Его обвинили в работе на ФБР и создании ransomware форума ханипота

Добрый день, на связи как всегда exkgb. Прошлая статья связанная с Ramp4u собрала 100 тыс. охвата. Я просек, подобный материал действительно вам интересен и решил выложить новое расследование как и обещал. Сразу скажу, что собирал информацию из открытых источников, в том числе из телеграм чатов поэтому могут быть сплетни, неточности. Ни в коем случае статья не пытается дискредитировать Петра Левашова или американских спецслужб. Мы просто общаемся, обсуждаем информацию которая лежит на поверхности.

Краткая биография Петра Левашова

Пётр Юрьевич Левашов — один из самых известных русскоязычных спамеров и операторов ботнетов. Задержан в апреле 2017 года в Барселоне. В сентябре 2018 года признал вину в управлении ботнетами Storm, Waledac и Kelihos. Провёл под стражей менее трёх лет, хотя обвинение требовало 14,5 лет. Эксперты связывают мягкий приговор с сотрудничеством с ФБР. Левашов родом из Петербурга, известен под ником Petr Severa, который он использовал на форуме Antichat. В штатах его называют «королём спама».

С какими никами в преступных сообществах связывают Северу (bratva и stallman). Расследование

Отбыв срок, Пётр Левашов остался в США. По его словам, он хотел бы вернуться в Россию, но находится там в розыске и поэтому не может даже увидеть родных. Стоит задуматься на что живет человек с преступным прошлым особенно в штатах, где такие кадры казалось бы не сильно требуются.

В самый разгар форума xss (тогда был домен xss.is сейчас же актуальный домен xss[.]mx и xss.today важно не путать, изменилась администрация и комьюнити). Появился пользователь под ником «bratva» который быстро успел стать модератором раздела кулуарного общения.

«bratva» — амбициозный юзер форума, который охотно поддерживает любую горячую ветку об арестах и судебных процессах. При этом сам он не скупал дампы, не атаковал «лочил» компании и вообще не вёл коммерческой деятельности. Его активность ограничивалась общением на форуме. Тем не менее многие участники ему доверяли, переписывались с ним и, возможно, делились чувствительной информацией.

Отсутствие коммерции само по себе не означает, что человек работает на ФБР или другие спецслужбы. bratva — модератор форума, а правила площадки прямо запрещают модераторам заниматься коммерческой деятельностью.

Или не запрещают. Но я не замечал, чтобы модераторы занимались коммерцией в открытую. Особенно сейчас на нынешнем форуме хсс такого нет. Не суть, статья про другое. Когда началась вся заваруха с тем, что братву связали с Левашовым я нашел уникальную связь в стилистике. Комьюнити маленькое, любые нестандартные слова, диалекты, часто упоминание никнеймов о которых мало кто знает — это как вариант связать личный аккаунт с форумным. Bratva и Севера использовали ник «голубь» так они называли админа телеграм канал «Dark News». К сожалению сейчас не найду подтверждение этой связи, поскольку многие сообщения которые писал Левашов удалены в тематическом чате «TorZireael«.

Для тех кто в танке. Помимо пользователя «bratva» есть еще stallman прикрепляю скриншот его профиля ниже. Все скриншоты взяты с xss[.]mx больше изображения подписывать не буду

Моё внимание привлекла ветка на форуме, посвящённая Петру Левашову. В ней bratva резко отзывается о Левашове, а через пару дней ему отвечает stallman. Мол, не попутал ли он (братва) берега, ведь Севера внёс большой вклад в комьюнити и многим помог. При этом под комментарием bratva стоит 15 лайков и единственный дизлайк от stallman.

Зачем понадобилась такая клоунада, неясно. Можно предположить два вариант. Первый — это OPSEC. Второй — поддержание активности на форуме. В пользу второго говорит то, что bratva, судя по всему, работал на определённых условиях на Тоху, предыдущего администратора XSS из Украины. Не забываем что братва в тот момент модерировал форум хсс.

Отдельный вопрос вызывает заявление stallman о том, что Левашов знает его ФИО. Это наводит на мысль, что перед нами либо откровенная ложь, либо переписка с собственными мультиаккаунтами. Сложно понять, зачем публично указывать на своё уязвимое место. Ведь тогда силовики могут подкупить Левашова или надавить на него, чтобы он назвал человека, скрывающегося под ником stallman. А столман это мембер, который скупает доступы к критической инфраструктуре США и держит преступный форум RAMP (Ramp4u). Вы наверное скажите мне, в прошлой статье ты упоминал вазаваку как админа рампа, а теперь говоришь про столмана. Да, ребят, столман это был последний админ рампа. По какой причине вазавака отдал свой борд остается вопросом — это была сделка с ФБР или же продал. Очень интересно узнать, но на данный момент информация отсутствует.

