Журналисты известного американского издания Wired в течение полутора лет проводили исследование, посвящённое крупной утечке данных, связанной с хакерской группировкой Trickbot, которую на Западе обычно ассоциируют с Россией и с Кремлём.
В результате этого длительного расследования было установлено имя предполагаемого лидера этой киберпреступной группы. По информации издания, им оказался 41-летний Максим Галочкин из города Абакан, который также известен под псевдонимом Bentley.
Расследование началось в марте 2022 года, сразу после того, как анонимный пользователь с ником Trickleaks разместил в социальной сети Твиттер* (теперь известной как X) архив переписки нескольких десятков участников Trickbot из их внутренних онлайн-чатов. Эти переписка включала около 250 000 сообщений и содержала личные данные хакеров, в частности, настоящие имена, фотографии, профили в социальных сетях, номера паспортов, телефоны и даже точные адреса проживания.
В записях также было обнаружено 2 500 IP-адресов участников группировки и номера 500 криптовалютных кошельков. По оценкам исследователей, число хакеров в Trickbot варьируется от 100 до 400 человек.
Идентификация Галочкина была осуществлена благодаря видео на одном из YouTube-каналов, посвящённом криптовалютам. В видеоролике автор показал свой аккаунт в защищённом мессенджере Jabber. Этот логин и аккаунт ранее упоминались в переписке Bentley. Следующим шагом исследователей был анализ данных учётной записи на YouTube, в которой они выявили, кто, когда и где ещё использовал аналогичные логины и пароли. Это привело к идентификации Максима Галочкина из Абакана, который ранее был известен как Максим Сипкин.
Эти результаты подтвердили эксперты в области информационной безопасности Алекс Холден, президент компании Hold Security, который посвятил несколько лет исследованию участников Trickbot, а также генеральный директор Cybernite Intelligence Радое Васович и главный исследователь компании Nisos Винцас Чижюнас.
В рамках расследования журналистам также удалось получить фотографии Галочкина, которые он ранее размещал на сайтах GitHub и Gravatar. По описанию, предоставленному Wired, Галочкин – это крепко сложенный мужчина с густыми тёмно-коричневыми бровями и небольшой коричневой бородой, у него длинные седые волосы. На одной из фотографий он изображён на фоне горы, одетый в джинсы и белую футболку, с рюкзаком за плечами.
* компания запрещена в России.
