Суд США отказался изъять показания россиянина Кошкина из дела о мошенничестве

[INC.]

Федеральный окружной суд Коннектикута не стал исключать из материалов дела об интернет-мошенничестве показания россиянина Олега Кошкина, полученные Федеральным бюро расследований (ФБР) после его ареста в сентябре 2019 года.

Сам Кошкин в рамках этого уголовного дела обвиняется в сговоре и пособничестве преднамеренному взлому защищенного компьютера.

Россиянин просил изъять показания, ссылаясь на Пятую поправку к Конституции США. По словам Кошкина, сказанное представителям ФБР после ареста не может быть приобщено к делу, поскольку его права не были озвучены ему на русском языке, вследствие чего он не совсем понимал происходящего.

«После просмотра аудиозаписи соответствующей части допроса, заслушивания показаний Кошкина, переводчика с русского на английский, присутствовавшего на допросе, другого переводчика, а также рассмотрения заявлений сторон и ознакомления с вещественными уликами в ходе слушаний об исключении доказательств я пришел к заключению, что Кошкин сознательно и добровольно отказался от своих прав по правилу Миранды [правило Миранды — требование уведомлять лицо о его правах при задержании.]», — говорится в решении судьи Майкла Ши.

По версии американской прокуратуры, в период приблизительно с сентября 2013 по декабрь 2017 года Кошкин совместно с гражданином Эстонии Павлом Цурканом, другим обвиняемым по данному делу, вопрос об экстрадиции в Соединенные Штаты которого в настоящее время рассматривается судом Эстонии, занимались разработкой вредоносного ПО Crypt4U, которое использовалось для взлома компьютеров.

«Crypt4U - это сервис, который шифрует вредоносное ПО, чтобы избежать обнаружения антивирусами, в том числе популярными, которые используются многими пользователями компьютеров в США. Целью и намерением обвиняемых и их сообщников при использовании Crypt4U было позволить распространителям и кодировщикам вредоносного ПО снизить шансы того, что их вредоносное ПО будет обнаружено антивирусами, установленным на компьютерах, на которые они нацелены», — поясняется в обвинительном заключении.

В материалах дела указывается, что услугами Кошкина и Цуркана неоднократно пользовался в том числе Петр Левашов, обвиняемый в США в совершении киберпреступлений. В сентябре 2018 года россиянин сознался в умышленном взломе защищенного компьютера, сговоре, электронном мошенничестве и хищении персональных данных при отягчающих обстоятельствах.

По версии американских властей, Левашов участвовал в хищении данных при помощи Kelihos, которая использовалась в том числе для распространения нежелательных сообщений с сомнительным рекламным контентом. Кроме того, бот-сеть, по данным американских правоохранительных органов, применялась также в целях прямого заражения компьютеров вредоносным программным обеспечением с целью хищения банковских данных пользователей.

Левашов был задержан в Барселоне в апреле 2017 года, его выдачи наряду с США добивалась также Россия, настаивая на политической подоплеке его преследования со стороны Вашингтона. Тем не менее в феврале 2018 года россиянин был экстрадирован в Соединенные Штаты. На сайте Министерства юстиции США указывается, что оглашение приговора запланировано на 5 апреля этого года.

 

[INC.]

Министерство юстиции США сообщило, что россиянин Олег Кошкин был признан виновным в создании в использовании криптора для вредоносных программ, который применялся ботнетом Kelihos для сокрытия полезных нагрузок и уклонения от обнаружения.

Кошкин был арестован в Калифорнии еще в 2019 году и с тех пор находится под стражей. Ему грозит максимальное наказание в виде 15 лет лишения свободы, и оглашение приговора назначено на 20 сентября 2021 года.

По данным следователей, Кошкин управлял сайтами Crypt4U.com, Crypt4U.net, fud.bz, fud.re и так далее, которые обещали обработать любую малварь (ботнеты, трояны удаленного доступа, кейлоггеры, инфостилеры, майнеры) таким образом, чтобы практически никто не смог ее обнаружить, а антивирусные продукты ее «не замечали».

«Кошкин работал с оператором ботнета Kelihos Петром Левашовым над разработкой системы, которая позволила бы Левашову шифровать вредоносное ПО Kelihos несколько раз в день.

Кошкин предоставлял Левашову кастомный и масштабный сервис шифрования, который позволял Левашову распространять Kelihos силами нескольких преступных групп.

