هکر «تَنک» از پشت میله‌های زندان: جزئیات همکاری باندهای سایبری با نهادهای امنیتی روسیه

ویاچسلاو پنچوکوف، ملقب به «تَنک»، یکی از بدنام‌ترین هکرهای جهان که نزدیک به ده سال در فهرست تحت تعقیب‌ترین افراد اف‌بی‌آی قرار داشت، پس از دستگیری در سال ۲۰۲۲، برای نخستین بار از داخل زندان انگلوود کلرادو با خبرنگار گفت‌وگو کرده و جزئیات تکان‌دهنده‌ای از پشت پرده باندهای پرنفوذ جرایم سایبری و ذهنیت هکرهای فراری فاش کرد.

این مجرم اوکراینی ۳۹ ساله، که نه با نبوغ فنی بلکه با جذابیت مجرمانه‌اش به قله دنیای زیرزمینی سایبری رسید، در شش ساعت مصاحبه طی دو روز، اطلاعاتی تاکنون ناشناخته درباره نحوه کار این باندها و هکرهای فراری از جمله رهبر مظنون گروه روسی «ایول کورپ» ارائه داد.

ملاقات با «تَنک»؛ هکر تحت تعقیب

پنچوکوف در زندان با سطح امنیتی پایین انگلوود در کلرادو نگهداری می‌شود و با وجود اشتیاق برای آزادی، روحیه‌ای بالا دارد. او می‌گوید وقتش را صرف ورزش و یادگیری زبان‌های انگلیسی و فرانسوی و گرفتن مدارک دبیرستانی می‌کند.

«من آدم خوش‌برخوردی‌ام، خیلی راحت دوست پیدا می‌کنم.»

او می‌گوید دوستی‌هایش با افراد بانفوذ یکی از دلایلی بود که توانست برای مدتی طولانی از دست پلیس فرار کند. دستگیری او در سال ۲۰۲۲، پس از بیش از ۱۵ سال تعقیب، طی عملیاتی نمایشی در سوئیس انجام شد. او با ناراحتی نحوه دستگیری‌اش را به یاد می‌آورد که در آن «تک‌تیراندازها روی پشت‌بام بودند» و پلیس در خیابان و جلو چشم فرزندانش با خشونت او را بازداشت کرد.

مسیر صعود؛ از سرقت‌های بانکی تا باج‌افزار

پنچوکوف و باندهایی که رهبری می‌کرد، ده‌ها میلیون پوند از قربانیان در سراسر جهان سرقت کردند. مسیر زندگی او روند تکامل جرایم سایبری مدرن را نشان می‌دهد.

سرقت‌های میلیون دلاری گروه جَبِر زئوس

در اواخر دهه ۲۰۰۰، پنچوکوف رهبر گروه پرنفوذ «جَبِر زئوس» شد. این گروه با استفاده از بدافزار انقلابی «زئوس»، مستقیماً از حساب‌های بانکی کسب‌وکارهای کوچک، نهادهای محلی و خیریه‌ها پول می‌دزدیدند. تنها در بریتانیا، بیش از ۶۰۰ نفر در مدت سه ماه بیش از چهار میلیون پوند (۵.۲ میلیون دلار) از دست دادند.

او می‌گوید در آن روزها «پول درآوردن از جرایم سایبری آسان» بود، زیرا بانک‌ها و پلیس از سرعت پیشرفت آن‌ها عقب مانده بودند. او در اوایل بیست‌سالگی آنقدر ثروتمند شده بود که شش خودروی گران‌قیمت آلمانی داشت و شب‌ها با نام هنری «دی‌جی اسلاوا ریچ» در دونتسک موسیقی اجرا می‌کرد.

تحول به سمت باج‌افزار و سود ۲۰۰ هزار دلاری ماهانه

بین سال‌های ۲۰۱۸ تا ۲۰۲۲، پنچوکوف هدف‌های بزرگ‌تری انتخاب کرد و به شبکه گسترده باج‌افزارها پیوست؛ باندهایی مانند «مِیز»، «اگریگور» و گروه پرنفوذ «کانتی» که شرکت‌های بین‌المللی و بیمارستان‌ها را هدف قرار دادند.

