Заседание Совета национальной безопасности США было назначено на утро 6 ноября. В этот раз совещание проводилось в сокращенном составе, но, кроме постоянных участников, на нем присутствовали директора ЦРУ и министр внутренней безопасности.
Первым о результатах встречи в Москве докладывал директор ЦРУ Уильям Бернс:
– Как и намеревались, я лично передал Патрушеву материалы, подготовленные моим ведомством совместно с АНБ и Министерством внутренней безопасности. Москва заверила, что в ближайшие дни они изучат информацию и дадут нам исчерпывающий ответ. Мы договорились активизировать контакт по линии ФСБ – Министерство внутренней безопасности и ЦРУ. Патрушев выразил озабоченность нарастающей напряженностью в сфере киберугроз и якобы нашим нежеланием предпринимать совместные усилия в борьбе с ними. Он утверждает, что нам направлено свыше 80 запросов по данной проблематике, мы дали всего 12 ответов. В то же время на все наши запросы они ответили своевременно. Я заверил, что сейчас мы готовы к максимальному взаимодействию, так как планируемая NEC-атака может иметь беспрецедентные последствия. Предварительно, со слов секретаря Совбеза России, переданные мною фамилии хакеров им не известны. Исключение – лидер группировки Михайло Яруубец. По информации ФСБ, он гражданин Украины и проживает там же. Ввиду чего Патрушев посоветовал нам обсудить его персону с Киевом.
– Уильям, напомните еще раз присутствующим, почему мы считаем этого украинца связанным с русской разведкой? И как мы свои подозрения им обосновали? – перебил его президент.
– Господин президент, причастность Яруубца к группировке не вызывает у нас никаких сомнений. По имеющимся данным, именно он со своими людьми разрабатывает вирусную программу для атаки на нашу банковскую систему. Об этом свидетельствует агентура ФБР, наши разведисточники в Европе и Юго-Восточной Азии.
Относительно его связи с российскими спецслужбами. СБУ перекопала весь свой украинский «чернозем», но, кроме следов пребывания Яруубца в стране до середины 2019 года, ничего найти не смогла. Они утверждают, что хакер скрывается в России. Ими в сентябре зафиксирован его разговор по IP-телефонии с сестрой из Киева, в ходе которого он рассказывает про жаркий день и катание на серфинге. Мы провели анализ метаданных и выяснили, что в момент звонка его смартфон находился в часовом поясе Москвы. На этой долготе, конечно, есть море, но оно Черное или Средиземное. В тот момент в этих районах было пасмурно, и на серфинге там вообще особо не катаются – нет подходящих волн. То есть Яруубец врет. Но самое главное, через наше подразделение Центра киберразведки во Франкфурте-на-Майне установлено, что связь Яруубца в США, некий Ливанец, контактирует с хакером под ником Ян. В одном случае выявлен регион работы компьютера Яна – это район с радиусом в 150 километров от точки на юго-востоке Украины. В этот круг попадают западное и северо-западное побережья Крыма. Кроме того, ранее один из осужденных нами хакеров из Латвии дал показания, что его действиями руководил некий Ян, который работает под прикрытием ФСБ. Мы считаем, что Ян – это и есть Яруубец и как минимум в октябре он находился в Крыму. В переданных материалах мы ссылаемся и на показания осужденного, и на данные расшифровки цифровых следов компьютерных коммутаций.
