Федералы поймали российского "короля спама" с помощью учетной записи iCloud

Ирина Фоменко
Федералы поймали российского "короля спама" с помощью учетной записи iCloud

Подтвержденное вчера письменное показание свидетельствует о неожиданной роли Apple в привлечении российского "короля спама" к ответственности. Петр Левашов считается одним из десяти "лучших" спамеров в мире – он якобы управлял ботнетом Kelihos под псевдонимом "Severa". Однако несмотря на значительные усилия Левашова, которые он предпринимал для сохранения анонимности, федералы следили за его аккаунтом iCloud с 20 мая 2016 года, собирая важную информацию для его ареста. Об этом сообщает издание The Verge.

В аффидавите (приведенном ниже) описывается роль Severa в администрировании ботнета Kelihos, а также то, как записи, сообщения в Jabber и онлайн-платежи привели следователей к Левашову. Два захваченных сервера, связанных с Kelihos, показали частую авторизацию учетной записи Левашова на mail.ru – по-видимому, он использовал серверы в качестве прокси.

Следователи также обнаружили аккаунт iCloud, зарегистрированный на Левашова. Учетная запись был зарегистрирована с IP-адреса, с которого часто подключались к одному из серверов Люксембурга. Федералы запросили информацию об учетной записи, включая IP-адреса, с которого чаще всего подключались, а также о времени и датах сессий.

Запрос был удовлетворен – в тот же день его зарегистрировали, предоставили ордер и Apple обязалась не разглашать какую-либо информацию, связанную с делом Левашова.

Пока Левашов находился в России, ход дела был приостановлен до тех пор, пока он не отправился в страну, с которой было подписано соглашение об экстрадиции. А апреле 2017 года, почти через год после получения федералами ордера на арест "короля спама", Левашов отправился в Барселону в отпуск и был немедленно арестован местными властями по требованию правоохранительных органов США.

До сих пор неизвестно, как правоохранители США узнали, что Левашов находится в Барселоне. Возможно, им удалось вычислить месторасположение Левашова по IP-адресам, когда он заходил в свой аккаунт iCloud.

Письменное показание было обнародовано после экстрадиции Левашова из Испании в США. Левашов был привлечен к ответственности в федеральном суде штата Коннектикут в пятницу, а американский адвокат Брайан Шредер попросил суд обнародовать аффидевит в связи с этим разбирательством.  

В свою очередь, в Apple заявили, что компания не комментирует правоохранительную деятельность.

Свидетельство США против Левашова: