пресс-службы Мосгорсуда Анна Усачева, суд санкционировал арест Альберта Сааева на десять суток. В течение этого времени ему должны предъявить обвинение.

В ФСБ России говорят, что это первый в их практике случай, когда за DDoS-атаки были задержаны приверженцы ваххабизма. Но в том, что именно сторонники боевиков мешают работе сайтов, уверен один из бывших руководителей ingushetia.org Макшарип Аушев. "Когда интернет-ресурс был рупором оппозиции, хакеры регулярно взламывали его, скорее всего, по заказу властей. Сейчас же, когда оппозиционный сайт стал проправительственным, атаки на него организуют противники новых властей, те, кто недоволен действиями президента Юнус-Бека Евкурова, который нашел общий язык с оппозицией",- отметил господин Аушев. Он напомнил, что редактор ingushetia.org Роза Мальсагова вынуждена была оставить свой пост под давлением боевиков, которые присылали ей электронные послания с угрозами убийства.

Алексей Ъ-Соковнин, Муса Ъ-Мурадов; Юлия Ъ-Рыбина, Махачкала
№ 179 (4234) от 26.09.2009