8 января 2024 года департамент экспортного контроля минобороны Израиля получил анонимную жалобу. Такое же письмо пришло в агентство США по регулированию международной торговли оружием.
Речь шла о секретной сделке стоимостью более 40 миллионов долларов. Автор письма утверждал, что гражданин Израиля и Франции продал Египту израильское шпионское ПО – без всяких разрешений. А помогала ему гражданка США и Великобритании.
Люди, о которых идет речь – это ветеран израильской кибериндустрии Эрик Банун и Мария Пулера, независимый кинорежиссер, занимающаяся также наступательными кибертехнологиями.
Они якобы продали частной компании, за которой стоит египетское правительство, шпионское ПО, способное взламывать смартфоны и тайно копировать их содержимое.
Банун и Пулера заявили, что письма прислала международная банда шантажистов, вымогающая у них миллионы долларов за то, что они не включили одного из членов банды в другую деловую сделку. Они утверждают, что некоторые документы, приложенные к письму, – фальшивые, и что они никогда не имели дел с египетским клиентом.
Расследование TheMarker выявило, что за день до поступления анонимной жалобы один из посредников, работавший с Бануном – гражданин США и Иордании Тамер Эсмат Курша, отправил Бануну электронное письмо. Он потребовал перечислить три миллиона в криптовалюте, угрожая разоблачить «преступную деятельность» Бануна, если тот не переведет деньги.
Но, с другой стороны, журналисты выяснили, что часть информации в жалобе подтверждают и внешние доказательства.
Банун и Пулера действительно контактировали с Куршей и египетским торговцем оружием Майклом Аделем Ботросом в связи с киберсделкой, детали которой они отказались разглашать.
Кто эти люди?
59-летний Банун – давний игрок в израильской кибериндустрии. В начале прошлого десятилетия он был соучредителем компании Circles Technologies, разработавшей ПО, позволяющее правоохранительным органам геолоцировать объекты расследований и наблюдать за ними. В 2014 году компанию Circles приобрел фонд прямых инвестиций Francisco Partners за 130 миллионов долларов.
В итоге Сircles присоединили к израильской компании NSO – разработчику того самого шпионского ПО Pegasus, вокруг которого недавно разгорелся скандал.
После ухода из NSO более десяти лет назад Банун участвовал в нескольких хайтек проектах. В последние годы он сотрудничал с разработчиками системы AdHoc, позволяющей собирать данные о местонахождении пользователей смартфонов. Одним из потенциальных клиентов, которым Банун пытался предложить этот продукт во время кризиса COVID-19, было правительство Израиля, но сделка сорвалась.
48-летняя Пулера, гражданка Великобритании и США, – необычный игрок в кибермире. Она независимый режиссер, выросла в Висконсине. Последним ее фильмом в качестве режиссера и сценариста стал «Между мирами» (2018) с Николасом Кейджем в главной роли. Это триллер, действие которого происходит в фантастическом мире, где живые общаются с призраками. Предыдущий фильм Пулеры, «Ложное обвинение» (2016), вращался вокруг тайны убийства в маленьком американском городке.
Похоже, что самый интригующий сценарий, который Пулере еще предстоит написать, связан с ее собственной двойной жизнью.
Долгое время она жила в Малаге, на юге Испании, и там же занималась кибертехнологиями. Самое раннее документальное подтверждение ее деятельности в этой сфере относится к 2012 году, когда она отправила письмо итальянской киберкомпании Hacking Team.
Согласно письму, Пулера, работавшая тогда в компании Shield Security, просила Hacking Team назвать цену за работу, в результате которой определенные веб-страницы должны исчезнуть из интернета. «Заказчик – президентская служба безопасности из страны, не находящейся под санкциями и не занесенной в черный список (США, Великобритания и дружественная ЕС страна)», – писала она.
В какой-то момент Пулера и Банун стали партнерами по нескольким бизнесам – в Израиле и других странах.
Третье действующее лицо в этой истории – Тамер Эсмат Курша, ныне живущий в Израиле. В электронном письме угрожал раскрыть «преступления» Бануна властям и СМИ, если ему не переведут три миллиона долларов.
