Федеральная служба безопасности заразила телефон россиянина Кирилла Парубца шпионской программой "Монокль", сообщил проект Первый отдел. Это первый известный случай.
Кирилл Парубец вместе с женой в 2020 году переехал из России в Украину, он жил в Киеве, работал айти-специалистом. После начала полномасштабного вторжения России в Украину, он хотел получить гражданство Молдовы или Румынии, но для этого необходимо было вернуться в Россию, чтобы собрать документы. Супруги приехали в Москву.
В апреле 2024 года домой к Парубцу ворвались сотрудники ФСБ, заявили, что он отправлял деньги в Украину, а это грозит уголовным делом и пожизненным сроком. Сотрудники также угрожали его жене. У пары изъяли всю технику, их отвезли на допрос, где продолжили угрожать, а затем арестовали на 15 суток. Парубцу предложили работать на ФСБ - следить за своим знакомым, который очень интересовал спецслужбу, и собирать доказательства, что тот госизменник.
Парубец согласился, чтобы его выпустили. Ему отдали всю технику. В ней Парубец - человек, который увлекался кибербезопасностью, - обнаружил неизвестную программу.
Она скрывалась под видом системного приложения и получала доступ к данным устройства, включая звонки, переписки и геолокацию. Парубец понял, что это похоже на шпионскую программу "Монокль". Ее разработал связанный с российскими спецслужбами" cпециальный технологический центр" (СТЦ).
"Монокль" может управлять устройством, выполняя команды: записывать экран, активировать камеру или микрофон, перехватывать файлы и пароли. Программа проникает через приложения, маскирующиеся под популярные сервисы.
Правозащитники из Первого отдела считают, что "Монокль" на технику Парубцу установили, чтобы он не мог предупредить знакомого, за которым ему поручили следить.
Парубцу удалось сбежать из России - у него был второй загранпаспорт (первый изъяли сотрудники ФСБ), а его жена без проблем получила новый. Они пересекли границу, используя только наличные деньги, чужую машину и клетку Фарадея (туда помещаются гаджеты, отследить их нельзя).
Первый отдел считает, что такая история не единственная, ФСБ будет и дальше устанавливать шпионское оборудование, в том числе на гаджеты антивоенных активистов.
- "Монокль" впервые описали специалисты Lookout в 2018 году как инструмент для таргетированных атак, особенно на группы пользователей с определенными интересами.