1. Заборона російського софта. Зайшли з тилу
2. Небезпека російського софта для українських госорганизаций

Ловіть аналіз 1С-бухгалтерії «Союзу добровольців Донбасу». #InformNapalm

Примітка редакції. Як фінансуються «русскомірци» з терористичного «Союзу добробовольцев Донбасу» і навіщо Болотову за день до ліквідації видали 100 тисяч гумпомощі - в матеріалі нашого партнера InformNapalm.

Союз добровольців Донбасу (СДД) - організація, яка зібрала під своїм дахом основних представників терористичного бомонду «русского мира». До її складу входять екс-прем'єр-міністр «ДНР» А. Бородай , Неонацист і командир угрупування «Русич» А. Мільчаков , Генерал-майор РФ С. Дубинський (відомий підозрюваний у справі MH17) і багато-багато інших. Почесним гостем усіх з'їздів цієї організації є «сірий кардинал» Кремля, помічник президента РФ В. Сурков . СДД досі не потрапила під санкції і продовжує здійснювати фінансові операції, в тому числі і через банки, які числяться в санкційних списках. В даному розслідуванні міжнародне розвідувальне співтовариство InformNapalm проводить аналіз діяльності цієї терористичної організації на основі бази даних бухгалтерії 1С, переданої для вивчення хактівістом Українського кіберальянса (дамп далі по тексту).

Заборона російського софта. Зайшли з тилу

В українському Інтернет-просторі тривають гарячі обговорення введення українських санкцій по відношенню до російських IT-компаніям. В кінці квітня InformNapalm писав про російської компанії Яндекс і небезпеки її діяльності в Україні. Ця стаття викликала широкий резонанс, тому варто розглянути ще один приклад небезпеки використання російських програмних продуктів.

Під українські санкції потрапив і розробник відомої бухгалтерської програми «1С: Бухгалтерія». Ця подія викликала легкий шок у професійному середовищі, так як 1С займає серйозні позиції на ринку бухгалтерського софта в Україні.

Але давайте розглянемо, яку конфіденційну інформацію про діяльність терористів СДД вдалося витягти хактівістом українського кіберальянса (UCA) завдяки уязвимостям 1С.

Аналітики InformNapalm ексклюзивно отримали дамп бухгалтерії «Союзу добровольців Донбасу» від хактівістом UCA для проведення власного аналізу.

Список співробітників терористичної організації із зазначеними виплатами:

Аналіз ділової активності СДД:

Окремо розглянемо, хто передавав кошти бойовикам. Несподівано часто в проводках можна зустріти Фонд підтримки і розвитку освіти і культури народів світу «Етноекологія. Творчість. Суспільство »(генеральний директор Астанин Сергій Олександрович), який за 2016-2017 роки передав на потреби СДД близько 8,5 млн рублів (близько 140 тисяч доларів):

Однак на сайті ( архів ) Самого Фонду ви не знайдете згадки про таку співпрацю.

Цього літа СДД планує за кошти Фонду «Етноекологія. Творчість. Суспільство »провести« Добровільні гри »(організація тренувального табору на 120 чоловік):

Ціна питання - 5,7 млн рублів. Ймовірно, цей Фонд всього лише прикриття в ланцюжку фінансування російських терористів.

Завдяки аналізу бухгалтерської діяльності СДД вдалося отримати списки російських найманців з Донбасу, простежити витрати на лікування поранених, оплату пам'ятників убитим і знайти ще багато іншої цікавої інформації.

Так СДД активно співпрацює зі своїми сербськими колегами з SRPSKO-RUSKО KOZACKO BRATSTVO NIT. У квітні 2017 го вони уклали договір на 29300 євро на будівництво монументального пам'ятника «російським добровольцям», учасникам російсько-турецької війни 1877-1878 років, які поховані в Сербії (гірський Адровац).