Курша утверждал, что деньги, которые он требует, – возврат аванса, который египетский клиент якобы выплатил Пулере и Бануну и теперь хочет вернуть, так как сделка сорвалась. Однако Курша не предложил логического объяснения, почему деньги должны были быть выплачены не клиенту, а на его криптокошелек.
52-летний Курша вырос в Соединенных Штатах. В 2011 году он освободился из федеральной тюрьмы в Калифорнии, отбыв срок за финансовое мошенничество, в котором замешана и его бывшая жена.
В тюрьме, как рассказал Курша своему знакомому, он познакомился и подружился с израильским криминальным боссом Меиром Абергилем. TheMarker также получил старую фотографию, на которой они запечатлены вместе. Позже Курша познакомился с еврейкой из Иерусалима, на которой женился в 2014 году. Сейчас он живет в районе Гило.
Будучи новичком на Ближнем Востоке, Курша начал искать возможности для бизнеса. Вскоре он стал посредником между израильскими киберразработчиками и различными клиентами в регионе. Он курсировал между Дубаем, Каиром, Иерусалимом и Танжером, раздавая визитные карточки с логотипом компании U.S. Defense Team.
Курша хвастается обширными контактами в королевских дворцах стран Персидского залива, связями со шпионскими агентствами в Марокко и деятелями израильской кибер-индустрии. Сомнительно, что все люди, которых Курша называет своими доверенными лицами, знают об этом статусе.
Согласно жалобе, направленной властям США и Израиля, во второй половине 2023 года Банун и Пулера продали правительству Египта шпионское ПО: «Но их технология пять раз дала сбой».
На этом этапе, утверждает автор письма, клиент начал перепроверять детали сделки и обнаружил, что Банун и Пулера «обманули» его, убедив купить продукт, который у клиента уже был: шпионское ПО Predator, используемое для наблюдения за мобильными телефонами и разработанное сетью фирм Intellexa. Intellexa контролирует бывший офицер израильской военной разведки Таль Дилиан, соучредитель Бануна в Circles.
В середине прошлого года Министерство торговли США внесло компанию Intellexa в черный список по подозрению, что ее продукция использовалась в нарушение прав человека и представляла угрозу национальной безопасности США.
Один из документов, приложенных к анонимной жалобе, касался деятельности Sky Drift Ltd. – компании, якобы принадлежащей Марии Пулере.
Там говорится, что ПО, разработанное Sky Drift, может собирать конфиденциальные данные телефона через удаленное соединение, включая «информацию о местоположении, истории просмотра веб-страниц, аккаунтах, аудио, календаре, Wi-Fi, Bluetooth, электронной почте, IP-звонках». ПО может также отслеживать переписку в мессенджерах WhatsApp, Telegram, Signal, WeChat, Viber и Line. После сбора информации шпионское ПО «самоуничтожается и не оставляет следов».
Где именно внедрена Sky Drift, не сообщается. Однако в телефонном разговоре с TheMarker Банун признал, что компания с таким названием принадлежит Пулере, что она занимается наступательной кибердеятельностью, и что у нее действительно есть подобный продукт. По его словам, он знаком с деловыми операциями Пулеры, сотрудничая с ней уже много лет. Однако Пулера, в свою очередь, заявила, что ей не знакомо название Sky Drift, и ее удивило, что Банун счел компанию принадлежащей ей.
К анонимной жалобе была приложена также презентация, которую Банун якобы подготовил для египетского клиента. Она касается ПО под названием Havoc. В презентации изображен продукт похожий на AdHoc, продвижением которого занимается Банун.
Банун признался TheMarker, что знаком с Havoc как с продуктом «из моей области», и объяснил, что «это White Label – версия частной торговой марки другого продукта». Он отрицает какую-либо связь с этим продуктом.
Еще один документ, приложенный к жалобе, – это предварительное соглашение о продаже британскому посреднику шпионского ПО. В документе говорится о продаже «киберсистемы», которая будет использоваться в течение трех лет и обойдется покупателю в 42 миллиона долларов. Но описание продукта несколько расплывчатое.
Согласно документу, посредник обязуется выплатить 3 миллиона долларов при подписании договора. Следующий платеж – 4,5 миллиона долларов – планировалось перевести после «подтверждения возможностей» киберсистемы в офисах клиента (которые, согласно другой документации, находятся в Каире). Затем предполагалось выплатить еще 34,5 миллиона долларов.