В итоге Левашов использовал ботнет Kelihos для рассылки спама, сбора учетных данных, проведения атак на отказ в обслуживании, распространения программ-вымогателей и другого вредоносного ПО», — гласит официальное заявление Минюста.

Согласно судебным документам, разработчик ботнета Kelihos Петр Левашов платил Кошкину примерно 3000 долларов в месяц в период с мая 2014 года по апрель 2017 года, то есть вплоть до того момента, когда Левашов был арестован в Испании.

Напомню, что ботнет Kelihos был активен как минимум с 2010 года и являлся одним из крупнейших в мире. Его ликвидировали лишь в 2017 году, и тогда он контролировал более 60 000 зараженных устройств. До этого момента ботнет использовался как самими авторами, так и другими преступниками, которые арендовали его для рассылки миллионов спам-сообщений в час. По информации правоохранительных органов, тогда Левашов брал за рассылку спама от 100 до 300 долларов США.

«Управляя сайтом, предназначенным для сокрытия вредоносных программ от антивирусных продуктов, Кошкин предоставлял важную услугу, которая позволила другим киберпреступникам заразить тысячи компьютеров по всему миру.

Ответчик разработал и эксплуатировал сервис, который являлся важным инструментом для некоторых самых деструктивных киберпреступников в мире, включая операторов шифровальщиков», — резюмируют представители властей.

Стоит отметить, что на днях еще один обвиняемый по этому делу, гражданин Эстонии Павел Цуркан, тоже признал свою вину в пособничестве хакерам с целью заражения компьютеров по всему миру вредоносным ПО, включая шифровальщики.

Левашов уже п ризнал свою вину. Ему вынесут приговор 20 июля. Приговор Кошкину должны огласить 20 сентября. Ему грозит до 15 лет лишения свободы.

• Source: justice[.]gov/opa/pr/russian-national-convicted-charges-relating-kelihos-botnet

 

[INC.]

Прокуратура запросила наказание в виде лишения свободы на срок от 12,5 лет для Олега Кошкина - предполагаемого разработчика криптографического сервиса Crypt4U, который, по данным американских властей, использовался ботнетом Kelihos Петра Левашова.

Россиянин был признан виновным в причинении ущерба защищенному компьютеру, а также сговоре с оператором Kelihos и пособничестве с этой целью. Кроме того, он дал ложные показания, пытаясь скрыть заявления, сделанные им во время допроса агентами ФБР, утверждает гособвинение. «На основании вышеизложенного <…> Кошкин должен получить суровое наказание, полностью отражающее серьезность его преступного поведения», - следует из направленного в Федеральный окружной суд Коннектикута меморандума прокурора.

«У Кошкина нет криминального прошлого, поэтому <…> рекомендованный приговор предусматривает наказание в виде лишения свободы на срок не менее 151 месяца», - говорится в документе.

Вердикт о виновности россиянина, задержанного в США чуть более двух лет назад, был вынесен жюри присяжных в июне этого года.

По данным американской прокуратуры, в период приблизительно с сентября 2013 по декабрь 2017 года он и гражданин Эстонии Павел Цуркан, другой обвиняемый по данному делу, активно разрабатывали сервис Crypt4U.

«Crypt4U — это сервис, который шифрует вредоносное ПО, чтобы избежать обнаружения антивирусами, в том числе популярными, которые используются многими пользователями компьютеров в США». Целью и намерением обвиняемых и их сообщников при использовании Crypt4U, согласно обвинительному заключению, было позволить распространителям и кодировщикам вредоносного ПО снизить шансы того, что их вредоносное ПО будет обнаружено антивирусами, установленным на компьютерах, на которые они нацелены.

О том, что услугами Кошкина и Цуркана неоднократно пользовался в том числе Левашов, обвиняемый в США в совершении киберпреступлений, указывается в материалах дела.

 

[Rehub]

Россиянина приговорили в США к 4 годам тюрьмы за киберпреступления

Гражданин РФ Олег Кошкин, которого признали виновным в кибер-преступлениях, был приговорён к четырем годам тюремного заключения в США.

В Коннектикуте суд приговорил россиянина Олега Кошкина к четырем годам тюрьмы за киберпреступления. Изначально ему грозило до 15 лет лишения свободы.

«В течение нескольких лет Кошкин и его сообщники работали над тем, чтобы обходить наши самые базовые системы киберзащиты для распространения вредоносных программ в поистине мировом масштабе», — приводит Министерство юстиции США слова агента ФБР Дэвида Сундберга, участвовавшего в процессе.

