Российские неонацисты воруют криптовалюту
Часть пожертвований, отправленных для ВСУ, могла уходить диверсионно-штурмовой разведывательной группе «Русич» — отряду русских неонацистов, воюющих в Украине на стороне российской армии. Еще одним источником средств для неонацистов являются компьютерные игры. Расследование опубликовала «Медуза».
Благотворительный фонд Happy New Life собирает средства на нужды ВСУ, беженцев, а также на случай «радиационного заражения Европы». Фонд появился в июне 2022 года на основе волонтерской инициативы из Днепра.
Логотип украинского благотворительного фонда Happy New Life
Для организации сделали, по словам финансового директора Happy New Life Даниэля Овчаренко, «очень недорогой» сайт. На нем был указан криптовалютный адрес Happy New Life. В какой момент произошла подмена, и на его месте оказался криптокошелек «Русича», в фонде не заметили.
По словам финансового аналитика Артема Иргебаева, это обычная схема деятельности интернет-мошенников: они заменяют адрес владельца сайта на свой собственный — и ошибку на сайтах замечают далеко не сразу.
Сейчас, согласно данным сервиса Etherscan.io, на криптокошельке «Русича» больше семи тысяч долларов. Сколько из них было перечислено через подложный кошелек на сайте Happy New Life, неизвестно.
Артем Иргебаев подробно изучил криптовалютную инфраструктуру ДШРГ «Русич». Он рассказал, что вторым источником средств могут быть компьютерные игры про боевых роботов.
«Мы с товарищем скачали поиграть какой-то древний-древний шутер, который весит 700 мегабайт, и заметили, что пошла какая-то нездоровая активность. Отрубили интернет и начали копать, что это за тип малвари и что она делает», — рассказал Иргебаев.
При более пристальном изучении малвари (вредоносное программное обеспечение) Иргебаев «прямо в бинарном коде нашел несколько криптовалютных адресов». Загуглив адреса, он обнаружил, что они принадлежат не рядовым мошенникам, а контролируются воюющей в Украине группировкой «Русич».
Согласно сообщениям из телеграм-канала самого отряда, члены «Русич» воевали на харьковском и изюмско-славянском направлении, в том числе в селе Долгенькое. В августе группа штурмовала Марьинку. В октябре в соцсетях появилось видео, где ДШРГ ведет огонь по бригаде эвакуации ВСУ, которая спешила к санитарной машине.
Через криптовалютные кошельки «Русича» постоянно проходят крупные суммы. Только с майнинга на кошельки группы поступило около 1100 долларов, рассказал «Медузе» Иргебаев. Причем неизвестно, велась ли добыча криптовалюты честно — или весь доход сгенерировали майнеры, установленные на компьютеры жертв с помощью вредоносной программы.
Судя по данным кошельков отряда, «Русич» ведет дела не только с хакерами, но и с наркоторговцами — между ними происходили какие-то сделки.
Лидер «Русича» Алексей Мильчаков подтвердил «Медузе», что взломы сайтов и подложные кошельки действительно есть. И не только они:
«У нас имеются собственные IT-отдел и финансовый отдел, которые и занимаются теми операциями, о которых вы спросили. Да, в компетенции IT-отдела действительно входит взлом сайтов и других интернет-ресурсов противника, а также иные диверсии в информационной сфере, включая работу не только против бывшей так называемой «Украины» (действуем гораздо шире). И взлом упомянутого вами ресурса — это всего лишь верхушка айсберга. А те сотрудники отдела, которые прямо влияют на смерти наибольшего количества людей в месяц, кстати, премируются весьма щедро», — сказал Мильчаков.
Глава «Русича» также не стал опровергать отношения с наркоторговцами.
«Финансовый отдел как раз занимается операциями, связанными с криптовалютами, драгоценными камнями, отмыванием денег (только вне РФ: мы уважаем законы нашей страны) и инкассацией, включая частые командировки к заинтересованным крупным спонсорам из числа теневых бизнесменов (Мексика, Гонконг, Сомали и т. д.). Проект получает огромную (по нашему мнению) поддержку от числа недовольных планетарной гегемонией США группировок, картелей и синдикатов», — рассказал он.
Фото обложки: ДШРГ «Русич» / VK