В ходе масштабной спецоперации, получившей рабочее название «Чистый экран», сотрудники управления МВД по * области совместно с сотрудниками ФСБ России задержали группу лиц, подозреваемых в разработке, распространении и монетизации вредоносного ПО — чит-кодов для популярных многопользовательских игр. Оперативная информация поступила в правоохранительные органы после множественных жалоб игровых компаний и обывателей.

Хронология событий

Активная фаза оперативно-розыскных мероприятий началась числа текущего месяца. По данным следствия, члены преступной группы действовали по крайней мере с года, создавая программное обеспечение, дающее нечестное преимущество в таких дисциплинах, как Counter-Strike 2, Dota 2, Escape from Tarkov, Valorant и другие.

• Этап 1: Проникновение и мониторинг. Оперативники под прикрытием инфильтровались в закрытые Telegram-каналы и форумы на Darknet, где шла активная торговля подписками на читы.
• Этап 2: Идентификация организаторов. Были установлены личности ключевых фигур: основного разработчика (никнейм ), администратора платежного шлюза и модераторов поддержки.
• Этап 3: Одновременные задержания. В часов минут спецназ ОМОН и сотрудники отдела «К» провели одновременные заходы по адресам проживания подозреваемых в городах , и .

Детали задержания и изъятия

По итогам обысков, санкционированных судом районного суда города , были изъяты:

1. Вычислительная техника высокой производительности (рабочие станции для компиляции кода и тестирования инъекций в память процессов игр).
2. Мобильные телефоны, использующиеся для двухфакторной аутентификации и управления ботами-продавцами в Telegram.
3. Банковские карты и аппаратные кошельки криптовалют (Bitcoin, USDT, Monero), на которых зафиксирован оборот более рублей за последний год.
4. Документация, подтверждающая схему отмывания доходов через дроп-персон и фиктивные ИП.

Важно: Во время задержания один из подозреваемых (гражданин г.р. *) попытался уничтожить носители информации, сбросив SSD-накопитель в емкость с химикатами. Однако сотрудники технической криминалистики МВД успели извлечь устройство до полного повреждения. В отношении него составлен отдельный протокол по ст. 314 УК РФ (Препятствование законной профессиональной деятельности сотрудника органов внутренних дел).

Квалификация деяний и правовые последствия

Следственным отделом МВД по * району возбуждено уголовное дело по совокупности признаков статей:

• Ч; 3 ст. 272 УК РФ, Несанкционированный доступ к компьютерной информации, совершенный группой лиц по предварительному сговору с причинением крупного ущерба.
• Ч. 3 ст. 273 УК РФ — Создание, распространение вредоносных компьютерных программ (чит-движки, инжекторы, обфускаторы античитов).
• Ст. 174.1 УК РФ, Легализация (отмывание) денежных средств, полученных от преступной деятельности.

Максимальное наказание по совокупности статей может составить до 10 лет лишения свободы со штрафом до 1 млн рублей или в размере заработка за период до 3 лет. В настоящее время суд избрал меру пресечения в виде заключения под стражу на срок до месяцев для основных фигурантов. Остальные находятся под домашним арестом с запретом пользования интернетом и связью.

Масштаб ущерба и реакция индустрии

По предварительным подсчетам экспертов МВД и представителей игровых компаний (Valve, Battlestate Games, Riot Games), ущерб от деятельности группы оценивается в сотни миллионов рублей. Это включает:

• Потери игровых сервисов от ухода честных игроков (churn rate).
• Затраты на разработку и поддержку античит-систем (VAC Live, BattlEye, Vanguard).
• Репутационные риски для киберспортивных турниров.

Представитель пресс-службы одного из крупнейших разработчиков в комментарии для нашего издания отметил: «Мы давно следим за активностью этой группы. Их продукт был одним из самых сложных технически — они использовали уязвимости на уровне ядра ОС (kernel-mode drivers) и подписывали драйверы через уязвимости в цепочке поставок сертификатов. Задержание — это серьезная победа для экосистемы честной игры».

Технические аспекты деятельности группы

По данным технической экспертизы, проводимой в Научно-исследовательском институте криминалистики МВД России, задержанные использовали передовые методы обхода защиты:

Особую опасность представляло использование DMA-устройств (Direct Memory Access) — физических плат, вставляемых в слот PCIe, позволяющих читать память игрового ПК со второго компьютера, что делает детект софтом практически невозможным; Группа организовывала подпольное производство и прошивку таких устройств (на базе чипсетов) под видом легальных карт захвата видео.

Позиция защиты и дальнейшие шаги

Адвокаты задержанных (коллегия адвокатов ) заявляют о неполноте следствия. Основная линия защиты: «Разработка программного кода сама по себе не является преступлением, умысел на причинение ущерба отсутствовал, клиенты предоставляли сервисы для «однопользовательских модов»». Однако материалы дела, включая переписку в зашифрованных чатах (восстановленную через уязвимость в реализации протокола MTProto на клиенте одного из подозреваемых), прямо указывают на коммерческий умысел и знание о том, что продукт используется для нарушения правил онлайн-сервисов.

Следующее заседание по избранию меры пресечения состоится в суде. Следствие просит продлить арест на месяцев для завершения комплексной компьютерно-технической экспертизы изъятых массивов данных (общий объем > ТБ).

Контакты для сообщений о киберпреступности

Гражданам, ставшим жертвами мошенничества при покупке читов (кража аккаунтов, банковских данных через логгеры, вшитые в читы), или обладателям информации о подобной деятельности, рекомендуется обращаться:

• В отдел «К» УМВД по области: тел. +7 () — (доб. ).
• На горячую линию МВД России: ###-###-#### (круглосуточно, бесплатно).
• Через официальное приложение «Мой МВД» или портал Госуслуги (раздел «Обращения в полицию»).

Материал подготовлен на основе официальной информации пресс-службы ГУ МВД России по * области и открытых источников. Персональные данные участников уголовного процесса изменены в соответствии со ст. 11 ФЗ «О полиции» и ст. 161 УПК РФ.