Напомним, Кошкин фигурирует в деле Петра Левашова. Их обоих обвиняли в том, что они управляли большой ботнет-сетью Kelihos, которая занималась кражами личной информации с зараженных компьютеров. Кошкина задержали в сентябре 2019 года в штате Калифорния. С того момента он находится под арестом.

В июле Левашова приговорили к 33 месяцам тюрьмы, которые он уже отбыл. Также суд обязал россиянина компенсировать 3,5 миллиона долларов ущерба.

 

[c0der]

Также суд обязал россиянина компенсировать 3,5 миллиона долларов ущерба.

Эти деньги пойдут на усиление киберзащиты, конечно же ...

 

[INC.]

• Source: justice[.]gov/opa/pr/russian-national-sentenced-providing-crypting-service-kelihos-botnet

 

[sorrow]

когда то пользовался регулярно услугами сервиса этого. не знал даже что их приняли

 

[INC.]

В Хартфорде, столице штата Коннектикут, федеральный судья Майкл Шей 9 декабря приговорил 41-летнего россиянина Олега Кошкина к 48 месяцами лишения свободы, очевидно, с последующей депортацией на родину.

Арестованного в Калифорнии 6 сентября 2019 года Кошкина обвинили в кибермошенничестве, самом модном ненасильственном федеральном преступлении XXI века, и 15 июня 2021 года присяжные признали его виновным. Со дня ареста Кошкин содержится под стражей без права освобождения под залог и числится за бюро федеральных тюрем, но держат его не в федеральной тюрьме, хотя в Коннектикуте такая есть в городе Дэнбьюри. Прокуратура просила судью лишить Кошкина свободы лет на 12, но 54-летний Майкл Шей, рекомендованный в суд президентом Обамой в 2012 году, проявил гуманность. Защищала Кошкина адвокат Черил Хеффернан, а обвинение в суде представлял помощник прокурора Эдвард Чанг.

Суть обвинений сводилась к тому, что с сентября 2013 по декабрь 2017 года Кошкин и гражданин Эстонии Павел Цуркан разрабатывали криптографический сервис Crypt4U, который, как гласило обвинение, и повторил приговор, «шифрует вредоносное ПО (программное обеспечение), чтобы избежать обнаружения антивирусами, в том числе такими, которыми пользуются многие владельцы компьютеров в США». 33-летний Цуркан был арестован в Эстонии в 2019 году, экстрадирован в США, где его освободили под залог в 200 тыс. долларов, и 16 июня 2021 года признал себя виновным в нанесении вреда защищенным компьютерам, за что ему грозит до 10 лет тюрьмы. Приговор был назначен на 10 ноября, но отложен.

Кошкин и Цуркан проходили по делу основного обвиняемого, 41-летнего россиянина Петра Левашова, которого арестовали в Испании в апреле 2017 года, в январе 2018 экстрадировали в США, и в сентябре он признал себя виновным в мошенничестве, хищении личных данных и преступлениях в сфере компьютерной безопасности. Как и его ровесник Кошкин, Левашов числится за федеральным бюро тюрем, но держат его где-то еще, вроде бы в тюрьме штата Коннектикут в Бриджпорте. 20 июля этого года Левашов, которого федеральная прокуратура Коннектикута назвала оператором «трех самых известных ботнетов в краткой истории киберпреступности», был приговорён к уже отбытому сроку лишения свободы - 33 месяцам, но пока не освобожден. Один из его ботнетов Kelihos пользовался криптографическим сервисом Crypt4U Олега Кошкина.

Приговор Кошкину прокуратура встретила литаврами победы. «Подсудимый оказывал киберпреступникам большую помощь для уклонения от передовой линии киберзащиты - антивирусного программного обеспечения, — заявил помощник генерального прокурора США Кеннет Полайт. — Киберпреступники зависят от таких услуг, чтобы заражать компьютеры по всему миру вредоносными вирусами, включая вирусы-вымогатели». И далее следовало стандартное заверение в беспощадной борьбе с киберзлодеями, где бы они ни прятались от карающей руки нашего правосудия. То же самое заявил в пресс-релизе временный федеральный прокурор Коннектикута Леонард Бойл, а Дэвид Сандберг, начальник отделения ФБР в Нью-Хэйвене, назвал приговор Кошкину «очередным примером риска последствий, ожидающих тех, кто решается на киберпреступления против американцев».

