В Беларуси задержали троих подростков за разработку шифровальщиков и троянов для Telegram

Сотрудники по противодействию киберпреступности УВД Брестского облисполкома совместно со следователями задержали троих несовершеннолетних — 17-летнего жителя Пинска и двух молодых людей 17 и 18 лет из Гродненской области. Все трое разрабатывали вредоносное программное обеспечение и готовились к систематическому вымогательству. Уголовные дела уже возбуждены, оперативно-разыскные мероприятия продолжаются.

Что именно разрабатывали задержанные

Инициатором группы стал пинчанин — у него уже имелся практический опыт в написании вредоносного ПО. Через интернет он вышел на двух сверстников из соседней области, и вместе они приступили к разработке сразу двух категорий инструментов.

Первый — трояны-шифровальщики, которые блокируют доступ к файлам на устройстве жертвы и открывают путь к вымогательству выкупа за расшифровку. Второй — программы для кражи аккаунтов в Telegram. Оба направления сочетались: шифровальщики давали рычаг давления, угнанные мессенджер-аккаунты — дополнительный канал монетизации через мошеннические схемы.

Примечательная деталь: при разработке вредоносов фигуранты применяли искусственный интеллект. Это уже не экзотика — ИИ-инструменты снижают порог входа в киберпреступность, позволяя людям без глубокой технической базы генерировать и модифицировать рабочий вредоносный код.

Почему это важно для белорусского IT-рынка

Кейс показателен сразу в нескольких измерениях. Во-первых, возраст фигурантов — 17–18 лет. Это поколение, которое выросло вместе с доступными онлайн-курсами, open-source репозиториями и генеративными ИИ-моделями. Технический порог для создания базового вредоносного ПО за последние два года существенно снизился.

Во-вторых, выбор целей. Трояны-шифровальщики традиционно направлены против бизнеса: малый и средний бизнес платит выкуп чаще, чем крупные корпорации с выстроенной защитой. Белорусские компании — особенно те, кто не входит в периметр ПВТ с его требованиями к информационной безопасности, — остаются уязвимой мишенью.

В-третьих, вектор на Telegram. Мессенджер остаётся основным каналом деловой коммуникации в белорусском бизнесе и IT-сообществе. Угон корпоративных или личных аккаунтов открывает доступ к переговорам, финансовым договорённостям и контактным базам — ущерб от такой утечки сложно оценить деньгами.

Для компаний, работающих с чувствительными данными, этот случай — напоминание о базовой гигиене: двухфакторная аутентификация в Telegram, регулярное резервное копирование данных и сегментация сетевого доступа снижают риски даже при столкновении с непрофессиональными, но мотивированными атакующими.

Отдельный вопрос — правовые последствия для задержанных. В Беларуси создание и распространение вредоносного ПО квалифицируется по статьям главы 31 Уголовного кодекса («Преступления против информационной безопасности»). Несовершеннолетний возраст смягчает, но не исключает уголовной ответственности: при наличии умысла и доказанного ущерба суды назначают реальные сроки или ограничение свободы.

МВД опубликовало видеозапись задержания — это стандартная практика профилактического характера, рассчитанная на широкую аудиторию и прежде всего на молодёжную среду, где подобные «хакерские» истории нередко романтизируются.