Belkasoft — очередные разработчики ПО для авторитарных режимов

Прошло то время, когда карательные институты занимались разбором конфискованной информации вручную. Сегодня на рынке полно фирм, готовых предоставить государственным игрокам софт для поиска «улик» на конфискованных компьютерах, смартфонах и других устройствах. Одним из таких поставщиков является российская фирма Belkasoft[1], которая на протяжении многих лет используется, в том числе и беларуским режимом, для репрессий против собственного народа. Belkasoft мелькает почти во всех политических делах, в которых есть хоть один носитель информации. До начала полномасштабного вторжения в Украину, создатели Белкасофт гордо говорили о своем сотрудничестве с ФСБ/МВД/СК и даже российским ФСИНом.

Работает Belkasoft также и с иностранными гос. органами, к примеру американским ФБР. Возможно именно из-за этого создатели решили прибрать информацию о своей «российскости» и оставить на сайте только офисы на Западе. Сейчас сайт belkasoft.com доступен исключительно на английском и лишь ссылки из вне иногда заводят на страницы с русским переводом. Один из наших товарищей решил покопаться в том, что же такое Belkasoft и как в 2022 году они продолжаются работать в Беларуси и России в то время как весь бизнес сворачивает свои проекты в регионе.

Это история про простого русского бизнесмена/инженера, готового работать с ФСБ или КГБ, невзирая на реки крови, текущие из зданий этих организаций. Когда точно продукты от Belkasoft начали использоваться карателями Беларуси и РФ нам узнать не удалось, но как минимум это происходит последние 7 лет. При этом фирма получает многочисленные награды за свою работу от гос. структур и до февраля 2022 года была рада размещать эти позитивные отзывы от российской карательной системы.

Что же их софт способен делать против политических оппонентов? К примеру, Belkasoft Evidence Center способен распознавать шифрованные контейнеры Veracrypt/Truecrypt на конфискованных устройствах, что является основой для начала выбивания паролей от этих самых зашифрованных данных. Анархиста и блогера Николая Дедка в 2020 году пытали для получения доступа к Veracrypt контейнеру во время обыска. Нет сомнений и в том, что Belkasoft активно используют для сбора информации с конфискованных мобильных устройств различных политических активистов. Сами белкасофтовцы говорят, что могут вскрывать шифрованные контейнеры, но как показала практика уголовных дел против анархистов контейнеры Veracrypt или встроенное в линукс шифрование LUKS взломать сторонникам режима до сих пор не удалось.

Belkasoft не особо хочет широкого внимания со стороны западных СМИ о своем бизнесе в восточной европе, поэтому прозрачностью тут и не пахнет. Полного списка клиентов найти так и не удалось, но в архивах интернета смогли отрыть версию их сайта, на которой они перечисляют официальных распространителей в Беларуси, России и Казахстане. Как минимум один из российских партнеров продолжает продавать софт от белки у себя на сайте (http://aimtech.ru/catalog?Catalog_page=2). И удивляться особо тут не имеет смысла. Дело в том, что Belkasoft существует как в штатах, так и в России (в России фирма также проходит под названием «Цифровая защита») и все сделки по продаже софта могут и дальше проходить через российскую фирму. Стоимость лицензий от Belkasoft? Последний тендер, который мы нашли от СК РБ был на 300 000 рублей (около 114 000 евро) в июне 2021 года (https://www.tendersontime.com/tenders-details/central-apparatus-state-committee-judicial-examination-republic-belarus-service-extension-licenses-b-3397555/).

Владелец всего этого предприятия — Юрий Губанов, айтишник из России, которому повезло однажды осознать денежность помощи репрессивным органам. В историях успеха он четко дает понять, что до выхода на рынок не особо разбирался в криминалистике и начал этим заниматься, потому что посыпались деньги. До 2022 года Юрий, похоже, и в политике не разбирался, так как в своем фейсбуке вдруг повесил украинский флаг и теперь стал другом украинского народа. Ответственность за укрепление режимов Лукашенко или Путина создатель Belkasoft, конечно, брать на себя не будет. Мы уже с этим сталкивались — вспомните историю Synesis, в которой работали только хорошие люди, а то, что их ПО использовалось в политических целях для многих разработчиков было «сюрпризом».

Стоит понимать, что ответственность за политические репрессии в Беларуси сегодня лежит не только на самих карателях, махающих дубинками и снимающих покаянные видео. Все, кто предоставляют услуги режиму в той или иной степени помогают Лукашенко в борьбе с собственным народом и несут ответственность за уничтожение наших с вами свобод. Поэтому если вы хотите навестить разработчиков Belkasoft, то вот вам адреса:

1: Вот что кампания писала о себе до удаления русской версии сайта:

Санкт-петербургская компания ООО «Белкасофт» образована в 2010-м году. Белкасофт является производителем специализированного программного обеспечения для «цифровой» криминалистики, проведения компьютерно-технических экспертиз и расследования корпоративных инцидентов. Руководствуясь девизом «Делая криминалистику проще», компания предлагает экспертам по безопасности и экспертам-криминалистам свои решения, которые легки в использовании, не требуют длительного обучения и специфических навыков для своей работы.
Belkasoft Evidence Center X является флагманским продуктом компании и используется в расследованиях преступлений, разведке и контрразведке и расследовании корпоративных инцидентов. С помощью продуктов компании было раскрыто немало тяжких преступлений, связанных с посягательством на человеческую жизнь, насилием, мошенничеством, наркотиками. Мы гордимся благородностью своей миссии: наши продукты делают жизнь людей во всём мире более безопасной.
Продукт включён в Реестр российских программ по Приказу Минкомсвязи РФ от 07.12.2017 №680, Приложение 1, №пп.134, реестровый № 4103.
Наши решения были выбраны и оценены такими российскими организациями, как ФСБ, ФСКН, Следственный Комитет, МВД, Министерство юстиции, а также многими зарубежными организациями, такими как ФБР, полиции Германии, Австралии, Норвегии, Новой Зеландии, коммерческими компаниями из «большой четвёрки»: PricewaterhouseCoopers, Ernst & Young, Deloitte. Среди наших клиентов — Apple, Sony, Disney. С помощью наших продуктов эксперты этих организаций в разы увеличивают эффективность своей работы по сбору и анализу цифровых доказательств с компьютеров и мобильных устройств.