Но вернемся к делу № 3:19-cr-00251 «Соединенные Штаты против Олега Кошкина». 28 августа 2019 года следователь ФБР Конор Феникс под присягой представил на 22 страницах судье-магистрату Уильяму Гарфинкелу предварительное обвинение, запрашивая ордер на арест Кошкина, который был задержан через неделю, 6 сентября. О себе специальный агент Феникс сообщил, что служит в бюро с 2002 года, о 39-летнем Кошкине, что он уроженец России и постоянный житель Эстонии и Таиланда. «Попав в США 10 августа 2019 года, — продолжал Конор Феникс, — Кошкин прошел второе собеседование с сотрудниками федеральной Таможенно-пограничной службы (United States Customs and Border Protection, или CBP). Там он заявил, что находится в США по неиммигрантской гостевой визе B1/B2, чтобы закончить курсы английского языка, что ни друзей, ни родственников в США у него нет, и он завершит свою поездку один.

Кошкин также заявил, что в Эстонии руководит компанией Wirel.OU, которая оказывает клиентам автоматизированные услуги, а на вопрос, сколько у него сотрудников, ответил, что он один. Однако, по данным эстонских властей, написал Коннор судье Гарфинкелу, «в настоящее время Кошкин работает в компании Citowise, которая разрабатывает «кошельки криптовалюты» для платформ Google Android и Apple iOS. Помимо этого, Кошкин вместе с подельником Цурканом входит в правление компании Cloudlife OU». Проводившие собеседование с Кошкиным инспекторы CиБиПи (даю эту аббревиатуру по-русски, чтобы не путать американскую СВР со Службой Внешней Разведки России) отметили, что у Олега Кошкина три удостоверения личности – эстонское, румынское и болгарское, на что он ответил, что ни в Румынии, ни в Болгарии никогда не был, а два этих шуточных удостоверения приобрел смеха ради в Таиланде. Тем не менее, в социальных сетях следователи нашли снимок болгарского паспорта на имя Олега Фокса с фотографией Олега Кошкина.

В деле есть интересный документ, который разъясняет как личность Олега Кошкина, так и ход расследования его дела. Это датированное 27 января этого года «Мнение» (Opinion) судьи Майкла Шея о ходатайстве Кошкина исключить из дела всё, что он сказал агентам ФБР сразу после ареста, так как они нарушили его права, гарантированные Пятой поправкой к Конституции. Эта поправка дает право не свидетельствовать против себя, что также называют «законом Миранды», и Кошкин поясняет, что ему эти права не разъяснили по-русски. «Ознакомившись с аудиозаписью соответствующей части допроса, - записал в своем решении отказать Кошкину судья Майкл Шей, - заслушав показания Кошкина, присутствовавшего на допросе русско-английского переводчика и еще одного переводчика; рассмотрев заявления сторон и вещественные доказательства, представленные на слушаниях о мере пресечении, я считаю, что Кошкин сознательно и добровольно отказался от своих прав на Миранду».

Кошкин был арестован 6 сентября 2019 года в калифорнийском городе Беркли, и первый допрос, о котором он упомянул, проводили следователи ФБР Майкл Моррисон и Джессика Лапински при переводчике ФБР Зурабе Чарквиани, а письменный перевод допроса был составлен переводчиком ФБР Маргаритой Альперович 16 сентября и, как отметил судья Ши, «не вызвал у Кошкина возражений, за исключением перевода с русского на английский одного слова». Это был глагол «читать», а точнее, его дословный перевод. Агент ФБР сказал Кошкину: «подпишите, что вы ознакомились» (Sign, that you have familiarized yourself), а в переводе Алперович прозвучало, «что вы прочитали» (that you have read it). Вызванный в суд эксперт-лингвист Тетрадзе, профессиональный русско-английский переводчик, лицензированный для работы федеральных судах и по контрактам в Госдепартаменте, под присягой показал, что это не одно и то же.

