За хищение топлива через вредоносное ПО на АЗС осуждены 14 человек

На Ставрополье суд вынес приговор 14 участникам группы, которая с помощью специального ПО похищала топливо на автозаправках. С 2014 по 2017 год они недоливали в баки автомобилей от 3 до 5 процентов купленного топлива и украли нефтепродукты на 60 миллионов рублей. Двенадцать фигурантов получили реальные сроки: организатор — 14 лет и 6 месяцев колонии строгого режима, остальные — от 7 до 13 лет. Об этом сообщили в пресс-службе прокуратуры Ставропольского края.

Как установило следствие, преступники внедрили нештатный программно-аппаратный комплекс в системы управления 17 АЗС края. Активация и управление ПО велись через собственный удаленный сервер с использованием уникального USB-ключа, а установка обновлений происходила ночью или удаленно через интернет. В группу входили менеджеры, операторы заправок и программисты. Приговор в законную силу не вступил и не опубликован.

Эксперты, опрошенные «РГ», рассказали, почему такие схемы сложно выявить. Основатель «КиберОсновы» Василий Сеничев пояснил, что контроллер топливораздаточной колонки — это промышленный модуль с открытым сервисным доступом, а вредоносное ПО представляет собой подмененную прошивку, занижающую показания расходомера. По его словам, установить ее можно через сервисный разъем, не взламывая оборудование. Анастасия Серикова из «Инфосистемы Джет» добавила, что для разработки такого софта нужно разбираться в архитектуре АЗС, а ИИ снижает порог входа.

Директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко отметил, что в подобных делах махинации обнаруживают оперативники, а не внутренний контроль сетей. Среди частых проблем — устаревшее оборудование, типовые пароли и доступ подрядчиков. Артем Аксянов из университета «Синергия» считает, что для выявления нарушений нужен внешний аудит и контроль целостности прошивок. В беседе с «РГ» в одной из компаний заявили о многоуровневой системе контроля на АЗС, но хищения выявили только сотрудники ФСБ.