Разыскиваемый ФБР офицер ГРУ Евгений Серебряков, которого в 2018 году выслали из Нидерландов по подозрению в подготовке кибератаки на ресурсы Организации по запрещению химического оружия (ОЗХО) и который позднее возглавил одну из самых опасных российских хакерских группировок Sandworm, пытался завербовать Глеба Ирисова, учившегося вместе с ним в академии РАНХиГС в 2016-2019 годах. Об этом «Агентству» рассказал сам Ирисов. В момент предполагаемой вербовки Ирисов служил в воздушно-космических войсках, позднее он устроился в ТАСС, откуда уволился в феврале 2022 года, уехал в США и сейчас просит там политического убежища.
Детали. По словам Ирисова, он и Серебряков учились в магистратуре РАНХиГС на программе «Госуправление и внешнеполитическая деятельность России» в одно время – с 2016 по 2019 год. На сайте академии сообщается, что в 2019 году Серебряков защитил выпускную работу по теме «Информационное противоборство в мировой политике», а Ирисов в том же году – работу по теме «Перспективы развития интеграционных процессов на постсоветском пространстве». В распоряжении «Агентства» также есть копии приказа о зачислении Ирисова за подписью бывшего ректора РАНХиГС Владимира Мау, а также копия его диплома за 2019 год.
- «Серебряков общался в академии только с теми, кто служил в армии. Он доверял нам, потому что у нас были соответствующие формы допуска [к гостайне], но никогда не говорил лишнего», – вспоминает Ирисов. По его словам, примерно через год обучения, в конце 2017 или начале 2018 года, Серебряков сказал, что он полковник, и предложил поработать в «структурах, которые связаны с ГРУ, дав понять, что он заинтересован в молодом образованном лейтенанте», – сказал Ирисов. Перед РАНХиГС он отслужил в армии и на момент поступления был сержантом ВКС России. О том, что Серебряков имеет звание полковника, писало издание Wired со ссылкой на источники в разведке.
- По словам Ирисова, Серебряков не сразу сказал, что речь идет именно о сотрудничестве с ГРУ: «Он говорил, что эта структура занимается информационным противодействием, кибероперациями и электронной борьбой, и это его сфера профессиональной деятельности. На мой прямой вопрос: «Это ГРУ?», — он ответил утвердительно».
- Предлагая Ирисову поработать в ГРУ, Серебряков рекламировал военную разведку так: «По его мнению, качество работы этой структуры на порядок выше, чем в целом у Минобороны, у них совершенно другой подход к комплектованию кадрами, качеству этих кадров, степени свободы для военнослужащих, возможностям для различной деятельности. Там до минимума сведена формалистика и, как он был уверен, нет никакой коррупции».
- В конце 2017 или начале 2018 года Ирисов, по его словам, отправился на собеседование к кадровику ГРУ капитану Соболеву (Ирисов не помнит его имени, но говорит, Серебряков называл его своим другом) в здание по адресу Комсомольский проспект, 20. Неподалеку от этого здания в конце июля 2023 года упал дрон, расследователи и военные источники сообщали, что здесь находится штаб кибератак ГРУ. По словам Ирисова, внешние постройки по этому адресу, которые выходят на улицу, не используются, а во внутреннем дворе стоит здание, в котором, как он видел, находятся административная и кадровая службы ГРУ. На это указывали таблички «делопроизводство», «кадровая служба», говорит Ирисов, а в помещениях были календари и часы с символикой военной разведки.
- Соболев сказал Ирисову (и это в личной беседе подтвердил Серебряков), что он один из руководителей кадровой службы подразделения киберопераций. ГРУ принимает на работу по личным рекомендациям, поэтому собеседование было достаточно формальным, сказал Ирисов. По его словам, сам Соболев рассказал, что подразделение, которое он представляет, «занимается различными кибернетическими информационно-аналитическими операциями». Кадровик сказал, что в работе будут командировки.
- В итоге на работу в ГРУ Ирисова, по его словам, не взяли. Когда Соболев узнал от Ирисова, что у последнего есть родственники в Украине (в Донецке, Луганске, Киеве и Днепре), кадровик сказал, что шансы быть принятым на эту работу практически нулевые. Еще одной проблемой стала личная поездка Ирисова в июне 2014 года по собственной инициативе в Луганск. Как говорит Ирисов, он хотел разобраться в том, что там происходит и попробовать написать об этом журналистский материал, который в итоге написан не был. «Вы инициативный человек, мы таких людей не очень любим», — вспоминает Ирисов слова Соболева.
- «Агентство» не может независимо проверить слова Ирисова.
Портрет Серебрякова. По словам Ирисова, Серебряков «производил впечатление компьютерного гика и было очевидно, что он очень хорошо разбирается в информационных технологиях, он постоянно работал в перерывах между занятиями на ноутбуке». Тематика всех его курсовых работ, докладов и аналитических записок была связана с информационной безопасностью и электронным противоборством, говорит собеседник «Агентства». «Я слышал, как он обсуждал с заместителем декана, что он принимал участие в разработке концепции информационной безопасности России», – вспоминает Ирисов.
- Как рассказывает Ирисов, Серебряков считал, что США виноваты в притоке героина в Россию из Афганистана. «Серебряков говорил (разговор был во время президентства Дональда Трампа, – «Агентство»), что пока Трамп у власти, России нужно максимально быстро избавляться от американцев в Афганистане, и нет никаких гарантий что Трампу удастся переизбраться в следующий раз», – вспоминает Ирисов.
- «Я спрашивал его, правда ли, Россия причастна к избранию Трампа. Серебряков отвечал, что не стоит недооценивать способности наших спецслужб, и что напрямую повлиять на избрание нельзя, но можно помочь», – сказал Ирисов.
Контекст. Весной 2018 года Серебрякова и еще троих россиян выслали из Нидерландов по подозрению в подготовке кибератаки на ресурсы Организации по запрещению химического оружия (ОЗХО) в Гааге. Как говорит Ирисов, после высылки Серебряков не появлялся в Академии вплоть до выпуска в 2019 году, на выпуске он ни с кем не общался.
- По данным источников Wired в разведке одной из западных стран, Серебряков весной 2022 года возглавил группировку Sandworm (другие названия FrozenBarentz, Voodoo Bear и IRIDIUM), которая считается одной из самых опасных хакерских группировок ГРУ. До этого он был заместителем главы другой связанной с ГРУ хакерской группировки, известной как Fancy Bear, APT28 и FrozenLake.
- В докладе «Туман войны», опубликованном в начале 2023 года группой анализа угроз Google, говорится, что Sandworm занимается шпионажем, дезинформацией и разрушением информационных систем. Группировка атаковала страны НАТО, Грузию, Южную Корею, а после вторжения в Украину сконцентрировалась на этой стране. В 2017 году Sandworm атаковал множество учреждений и компаний по всему миру при помощи вируса-вымогателя NotPetya, ущерб от которого составил не менее 10 миллиардов долларов.
- Ирисов служил с 2015 по 2020 год – был военным переводчиком, участвовал в реализации Договора по открытому небу. После вторжения России в Украину он уволился из ТАСС, где работал военным корреспондентом, так как не хотел работать в госструктуре во время войны. В марте 2022 года он рассказал «Агентству», что во время увольнения руководство ТАСС угрожало ему и называло предателем за антивоенные высказывания. Позднее он покинул Россию и уехал в США, где попросил политическое убежище. Он передал редакции поданные им документы в миграционную службу США. Из них следует, что он также добивается запрета на депортацию из страны.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook