Отдел кибербезопасности госпрокуратуры предъявил объемное обвинительное заключение 43-летнему Михаэлю (Мики) Бару из Ашкелона. Мужчина, занимавший пост директора по информационной безопасности крупных компаний, на протяжении нескольких лет вел двойную жизнь. Используя Телеграм-ботов и нейросети, он создал масштабную шпионскую сеть, проник в системы десятков корпораций, кибуцев и частных лиц, а также организовал тотальную слежку за людьми в их собственных домах.
Согласно материалам дела, с 2019 года Бар планомерно разрабатывал и распространял вредоносные программы. В списке его жертв оказались 26 коммерческих организаций, а также 2 кибуца. Суммарный финансовый ущерб, причиненный бизнесу, оценивается в полтора миллиона шекелей, а сам хакер успел отправить на зараженные компьютеры тысячи разрушительных команд.
Свою киберимперию Бар начинал строить через Телеграм, где запустил 19 ботов, с помощью которых удаленно выключал компьютеры, скачивал файлы, извлекал сохраненные пароли, данные банковских карт и делал скриншоты. Со временем айтишник перешел на более высокий технологический уровень. Для написания новейших и самых изощренных вирусов он активно задействовал возможности искусственного интеллекта. Вредоносное ПО способно было перехватывать управление операционными системами, считывать нажатия клавиш в реальном времени, искать криптокошельки, обходить корпоративную защиту и самопроизвольно распространяться по сетям организаций.
Самый циничный эпизод этой истории произошел в конце апреля. Национальное управление кибербезопасности Израиля, расследовавшее серию кибератак, заподозрило, что под удар попала и группа «Хамат», где Бар работал директором по безопасности. Специалисты ведомства напрямую обратились к Бару как к эксперту, передали ему специальный инструмент для обнаружения вируса и попросили провести проверку.
Однако вместо помощи следствию Бар скрыл факт атаки, около двух недель вел с представителями государства доверительные беседы, а сам в это время использовал полученную информацию для модернизации вируса. Применив ИИ, он создал еще более защищенную программу, занес ее на сервера новых компаний и успел отдавать с ее помощью команды вплоть до своего ареста в августе.
Помимо сбора корпоративных тайн, финансовых данных и перехвата конфиденциальных Zoom-конференций, хакер проявлял болезненный интерес к личной жизни жертв. На протяжении нескольких лет он удаленно включал веб-камеры и микрофоны на компьютерах, находившихся в домах, спальнях и даже номерах отелей.
Обвинительное заключение описывает довольно пугающие подробности: Бар тайком фотографировал спящую в своей постели женщину-менеджера, снимал топ-менеджера в гостиничном номере, попутно похищая ее пароли от личного кабинета больничной кассы, а также шпионил за агентом по продажам и ее тремя несовершеннолетними дочерьми. В последнем случае он неоднократно включал камеру, когда девочки находились в полураздетом виде, записывал их домашние разговоры и бережно сохранял эти материалы.
При обыске на личном компьютере хакера следователи киберподразделения Лахав 433 обнаружили тщательно отсортированный архив. Похищенные данные, пароли, снимки экранов, видео- и аудиозаписи были разложены по папкам с именами конкретных пострадавших. Там же сохранилась вся история его запросов к нейросети Claude, с помощью которой он генерировал шпионский код.
Сейчас Бару предъявлены обвинения по 11 пунктам, включая несанкционированное проникновение в компьютерные системы, распространение вирусов, массовое нарушение неприкосновенности частной жизни и кражи. На первых допросах задержанный пытался убеждать следствие, что действовал с ведома руководства, однако позже признал вину в части создания ИИ-вирусов. При этом причастность к Телеграм-ботам он отрицает, утверждая, что его аккаунт якобы взломал неизвестный.
Прокуратура настояла на содержании хакера под стражей до окончания судебного процесса, указывая на его высокий профессионализм и опасность того, что он может продолжить управление вирусами дистанционно. Суд согласился с аргументами обвинения и оставил Михаэля Бара под арестом.
Ольга Божкова