В Соединенных Штатах Олег Кошкин появился в августе 2019 года, прибыв по временной визе, и записался на курсы английского языка, которые продолжались четыре недели B1-B2 по три часа в день, причем арестовали его в последний день занятий. Забирала его местная полиция рано утром, когда Олег спал. На стук он открыл дверь и увидел трех полицейских – двух мужчин и женщину, которая обралась к нему по-английски. Переводчика с ними не было, и Кошкин не понял, чего от него хотят. По словам Кошкина, ему дали одеться, поставили лицом к стене, надели наручники и отвезли в участок, где Олега уже ждали сотрудники ФБР. В наручниках его отвели в небольшую комнату без окон, где стоял стол, за которым сидели переводчик Чарквиани и следователь Моррисон, а в углу комнаты находилась переводчица Лапински.

Чарквиани по-русски спросил Кошкина, нужен ли ему переводчик, и Олег ответил, что нужен. Его усадили за стол, переводчик сидел напротив, а агент ФБР слева, и Моррисон положил между собой и Кошкиным лист бумаги с русским переводом FBI Advice of Rights («Разъяснение ФБР о правах»), текст которого Кошкин, по его словам, не мог видеть. И в английском, и в русском текстах этот документ состоит из четырех глав: 1. Место; 2. Ваши права; 3. Согласие и 4. Свидетели. «Я не нахожу убедительными показания Кошкина, что он не мог видеть текст, - написал судья Ши. – По его же словам, комната была «маленькая», и сидеть двоим напротив него было «невозможно», так как стол, по словам Чарквиани, был тоже маленький, а точнее стандартный канцелярский стол размером 2х4 фута. Достовернее звучат показания Чарквиани, что русский текст лежал перед Кошкиным, и Кошкин смотрел на него».

Английский язык Олега Кошкина вызвал особое внимание, что было отмечено следователем ФБР Коннором Фениксом в предварительном обвинении. Из материалов дела следовало, что Кошкин родился в России и жил там до 25 лет. До поступления в вуз он 4-5 лет изучал английский язык, а за 6 лет учёбы в вузе стал специалистом по финансам, для чего частично требовалось знание английского, которое он при аресте в США назвал «ограниченным». Из России Олег Кошкин уехал в Эстонию, откуда на зиму, а точнее на 4-5 месяцев в году, улетал в Таиланд. Там он познакомился и сошелся с двумя местными женщинами Сунисой и Нариндой, с которыми общался по-английски, причем очень часто, по его словам на допросе ФБР, «я не понимал их, а они меня». С Нариндой он прожил в Таиланде три с лишним года, а точнее непогожие эстонские месяцы трех лет. Помимо «кошкиного дома» в Таиланде, на допросе он также показал, что в России его ни разу не арестовывали и не допрашивали и он не знаком с правами российских подсудимых по уголовным делам, как не знаком с такими правами эстонских и американских подсудимых.

На перекрестном допросе в суде обвинитель напомнил Кошкину, что, судя по данным памяти в его мобильниках и распечаткам его разговоров, у него все же был опыт общении с правоохранителями, и Олег признал, что до ареста в США его останавливали за рулем в России, Европе и Азии, но все эти случаи не шли дальше проверки документов. На присяжных, а затем на судью Шея, это особого впечатлении не произвело.

 

[INC.]

Олег Кошкин подал в Апелляционный суд второго округа США жалобу на вердикт присяжных и приговор, согласно которому россиянин должен быть лишен свободы на 4 года за разработку криптографического сервиса Crypt4U, используемого, по данным американских властей, для распространения вредоносных программ.

Жюри присяжных в июне этого года признало Кошкина виновным в совершении компьютерного мошенничества и злоупотреблении, а также вступлении в сговор для этих целей. Приговор был оглашен Федеральным судом округа Коннектикута 9 декабря.

Суд пришел к заключению, что в период приблизительно с сентября 2013 по декабрь 2017 года Кошкин и гражданин Эстонии Павел Цуркан, другой фигурант, разрабатывали Crypt4U. Это «сервис, который шифрует вредоносное ПО, чтобы избежать обнаружения антивирусами, в том числе популярными, которые используются многими пользователями компьютеров в США», — пояснялось в судебных материалах.

Целью и намерением обвиняемых и их сообщников при использовании Crypt4U, согласно приговору, было позволить распространителям и кодировщикам снизить шансы того, что их вредоносное ПО будет обнаружено антивирусами, установленным на компьютерах, на которые они нацелены.

Как утверждает сторона обвинения, Crypt4U использовался в том числе Петром Левашовым. В июле этого года Федеральный суд Коннектикута решил, что он, оператор «трех самых известных ботнетов в краткой истории киберпреступности», как его охарактеризовал прокурор,, понес должное наказание, проведя 33 месяца под стражей.