Интересный комментарий на эту тему от Ольги Куприной. Это украинка, осужденная в штатах за хакерскую деятельность, ныне ресерчер. Статья не про нее поэтому коротко.

Конечно, ФБР не может просто взять и создать форум для киберпреступников это незаконно. Но это же силовики, у них власть, они могут под себя менять законы кто их осудит? Дали приказ с выше — исполнят.

Бросается в глаза и другое. В приоритете у stallman скупка государственных доступов к критической инфраструктуре США, а остальные страны он лишь рассматривает. При этом он не занимается рансомом, не ведёт блог и не предлагает работу под процент. Всё это наводит на мысль, что за ником может стоять человек, работающий на государство либо на ФБР, либо на чью-то разведку (гос. шпионаж).

Показателен и его топик о скупке доступов. Он написан слишком грамотно опытные русскоязычные киберпреступники так не общаются. Например, они вряд ли написали бы «payloads». Скорее сократили бы или адаптировали слово на ру рынок: «пейлоад», «нагрузка», «билд», «лоад». Создаётся впечатление, что автор не из среды нелегалов.

Конечно, всё это лишь предположения. Но в сумме эти мелочи вызывают серьёзное недоверие к stallman именно как к киберпреступнику на типичного обывателя он не похож.

Автор публикации на onion[.]as утверждает, что модераторы Exploit[.]in фактически устраняют конкурентов stallman. По его мнению, форум превратился в личную площадку stallman для скупки доступов к критической инфраструктуре США.

В качестве доказательства автор приводит такой пример. Другой пользователь создал тему о скупке доступов. Её быстро закидали негативными реакциями и меньше чем за два часа удалили. При этом аналогичная тема stallman продолжает висеть. В ней он открыто предлагает выкупать доступы к любым государственным структурам США, и чем крупнее цель, тем лучше. Приоритет у него энергетика и водоснабжение, но интересуют его и пожарные станции, полицейские участки, больницы, медицинские учреждения и исследовательские лаборатории.

Автор ссылается и на правила самого форума. По словам одного из модераторов Exploit, авторов подобных тем должны банить, а их сообщения удалять. Кроме того, двумя неделями ранее автор уже писал об этой ситуации в своём Telegram-канале. Пост набрал около 4,6 тыс. просмотров, и, как ему сообщили в личку, на тему stallman подали жалобу. Однако тема осталась на месте.

stallman на Exploit исключение из правил. Ему позволено то, за что других продавцов банят, и площадка эксплоит работает на него) Не забываем эксплоит имеет украинское происхождение.

Важно учитывать, что и bratva, и Левашов, и форум Exploit, по всей видимости, существуют в рамках определённых договорённостей. Иначе трудно объяснить, почему Севера отделался сравнительно мягким наказанием, хотя мог получить куда более суровый приговор или быть экстрадирован в Россию. Похожий вопрос возникает и к Exploit. Форум работает много лет, и есть основания предполагать, что он давно бы закрылся, если бы не делился разведданными с ФБР.

Закрытие RAMP4u

В конце января 2026 года ФБР изъяло домены RAMP. Это был один из последних крупных форумов, где открыто разрешалась реклама вымогательских партнёрок. DNS домена указывал на серверы ведомства (ns1.fbi.seized.gov). Вскоре stallman подтвердил на XSS и Exploit, что полиция взяла форум под контроль, и заявил, что восстанавливать его не будет. О задержаниях администраторов или пользователей RAMP при этом не сообщалось.

Новые факты о Левашове

В 2025 году «Газета.Ru» опубликовала расследование, связавшее ники Severa и Bratva. По данным издания, bratva задавал те же вопросы, что и Левашов, а сам Левашов добивался доступа в закрытые хакерские сообщества. Левашов выступал свидетелем обвинения на процессе над Олегом Кошкиным и признал, что за время заключения провёл около ста встреч с агентами ФБР. Обвинение требовало для него 14,5 лет, но под стражей он провёл меньше трёх. Позже Левашов подал иск к «Газете.Ru» из-за статьи о возможной связи с ФБР и проиграл.

Версии комьюнити

В Telegram-канале TorZireael высказана версия, что stallman либо близкий знакомый Левашова, либо сам Левашов. Главный аргумент stallman скупал доступы в американские компании, но не использовал их. Предполагается, что он выкупал их по указке ФБР, чтобы уязвимости закрывались раньше, чем ими воспользуются вымогатели.

Показательно и то, что stallman почти не фигурирует в сообщениях о закрытии RAMP. Для администратора крупного форума это выглядит странно и косвенно подкрепляет версию о том, что он может быть «своим» для спецслужб.

Как правило, вербуют тех, кого уже экстрадировали в США. А экстрадируют чаще всего тех, кто взламывает компании по всему миру, а потом выезжает в ЕС.