Охотник за «криптой» из Смоленска

Весной прошлого года сотрудники УФСБ России по Смоленской области взяли в оборот мошенника, который сделал несколько попыток распространить в Интернете скрытые вредоносные программы. С помощью этих приложений злоумышленник задумал опустошить криптовалютные кошельки пользователей сети.

Охотником на крипту оказался студент первого курса одного из смоленских вузов.

Хороший мальчик

Игорь Антонов родился в самой обычной смоленской семье. Безоблачная жизнь паренька разделилась на «до» и «после», когда ему исполнилось шестнадцать. Семью Антоновых постигло горе отец Игоря скоропостижно скончался, мать и сын остались без средств

Но мальчишка и не думал отчаиваться. Он твердо решил взять на себя роль кормильца и поддержать упавшую духом маму. В свободное от учебы время Игорек просматривал объявления о найме и не гнушался никакой работы. Устроился на полставки дворником, на каникулах трудился в управляющей компании на покосе травы.

Школу закончил без троек и поступил в университет на физико-математический факультет, выбрав профильную образовательную программу «Промышленное и гражданское строительство».

Мать гордилась сыном, который шел напролом к своей мечте любой ценой обеспечить семью, вырвать ее из цепких лап нищеты. Как же был рад Игорек, когда на свое совершеннолетие получил в подарок от любимой мамочки мобильный телефон марки «Iphone 13»! Конечно же, он догадывался, что мать собирала деньги на гаджет по копеечке, отказывая себе во всем

По иронии судьбы, именно этот злосчастный «Iphone» сыграл роковую роль в судьбе Игоря.

Сообщение от незнакомца

Антонов успешно сдал первую сессию и, вместо того, чтобы расслабиться и отпустить поводья на каникулах, принялся судорожно искать подработку. Как назло, ничего толкового под руку не подворачивалось. Неожиданно внимание молодого человека привлекло объявление о весьма перспективной, как показалось Игорю, халтуре. Антонов проявил интерес к размещенному в мессенджере объявлению: «В чем заключается суть работы? «Леваком» заниматься не стану!»

«А это и не «левак» вовсе, а дело для настоящих мужчин, - высветилось сообщениев чате. Есть предложение распространять файл с компьютерной программой, замаскированной под интерактивную сетевую игру. Программа предназначена для несанкционированной модификации и копирования информации».

«Конечная цель?» - только и спросил Антонов. - «Слив крипты со счетов англоязычных пользователей, которые скачают приложение. Короче, скинуть тебе файл с инструкцией и описанием функционала, или боишься?»

Игоря взяли «на слабо».

О чем думал в этот момент будущий математик и строитель? Неужели о том, тварь ли он дрожащая, или право на безбедную жизнь имеет? По крайней мере, благосостояние каких-то там бесящихся с жиру иностранцев Антонова не волновало от слова «совсем». Взял, да и задвинул в дальний угол мысль о том, что ему предложили один из многочисленных способов незаконного обогащения, за который «светит» реальный срок.

Игорь заполучил файл, дотошно его изучал, «влился в тему» и стал действовать по инструкции. Для начала, использовав личный аккаунт «@Abiyuzer1», разместил в чате мессенджера «Я люблю Пензу» сообщение с предложением о поиске напарника для заработка. Антонова постигло жуткое разочарование: прошел месяц, однако на его пылкий «любовно - деловой» призыв никто не откликнулся.

Он не знал, что все это время за ним следили компетентные органы.

4 апреля 2024 в УФСБ России по Смоленской области поступила информация о возможном распространении пользователем с идентификатором «@Abiyuzer1» в мессенджерах опасной компьютерной программы.

Специалисты ведомства приняли решение вступить в переписку с пользователем, скрывающимся под ником «@Abiyuzer1».

«@Abiyuzer1» и «Hunter»

Выдержка из материалов уголовного дела:

«В ходе проведения оперативного эксперимента 29 апреля 2024 года в период времени с 19:00 до 19:27 в интернет мессенджере состоялась переписка между Игорем Антоновым, использующим аккаунт с идентификатором «@Abiyuzer1», и сотрудником УФСБ России по Смоленской области, который в момент проведения оперативно-розыскных мероприятий обозначил себя как «Hunter».

Ничего не подозревающий Антонов беспечно потягивал кофе в кафешке на Октябрьской революции, как вдруг О - ла! На его предложение о заработке в «личку» пришел ответ. Некий пользователь «Hunter» задал ему вопрос об актуальности объявления и, если оно в силе, в чем его суть.

«Я предлагаю выбор между «белой» и «черной» работой, - пояснил Игорь. Если согласны на «черную», продолжим общение!»

«Hunter» проявил любопытство, и Антонов в двух словах рассказал потенциальному «напарнику» суть сделки: «Нужно распространить ссылку на программу, замаскированную под компьютерную игру, которая после ее установки похищает криптовалюту со всех криптокошельков, информация о которых содержится на компе пользователя. Распространять файл придется среди англоязычной аудитории «Телеги».