• او می‌گوید باج‌افزار کار سخت‌تری بود، اما سود بسیار بالاتری داشت.
• در این دوره، گروه او می‌توانست ماهانه حدود ۲۰۰ هزار دلار به دست آورد.
• حملات باج‌افزاری به موسسات پزشکی، مانند مرکز پزشکی دانشگاه ورمانت در سال ۲۰۲۰، بیش از ۳۰ میلیون دلار خسارت وارد کرد و خدمات حیاتی بیمارستان را برای بیش از دو هفته مختل ساخت.

ارتباط با روسیه و ماجرای فرار و دستگیری

پنچوکوف در عملیات «ترایدنت بیچ» اف‌بی‌آی که منجر به بازداشت تعدادی از اعضای باندش در اوکراین و بریتانیا شد، با کمک یک هشدار محرمانه و خودروی سریعش از چنگ قانون گریخت.

او می‌گوید: «یک آئودی اس-۸ داشتم با موتور ۵۰۰ اسب‌بخاری لامبورگینی. وقتی چراغ‌های پلیس را در آینه دیدم، از چراغ قرمز رد شدم و راحت از دستشان فرار کردم.»

پس از فرار، مدتی در خفا زندگی کرد و کسب‌وکار خرید و فروش زغال‌سنگ راه انداخت، اما با تهاجم روسیه به کریمه در سال ۲۰۱۴ و نابودی کسب‌وکارش، و همچنین پرداخت‌های مداوم به مقام‌های اوکراینی برای مصون ماندن از دستگیری، دوباره به جرایم سایبری بازگشت.

ادعای همکاری هکرها با سرویس امنیت فدرال روسیه (FSB)

پنچوکوف در پاسخ به اتهام رایج غرب مبنی بر همکاری گروه‌های جنایتکار سایبری با نهادهای امنیتی روسیه، شانه بالا می‌اندازد و می‌گوید: «البته.» او ادعا می‌کند برخی از اعضای باندهای باج‌افزار گاه از «افسران رابط» خود در دستگاه امنیتی روسیه، از جمله سرویس امنیت فدرال (FSB)، حرف می‌زدند.

ندامت و بی‌وفایی در دنیای زیرزمینی

پنچوکوف که اکنون نام خانوادگی‌اش را به آندریف تغییر داده، به دلیل جرایمش به دو حکم هم‌زمان ۹ سال زندان محکوم شده و موظف است ۵۴ میلیون دلار غرامت به قربانیان بپردازد.

او باور داشت شرکت‌ها و مردم کشورهای غربی توان از دست دادن پول را دارند، اما مصاحبه با یکی از قربانیان اولیه نشان می‌دهد حملات او چه اثر مخربی بر زندگی مردم بی‌گناه گذاشته است. کسب‌وکار خانوادگی «لیبرز لاگج» در نیومکزیکو، تنها در یک حمله هکری ۱۲ هزار دلار از دست داد؛ مبلغی که برای آن‌ها فاجعه‌بار بود.

پنچوکوف می‌گوید هیچ‌گاه به قربانیان فکر نکرده و تنها لحظه‌ای که نشانی از پشیمانی نشان داد، زمانی بود که از حمله باج‌افزاری به یک خیریه کودکان معلول سخن گفت.

پارانویا و بی‌وفایی در دنیای جرایم سایبری

او می‌گوید تنها تاسف واقعی‌اش این است که بیش از حد به هم‌دستانش اعتماد کرده است؛ اعتمادی که در نهایت موجب دستگیری او و بسیاری از مجرمان دیگر شد. او هشدار می‌دهد:

«در دنیای جرایم سایبری نمی‌شود دوست پیدا کرد، چون روز بعد، همان دوست بازداشت می‌شود و خبرچین پلیس خواهد شد. پارانویا دوست همیشگی هکرهاست.»

برای نشان دادن بی‌وفایی حاکم بر این دنیا، پنچوکوف فاش کرد که پس از تحریم ماکسیم یاکوبتس، همکار و دوست قدیمی‌اش در گروه «جَبِر زئوس» و رهبر مظنون گروه «ایول کورپ»، تمام ارتباطش را با او قطع کرده است. با وجود جایزه ۵ میلیون دلاری اف‌بی‌آی برای اطلاعات منتهی به بازداشت یاکوبتس، او و هم‌دستانش به احتمال زیاد در روسیه باقی خواهند ماند و اشتباه پنچوکوف را تکرار نخواهند کرد.