Соглашение разрешает посреднику, компании Deterrence UK, зарегистрированной в Великобритании, продать продукт клиенту в Египте. Единственным директором Deterrence UK, согласно ее регистрационным документам, является Филип Мэтью Гардинер. Он же – директор другой британской компании, созданной незадолго до даты, указанной в соглашении, под названием Havoc – как и ПО из презентации для египетского клиента.
Но окончательного соглашения между Deterrence UK и египетским покупателем к жалобе не прилагалось. Зато к письму были приложены документы, согласно которым посредник в августе 2023 года успел перевести аванс в 3 миллиона долларов.
И Банун, и Пулера настаивают, что не получали от клиента ни доллара.
В начале ноября прошлого года компания Sky Drift отправила две партии электронного оборудования через авиакомпанию Qatar Airways из Малаги, где живет Пулера, в Каир. TheMarker получил две накладные, доказывающие это. Местом назначения была офисная башня в Наср-Сити, в Каире. Получатель: Amstone International Trading, компания, зарегистрированная в Великобритании, одним из директоров которой является гражданин Египта Майкл Адель Ботрос.
В анонимной жалобе говорилось, что оборудование было установлено в офисах клиента в Каире, там проверили его возможности – и поняли, что продукт не работает так, как было обещано.
Есть также аудиосообщение, якобы отправленное Пулерой Курше, которое подтверждает это: «Привет, Тамер, как дела? Я просто хотела сообщить, что мы планируем прибыть 13 декабря, чтобы начать установку оборудования и программного обеспечения и провести проверку возможностей… Постарайтесь убедиться, что они готовы перечислить платеж».
Сомнительные обвинения
Некоторые утверждения в анонимном письме подтверждаются внешними источниками. Но в этой истории есть и необоснованные обвинения. Например, утверждение о том, что заказчиком в этой сделке было правительство Египта.
Переписка в мессенджере Signal и электронной почте подтверждает, что конечным покупателем в указанной сделке был директор компании Amstone International Trading Майкл Адель Ботрос. Правда, в кибермире правительства зачастую используют частные компании для покупки технологий.
«Я не знаю, действительно ли у Марии есть компания, которая разрабатывает технологии, но могу сказать, что она предлагает киберпродукты государственным заказчикам», – говорит один из видных деятелей отрасли.
Может ли Ботрос быть связан с правительством Египта? Имя этого бизнесмена недавно всплыло в контексте другого дела.
13 августа 2023 года частный самолет Bombardier вылетел из Каира в Лусаку, столицу Замбии. Во время обыска самолета замбийские власти обнаружили около 5,7 миллиона долларов наличными, несколько единиц оружия и боеприпасов, а также нечто, поначалу выглядевшее как 602 золотых слитка. Впоследствии, как сообщает The New York Times и другие издания, правительство Замбии сочло золото фальшивым.
Замбийцы взяли под стражу 12 пассажиров самолета Bombardier и допрашивали в течение двух недель. Одним из них был Майкл Адель Ботрос.
Журналист, работающий на египетской платформе по проверке фактов под названием Matsada2sh, сообщил, что среди задержанных были также офицер египетской полиции, высокопоставленный военный и бывший сотрудник отдела военного атташе в посольстве Египта в Вашингтоне.
По данным Times, журналист, опубликовавший эту информацию, потом был задержан египетскими властями для допроса. После чего его заставили удалить сообщения.
Свидетельствует ли эта история о связи между Ботросом и египетским правительством? Остается только гадать.
Эрик Банун в ответ на это заявляет: «Утверждения в этой статье беспочвенны и необоснованны. Большинство утверждений основано на материалах, значительная часть которых – подделка, которые приобретены мошенническим путем и исходят от человека с доказанным криминальным прошлым. В последнее время этот человек предпринимает различные попытки вымогать деньги обманным путем. Печально, что газета решила стать партнером сомнительной стороны в этой истории и пропагандировать попытки вымогательства».
Получить комментарии от Марии Пулеры, Тамера Эсмата Курши и Майкла Аделя Ботроса не удалось.
detaly.co.il
