«Первый отдел»: антивоенный москвич нашел на своем телефоне шпионскую программу после того, как к нему домой пришли силовики

Силовики установили шпионскую программу программисту из Москвы Кириллу Парубцу, выступавшему против войны в Украине, на изъятый у него телефон. Об этом он рассказал правозащитному проекту «Первый отдел».

Парубец, работающий системным бизнес-аналитиком, до начала войны несколько лет жил с женой в Киеве и участвовал в сборах гуманитарной помощи жителям востока Украины.

После полномасштабного вторжения паре не продлили визы, они жили в Грузии, а потом временно вернулись в Россию. В апреле 2024 года в квартиру супругов в Москве утром пришли вооруженные сотрудники ФСБ в масках с «осмотром помещения».

У Парубца спрашивали, «переводил ли он деньги хохлам». У него также изъяли технику и вынудили сказать код от телефона. «Один из людей в маске сказал, чтобы я начал приседать и сидеть в полуприсяде. Сказал, что если я остановлюсь, он меня будет бить, — вспомнил программист. — Переодически пытались меня избивать. <…> Угрожали, что мы поедем на пожизненно, что мы поедем в Беларусь и нас там расстреляют. По жене потоптались сапогами».

Хорошевский районный суд Москвы назначил паре по 15 суток ареста под предлогом того, что они якобы матерились в подъезде (статья 20.1 КоАП). В спецприемник №2 к Парубцу приходили оперативники ФСБ с его распечатанными переписками. Они угрожали программисту делом о госизмене и предложили доносить на знакомого.

После освобождения из спецприемника Кириллу Парубцу вернули технику, и он обнаружил на телефоне шпионскую программу, отслеживавшую пароли, геоданные, звонки и другие функции смартфона. Как установили исследователи, это оказалась российская программа семейства Monokle. Программисту с женой впоследствии удалось покинуть Россию.

Впервые о существовании шпионской программы Monokle для Android-устройств сообщила в 2019 году компания по кибербезопасности Lookout (.pdf). Она распространялась через поддельные версии таких приложений, как например Google Play, Skype, Signal и PornHub, а также мессенджер UzbekChat и карты Ahrar Maps, связанные с сирийской группировкой «Ахрар-аш-Шам».

На основе этого в Lookout предполагали, что целью шпионской программы могли быть люди, интересующиеся исламом, жители регионов Северного Кавказа и Центральной Азии. Заражение телефона Кирилла Парубца — первый известный случай применения программы против антивоенных активистов, отмечает «Первый отдел».

Разработчиком Monokle называли расположенный в Петербурге «Специальный технологический центр», которым руководят выпускники Военной академии связи. Власти США обвиняли центр в связи с хакерскими атаками, направленными на вмешательство в выборы 2016 года. Центр также занимается производством беспилотников «Орлан-10».