Гроші запросили, як зазвичай, у Фонді «Етноекологія. Творчість. Суспільство »на рахунок в« Темпбанк », який знаходиться під американськими санкціями :

З сербами був укладений договір на будівництво пам'ятника та облаштування прилеглої території:

У первинному варіанті проплату планували організувати через «Темпбанк», але в підсумку був використаний розрахунковий рахунок «Союзу Добровольців Донбасу» в іншій структурі, яка також знаходиться під американськими санкціями - в кримському «Генбанка» . Проплата повинна була відбуватися за такою схемою:

JSC GENBANK Moscow, Russia, SWIFT: GEOORUMM №30109978400000002490 with SVIAZ-BANK, Moscow, Russia, SWIFT: SVIZRUMM Acc. 0104432398 with VTB BANK (DEUTSCHLAND) AG (SWIFT: OWHBDEFF)

Ймовірно, що знаходиться під американськими санкціями «Генбанка» робить міжнародні проводки за допомогою «Связьбанка» і німецької філії ВТБ-Банку. США варто було б пильніше придивитися до фінансових проводках по цих рахунках.

Також з документації бухгалтерії видно, що СДД оформляє путівки для колишніх найманців в санаторії Криму. У документації бухгалтерії СДД виявилися сотні квитанцій про оплату лікування і відпочинку колишніх бойовиків в кримських санаторіях:

До речі, поки пересічні колишні «ополченці» чекали своєї черги на протези і операції, перший керівник «ЛНР» Валерій Болотов, згідно бухгалтерії, раптом отримав 100 тисяч рублів гуманітарної допомоги:

Примітно, що документи датовані 26 січня 2017 року, за день до його смерті в московській квартирі . Збіг? Або Болотов раптово помер на день раніше, і йому намагалися заднім числом виписати матеріальну допомогу? Це питання для журналістів.

Відзначимо, що кількість поранених російських найманців вказує на серйозні втрати РФ на Донбасі. І окремо слід відзначити строгу звітність в СДД, завдяки якій вся ця інформація стала доступна громадськості.

Небезпека російського софта для українських госорганизаций

Розробники 1С, ймовірно, також мають доступ до всіх виданих ліцензійним ключам і мають інформацію, хто в Україні користується софтом компанії. Розробник відповідає за апдейти програми, а для віддаленого управління, напевно, існують бекдори і недокументовані особливості продукту, за допомогою яких по команді з Кремля можна отримати копії всіх даних. А тепер уявіть, що такою програмою користується стратегічний завод або конструкторське бюро. Аналіз бухгалтерських проводок дасть можливість дізнатися і про що закуповуються деталях, і про ринки збуту, і про пересічних співробітниках компанії, яких потім можна вербувати або шантажувати.

І справа не тільки в стратегічних підприємствах. Інформацію, цікаву для аналізу ФСБ, можна знайти і в бухгалтерських проводках мисливських магазинів (��кільки там тепловізорів скупили українці для армії?), І у субпідрядників військових їдалень (��кільки військових минулого місяця годували на такому-то полігоні?) І т.д. Якщо росіяни контролюють бухгалтерську інформацію українських підприємств, то вони знають про них все.

А тепер уявіть, якщо українським хактівістом вдалося розкрити бухгалтерію «Союзу Добровольців Донбасу», то що заважає власникам російських проектів просто копіювати дані українських користувачів за дзвінком з ФСБ? На третьому році війни нам, хоч і з запізненням, але пора починати відмовлятися від російських проектів - будь то пошта, антивірус або бухгалтерська програма. Це може стати хорошим приводом для створення нових стартапів і розвитку української IT-індустрії. Так, це український економічний протекціонізм. У 2014-му році представники російського бізнесу дружно промовчали, коли російські танки зайшли на українську землю, і ось прийшов час платити за свою прокремлівську позицію.

Disclaimer:

Матеріали були надані хактівістом Українського кіберальянса на ексклюзивній основі InformNapalm для ознайомлення, вивчення і аналізу. Спільнота InformNapalm не несе відповідальності за способи вилучення цієї інформації.