Затем «@Abiyuzer1» показал «Хантеру», как оформить аккаунт, и сбросил несколько вариантов сообщений, которые «напарник» должен был посылать «игрокам». После проведения краткого «курса молодого бойца» «Hunter» получил два файла разработки мошенников.

Дело оставалось за малым: айтишники в погонах принялись анализировать файлы из переписки пользователей «@Abiyuzer1» и «Hunter».

Следствием установлено:

«Согласно заключению эксперта Управления информационных технологий Центра информационной безопасности ФСБ России от 10 марта 2025 года, файл «Installx64.exe» является исполняемым файлом программы «Installx64», обладающей функциональными возможностями по скрытой от пользователя модификации компьютерной информации.

Файл «update2002.exe» определен как исполняемый файл программы «FastDuplicateFileFinder», которой также характерны признаки несанкционированного преобразования информации.

«Installx64» модифицирует и копирует информацию путем негласного создания каталога «C:/programFiles/ymware1» и скрытой загрузки в каталог файла «update2002.exe» с ресурса в сети Интернет.

Антивирусная программа определяет «FastDuplicateFileFinder» как вредоносный объект, который обеспечивает доступ к персональным данным пользователя».

Трудно передать словами отчаяние матери хорошего мальчика Игоря Антонова, когда в один из прекрасных весенних дней в их квартиру нагрянули сотрудники ФСБ! Молодому человеку предъявили обвинение в распространении мошеннических программ, пояснив, что он общался в мессенджере с подсадной «уточкой», а его переписка и голосовые сообщения легли в основу уголовного дела по ч.2 ст. 273 УК РФ (создание, распространение или использование компьютерных программ, совершенное группой лиц по предварительному сговору).

Осознал свою вину, меру, степень, глубину

Игорь признал свою вину в полном объем и раскаялся.

В ходе следствия он рассказал, что, когда внимательно изучил файл с инструкцией и понял принцип действия программы, решил: «Я и без кураторов смогу распространять ссылку и получать всю прибыль от похищенной криптовалюты. В период времени с 1 февраля по 3 марта 2024 года я пробовал найти англоязычных пользователей, которым интересно стать бета - тестировщиками сетевой игры, но у меня ничего не вышло. Пришлось искать помощников из числа русскоязычной аудитории в «Телеге», у которых, возможно, есть доступ к аккаунтам зарубежных лохов. Так я и вышел на «Хантера» - он был единственным, кто принял мое предложение. Речь, конечно же, шла о «черной» работе. «Белую» (легальный заработок) я придумал с целью создания мнимого выбора, чтобы войти в доверие пользователей, заинтересовать и не получить отказ. В переписке с «Хантером» я намекнул, что нелегальная работа может принести много денег, но все зависит от везения. На вопрос «Хантера», чем же все-таки предстоит заниматься по существу, я в лоб ответил: «Это - «скам», мошенничество».

Предложил «Хантеру» делить прибыль пополам и на всякий случай соврал, что смог заработать на хищении «крипты» 60 тысяч долларов. Десять тысяч отправил куратору, остальные деньги присвоил. «Хантер» спросил, что это за программа, которая приносит такой большой халявный доход. Я объяснил ему: «NFT-игра, под видом которой распространяется ссылка, вскрывающая данные пользователей иностранцев». Провел инструктаж, скинув «напарнику» варианты сообщений в чатах, а также предоставил телеграмм - бота для поиска чатов по ключевым словам, и после всего этого отправил ему нужные для аферы файлы.

Был и другой человек, который откликнулся на мое сообщение в чате «Я люблю Пензу», но он тут же «слился» - догадался, что дело нечисто.

В любом случае, похитить криптовалюту у меня не получилось».

Преступление, которое совершил Игорь Антонов, относится к категории умышленных преступлений средней тяжести.

Смягчающие обстоятельства перевесили чашу судебных весов в пользу «хорошего мальчика» Игоря: на учете психиатра и нарколога не состоит, преподаватели вуза к прилежному студенту претензий не имеют. Антонов увлекается спортом, неоднократно награждался грамотами и дипломами, принимает активное участие в благотворительной деятельности.

Зачем ломать ему жизнь?

- 25 августа 2025 года суд признал Игоря Антонова виновным в совершении преступления, предусмотренного ч.2 ст. 273 УК РФ - комментирует ситуацию заместитель прокурора Ленинского района г. Смоленска О.В. Мумжа. Суд назначил Антонову наказание в виде двух лет ограничения свободы. В соответствие со ст. 53 УК РФ для подсудимого установлены следующие ограничения: не изменять места жительства, запрет на выезд за пределы территории МО «Смоленский муниципальный округ» без согласия специализированного государственного органа, осуществляющего надзор за отбыванием осужденным наказания (ограничение свободы), и являться один раз в месяц для подтверждения регистрации.

Имена и фамилии фигурантов уголовного дела по этическим соображениям изменены.