Новости
Арестованный накануне за шпионаж болгарин Орлин Руссев был владельцем компании по перехвату сигналов и предоставил оборудование для слежки бывшему топ-менеджеру Wirecard Яну Марсалеку, сбежавшему в Россию после скандала о хищениях в платежной системе и сотрудничавшему с российскими спецслужбами (а иногда и с австрийскими).
По данным центра «Досье» Руссев предоставил Марсалеку оборудование, способное вычислять местонахождение и соединения абонентов телефонных сетей. В схеме был задействован гражданин России.
«Досье» изучил переписку Руссева и Марсалека и утверждает, что они общаются с 2015 года. В частности Руссев переслал финансисту сообщение от представителя китайской компании Uphonemobile, занимающейся производством водонепроницаемых телефонов и нательных камер. По словам Руссева, компания предоставляла высококачественные индивидуальные решения, и он уже заказывал у них чрезвычайно прочный телефон с «довольно экзотическими функциями».
Сам Руссев, как пишет «Досье», вскоре тоже дал Марсалеку «экзотическое устройство» — кнопочный телефон Samsung cо сделанной под заказ прошивкой для защиты от слежки. Из переписки следует, что Руссев также предоставил Марсалеку возможность использовать протокол межсетевой связи SS7.
Операторским сопровождением (переносом номера Марсалека из немецкого оператора сотовой связи в T-Mobile CZ) этого устройства занимался россиянин Антон Гришаев, проживавший как раз в Чехии. Гришаева могли иметь в виду британские следователи, когда заявили о том, что Руссев имеет опыт ведения бизнеса в России, предполагает «Досье». Марсалек с помощью SS7 мог посылать эсэмэски интересующим его абонентам и узнавать данные об их локации. Также он мог подключать специальный софт, чтобы получать информацию о звонках, IP-адресах, с которыми связывались другие сим-карты, а также об IMEI и IMSI для установления полного контроля над устройством. Переход на другую сеть позволял Марсалеку избежать контроля немецких служб.
Судя по странице Гришаева в LinkedIn, с 2007-го по 2014 год он числился операционным директором в компании AmeuroTel. Фирма была основана в 2005 году со штаб-квартирой на Кипре. Она предоставляет международные телекоммуникационные услуги, линии передачи голоса и данных по всему миру.
Вторая компания, связанная с Гришаевым, — CloudTelecom. Она поставляет телекоммуникационные услуги и предоставляет решения для высокочастотной торговли. В настоящий момент сайты компаний Гришаева неактивны. В архивных страницах ресурса можно увидеть, что в 2013 году головной компанией числился российский «ЭльКомТел» в Москве. Остальные офисы были в Чехии, Германии, Великобритании. Примечательно, что английское представительство Cloud Ltd. находилось в графстве Саффолк, где по данным Би-Би-Си, проживал Руссев.
В 2015 году с сайта исчезло представительство в Чехии, а вместо британской компании появилась фирма, зарегистрированная в Латвии. К 2017 году осталось только одно представительство в Риге, а с сайта пропала информация об «ЭльКомТел».
«ЭльКомТель» сменила адрес и название на «Ключевой кадр». Антона Гришаева нет среди учредителей, однако в списках участников присутствует его сестра — Ольга Сергеевна Гришаева. Гришаевы родом из закрытого города Северск Томской области. Там находится комбинат по производству обогащенных урана и плутония. В открытых русскоязычных источниках информации об Антоне Гришаеве практически нет. Изучив базы данных, «Досье» делает вывод, что мужчина давно не проживает в России.
Протокол для обмена данными между операторами телефонной связи. У него есть уязвимость: злоумышленники могут получить доступ в систему, зарегистрировав собственного частного оператора в любой стране мира или имея связи в компании-провайдере сотовой связи. Отправляя смс-сообщения абонентам, они могут как минимум узнать точную локацию и соединения абонента, как максимум — получить доступ к файловой системе устройства. Эта уязвимость использовалась, например, в израильском шпионском ПО Pegasus.