Данный материал является переводом статьи “How a Montenegrin gang used open-source intelligence to kill”. Автор статьи: Стеван Дойчинович (KRIK)

Наёмные убийцы, работающие на преступную группировку, орудующую в Черногории и Сербии, использовали OSINT, изучая сайты с объявлениями о квартирах, спутниковые снимки и фотографии, опубликованные туристами в интернете, чтобы выследить и убить лидера клана-конкурента, когда тот скрывался в Греции.

Криминальный авторитет Черногории по имени Алан Кожар приложил все усилия для того, чтобы остаться в живых, ведь война с кланом-конкурентом оставила за собой кровавый след по всей Европе. Но в конце концов, причиной его убийства стал обычный солнечный ожог.

Летом 2020 года Кожар скрывался на греческом острове Корфу, постоянно используя приложение для обмена зашифрованными текстовыми сообщениями, чтобы поддерживать связь со своей бандой.

 «Я плохо спал вчера – днём обгорел на солнце и из-за этого постоянно просыпался», - написал Кожар.

«Брат, говорят, йогурт помогает», - ответил один из его соратников. «Так что обмажь себя йогуртом, если тебя это не будет бесить».

«Да, йогурт у меня есть, так и сделаю», - ответил Кожар.

Но Кожара предали. Дав дружеский совет, человек, с которым Кожар переписывался, использовал другой телефон, чтобы сфотографировать сообщения в чате, и отправил фотографию заклятым врагам Кожара.

За 43-летним черногорцем Кожаром охотились убийцы из конкурирующего клана Кавач. Другой босс из его собственного клана Шкаляри недавно был убит. Поскольку Кожар был одним из лидеров Шкаляри, он знал, что может стать следующим. Поэтому он никогда не раскрывал своё местонахождение, даже когда общался с другим членом своего клана, которому, как ему казалось, он мог доверять.

Сообщения же, которые Кожар отправлял своему соратнику, не только помогли подтвердить предположения клана Кавач о том, что Кожар, скорее всего, находится в Греции, но и позволили узнать об одной из его уязвимостей: он любил выбираться из укрытия, чтобы позагорать на пляже.

Жалобы Кожара на солнечный ожог позволили бандитам клана Кавач выследить его в течение следующих нескольких недель с OSINT, которые чаще всего используют журналисты и полиция, включая изучение спутниковых изображений, сайтов с недвижимостью и выложенных туристами фотографий.

Эта история о выслеживании человека, недавно рассказанная KRIK, входящим в число участников Центра по исследованию коррупции и организованной преступности (англ. OCCRP), основана на отчёте тайной полиции, в котором были проанализированы тысячи сообщений в чате, которыми обменивались враги Кожара.

Почти ровно через месяц после того, как Кожар сообщил соратнику о своём солнечном ожоге, Кожар и его партнёр были убиты градом пуль перед своей виллой на Корфу. Убийцы подошли к самому порогу его виллы.

Грандиозная операция с использованием OSINT, стоимостью не менее 1,4 миллиона евро, в которой участвовало около десятка человек, стала переломным моментом в многолетней битве между кланами Шкаляри и Кавач.

Обе группы берут своё начало в городе Котор, расположенном на живописном побережье Адриатического моря в Черногории. На самом деле когда-то они принадлежали к одной банде, которая контрабандой ввозила наркотики из Южной Америки в Европу. Но в 2014 году группа раскололась, что разожгло рознь между образовавшимися кланами и втянуло в конфликт другие преступные группировки Сербии и Черногории, в результате чего было убито более 70 человек.

Получить некоторое представление о тайном преступном мире удалось в последние годы, благодаря доказательствам, полученным из Sky ECC, приложения для обмена зашифрованными сообщениями, которое популярно среди обоих кланов.

Приложение было взломано европейскими правоохранительными службами, в результате чего в начале 2021 года была совершена серия рейдов на организованные преступные группировки в Бельгии, Франции и Нидерландах. Полицейская служба ЕС, Европол, также направила недавно полученные сведения в страны Балканского полуострова, благодаря чему были проведены десятки арестов. Доказательства, полученные от Sky ECC, были использованы в уголовных делах против членов кланов Шкаляри и Кавач.

Но поскольку Кожар грелся на солнце на Корфу в 2020 году, всё это было только впереди.

Он был влиятельным человеком, пользующимся большим уважением среди своих коллег и обладавшим репутацией сильного и влиятельного наставника молодых членов банды. За всё время своей деятельности у него накопился длинный список преступлений: он несколько раз был судим за дела, совершённые до достижения им возраста совершеннолетия, кроме того, на его счету и более недавняя судимость за закладку взрывных устройств на строительном объекте с целью запугать его владельца, которая стоила ему 7 лет тюремного заключения.

Теперь он снова был в бегах - на этот раз за планирование убийства черногорского мафиози в летах, - но, как оказалось, реальная опасность исходила от Кавач, клана-соперника.

Хотя его враги не знали его точного местонахождения, главной уязвимостью Кожара оказалось то, что он постоянно был вынужден пользоваться Sky ECC. Благодаря члену клана Кавач, у которого была официальная лицензия на распространение системы секретной связи, члены клана могли определить, в какой стране активен тот или иной номер. Так они и определили, что Кожар находился в Греции.

Конечно, он мог передать телефон кому-то другому. Как в таком случае они могли его выследить?

Ключевым шагом было заручиться поддержкой одного из доверенных лиц Кожара, человека по имени Ратко Живкович, по прозвищу «Земо». Согласно полицейскому отчёту, полученному KRIK, Земо получил бы 100 000 евро в обмен на помощь разыскать своего босса, который ни о чём не подозревал.

Сообщение с информацией об ожоге, которое он переслал, было самым первым доказательством того, что Кожар действительно был в Греции. Но в средиземноморской стране много пляжей, поэтому врагам Кожара требовалось больше информации.

Чтобы согласовывать свои действия, они создали свои собственные чат-группы в приложении Sky ECC: одну под названием «За честь и справедливость» и вторую под названием «Действие», где они обменялись более 12 000 сообщений в период с июня по декабрь 2020 года. Кроме того, они обсуждали, как можно получить больше фотографий от Кожара.

Член группы, который находился на связи с Земо, попросил совета: «Хорошо было бы найти какую-нибудь тему для разговора, чтобы я постоянно мог писать ему», - написал он.

«Пришли ему фото оружия, если оно дорогое», - поступило предложение. «Или угнанную машину… Это то, что его интересует».

«Тебе нужно выследить его с помощью фотографии из спортзала», - предложил кто-то ещё.

Следующей важной уликой была фотография, сделанная Кожаром в пляжном ресторане, которую также переслал Земо.

Благодаря очертаниям небольшого островка, который виднелся на заднем плане, два члена группировки смогли определить локацию, выполнив поиск по фотографиям с похожим видом.

Ресторан находился в Пераме, деревне на восточном берегу Корфу.

«Он на грёбаном Корфу», - написал один из членов группировки. «Ник и я одновременно нашли этот чёртов бар».

Кто-то ответил, что Кожар выбрал хорошее место, чтобы спрятаться.

«Это лучшее укрытие: тепло, много деревьев. Я был там только один раз, добрался дотуда из Черногории на яхте».

Они тут же передали обнаруженную информацию нескольким членам банды, которые на тот момент находились в Греции.

«Нам понадобятся лодки, корабль», - ответил член разведывательной группы. «Мы прямо сейчас покончим с этим, ведь мы знаем, что это за локация. Теперь надо прошерстить весь Корфу в Google».

К счастью для них, Земо продолжал работать. Он прислал фотографию мотоцикла, взятого Кожаром напрокат, что дало возможность определить название агентства, где он его арендовал, и это, в свою очередь, помогло сузить круг мест на острове, где он мог остановиться.

Затем они сорвали куш: Земо прислал фотографию бассейна на вилле Кожара.

Просматривая сайты по аренде недвижимости, враги Кожара искали греческие виллы с бассейнами и нашли ту, которая, по их мнению, могло быть той самой виллой, на которой жил Кожар.

«Сравните эту фотографию с его фото, просто та фотография, которую мы нашли, - из старой рекламы», — написал один из членов группировки. «Вы видите дерево и горку… Прямо рядом с шезлонгом, как на фото, присланном им».

Для полной уверенности фото Кожара сравнили со спутниковыми снимками виллы в Google Maps.

«Молодец, братан», — написал один из участников. «Вот и всё, круто. Ты меня так обрадовал… Помнишь, мы писали, что этот дурак расслабится через несколько месяцев».

Следующим шагом была разработка плана убийства и претворение этого плана в жизнь.

«Сможем ли мы найти специалистов, которые смогут выполнить эту работу?» - спросил один из членов группы, как бы шифруясь. Он же отметил, что меры, принятые для борьбы с пандемией COVID-19, могут помочь им: «Хорошо, что сейчас все носят маски».

Но пандемия всё же вызвала определённые трудности. Ограничения на поездки и требования оставаться на карантине усложнили быстрое пересечение международных границ, что вынудило группировку решать, как можно нелегально доставить группу боевиков в Грецию.

«Македонец из [города] Гевгелия берёт 1500 евро [с человека], вверяет [человека] греку и отвозит в Салоники», - написал один из участников.

Как это обычно бывает, в последнюю минуту возникла ещё одна проблема: член разведывательной группы отказался от какого-либо участия в фактическом убийстве, поскольку он въехал в Грецию по своему настоящему паспорту и боялся, что власти его опознают. Это привело к тому, что ещё один человек отказался от участия в деле. Организаторам пришлось искать двух человек на замену.

К 20 июня киллеры присоединились к разведчикам, которые уже находились на Корфу, наняв македонского контрабандиста, чтобы тот помог им нелегально перебраться через Северную Македонию, а затем пересечь греческую границу на мотоциклах.

В течение следующих трёх дней они вели наблюдение за виллой Кожара, фотографируя его и его помощника, когда те передвигались, сидели и разговаривали во дворе. Разведчики уже арендовали квадроциклы, которые они использовали бы для побега.

Информация об убийстве, полученная журналистами, не раскрывает никаких деталей о последних днях планирования этого дела. Но та самая подсказка о том, что Кожар любил проводить время на солнце, возможно, оказалась самой полезной: 23 июля он и его помощник были застрелены перед той самой виллой, когда они возвращались с пляжа.

Убийцы скрылись на квадроциклах и отправились к лодке, которая должна была доставить их обратно на материк. Из приморской деревни Сивота они направились в Салоники, остановившись в арендованной на AirBnB квартире, затем пересекли границу с Северной Македонией и, в конце концов, вернулись в Сербию.

Хотя в полицейском отчёте подробно описан процесс планирования убийства, даже названы имена участников, ни в одной из стран до сих пор не было произведено ни одного ареста.

Данный материал является переводом статьи “How a Montenegrin gang used open-source intelligence to kill”. Автор статьи: Стеван Дойчинович (KRIK)

Наёмные убийцы, работающие на преступную группировку, орудующую в Черногории и Сербии, использовали OSINT, изучая сайты с объявлениями о квартирах, спутниковые снимки и фотографии, опубликованные туристами в интернете, чтобы выследить и убить лидера клана-конкурента, когда тот скрывался в Греции.

Криминальный авторитет Черногории по имени Алан Кожар приложил все усилия для того, чтобы остаться в живых, ведь война с кланом-конкурентом оставила за собой кровавый след по всей Европе. Но в конце концов, причиной его убийства стал обычный солнечный ожог.

Летом 2020 года Кожар скрывался на греческом острове Корфу, постоянно используя приложение для обмена зашифрованными текстовыми сообщениями, чтобы поддерживать связь со своей бандой.

 «Я плохо спал вчера – днём обгорел на солнце и из-за этого постоянно просыпался», - написал Кожар.

«Брат, говорят, йогурт помогает», - ответил один из его соратников. «Так что обмажь себя йогуртом, если тебя это не будет бесить».

«Да, йогурт у меня есть, так и сделаю», - ответил Кожар.

Но Кожара предали. Дав дружеский совет, человек, с которым Кожар переписывался, использовал другой телефон, чтобы сфотографировать сообщения в чате, и отправил фотографию заклятым врагам Кожара.

За 43-летним черногорцем Кожаром охотились убийцы из конкурирующего клана Кавач. Другой босс из его собственного клана Шкаляри недавно был убит. Поскольку Кожар был одним из лидеров Шкаляри, он знал, что может стать следующим. Поэтому он никогда не раскрывал своё местонахождение, даже когда общался с другим членом своего клана, которому, как ему казалось, он мог доверять.

Сообщения же, которые Кожар отправлял своему соратнику, не только помогли подтвердить предположения клана Кавач о том, что Кожар, скорее всего, находится в Греции, но и позволили узнать об одной из его уязвимостей: он любил выбираться из укрытия, чтобы позагорать на пляже.

Жалобы Кожара на солнечный ожог позволили бандитам клана Кавач выследить его в течение следующих нескольких недель с OSINT, которые чаще всего используют журналисты и полиция, включая изучение спутниковых изображений, сайтов с недвижимостью и выложенных туристами фотографий.

Эта история о выслеживании человека, недавно рассказанная KRIK, входящим в число участников Центра по исследованию коррупции и организованной преступности (англ. OCCRP), основана на отчёте тайной полиции, в котором были проанализированы тысячи сообщений в чате, которыми обменивались враги Кожара.

Почти ровно через месяц после того, как Кожар сообщил соратнику о своём солнечном ожоге, Кожар и его партнёр были убиты градом пуль перед своей виллой на Корфу. Убийцы подошли к самому порогу его виллы.

Грандиозная операция с использованием OSINT, стоимостью не менее 1,4 миллиона евро, в которой участвовало около десятка человек, стала переломным моментом в многолетней битве между кланами Шкаляри и Кавач.

Обе группы берут своё начало в городе Котор, расположенном на живописном побережье Адриатического моря в Черногории. На самом деле когда-то они принадлежали к одной банде, которая контрабандой ввозила наркотики из Южной Америки в Европу. Но в 2014 году группа раскололась, что разожгло рознь между образовавшимися кланами и втянуло в конфликт другие преступные группировки Сербии и Черногории, в результате чего было убито более 70 человек.

Получить некоторое представление о тайном преступном мире удалось в последние годы, благодаря доказательствам, полученным из Sky ECC, приложения для обмена зашифрованными сообщениями, которое популярно среди обоих кланов.

Приложение было взломано европейскими правоохранительными службами, в результате чего в начале 2021 года была совершена серия рейдов на организованные преступные группировки в Бельгии, Франции и Нидерландах. Полицейская служба ЕС, Европол, также направила недавно полученные сведения в страны Балканского полуострова, благодаря чему были проведены десятки арестов. Доказательства, полученные от Sky ECC, были использованы в уголовных делах против членов кланов Шкаляри и Кавач.

Но поскольку Кожар грелся на солнце на Корфу в 2020 году, всё это было только впереди.

Он был влиятельным человеком, пользующимся большим уважением среди своих коллег и обладавшим репутацией сильного и влиятельного наставника молодых членов банды. За всё время своей деятельности у него накопился длинный список преступлений: он несколько раз был судим за дела, совершённые до достижения им возраста совершеннолетия, кроме того, на его счету и более недавняя судимость за закладку взрывных устройств на строительном объекте с целью запугать его владельца, которая стоила ему 7 лет тюремного заключения.

Теперь он снова был в бегах - на этот раз за планирование убийства черногорского мафиози в летах, - но, как оказалось, реальная опасность исходила от Кавач, клана-соперника.

Хотя его враги не знали его точного местонахождения, главной уязвимостью Кожара оказалось то, что он постоянно был вынужден пользоваться Sky ECC. Благодаря члену клана Кавач, у которого была официальная лицензия на распространение системы секретной связи, члены клана могли определить, в какой стране активен тот или иной номер. Так они и определили, что Кожар находился в Греции.

Конечно, он мог передать телефон кому-то другому. Как в таком случае они могли его выследить?

Ключевым шагом было заручиться поддержкой одного из доверенных лиц Кожара, человека по имени Ратко Живкович, по прозвищу «Земо». Согласно полицейскому отчёту, полученному KRIK, Земо получил бы 100 000 евро в обмен на помощь разыскать своего босса, который ни о чём не подозревал.

Сообщение с информацией об ожоге, которое он переслал, было самым первым доказательством того, что Кожар действительно был в Греции. Но в средиземноморской стране много пляжей, поэтому врагам Кожара требовалось больше информации.

Чтобы согласовывать свои действия, они создали свои собственные чат-группы в приложении Sky ECC: одну под названием «За честь и справедливость» и вторую под названием «Действие», где они обменялись более 12 000 сообщений в период с июня по декабрь 2020 года. Кроме того, они обсуждали, как можно получить больше фотографий от Кожара.

Член группы, который находился на связи с Земо, попросил совета: «Хорошо было бы найти какую-нибудь тему для разговора, чтобы я постоянно мог писать ему», - написал он.

«Пришли ему фото оружия, если оно дорогое», - поступило предложение. «Или угнанную машину… Это то, что его интересует».

«Тебе нужно выследить его с помощью фотографии из спортзала», - предложил кто-то ещё.

Следующей важной уликой была фотография, сделанная Кожаром в пляжном ресторане, которую также переслал Земо.

Благодаря очертаниям небольшого островка, который виднелся на заднем плане, два члена группировки смогли определить локацию, выполнив поиск по фотографиям с похожим видом.

Ресторан находился в Пераме, деревне на восточном берегу Корфу.

«Он на грёбаном Корфу», - написал один из членов группировки. «Ник и я одновременно нашли этот чёртов бар».

Кто-то ответил, что Кожар выбрал хорошее место, чтобы спрятаться.

«Это лучшее укрытие: тепло, много деревьев. Я был там только один раз, добрался дотуда из Черногории на яхте».

Они тут же передали обнаруженную информацию нескольким членам банды, которые на тот момент находились в Греции.

«Нам понадобятся лодки, корабль», - ответил член разведывательной группы. «Мы прямо сейчас покончим с этим, ведь мы знаем, что это за локация. Теперь надо прошерстить весь Корфу в Google».

К счастью для них, Земо продолжал работать. Он прислал фотографию мотоцикла, взятого Кожаром напрокат, что дало возможность определить название агентства, где он его арендовал, и это, в свою очередь, помогло сузить круг мест на острове, где он мог остановиться.

Затем они сорвали куш: Земо прислал фотографию бассейна на вилле Кожара.

Просматривая сайты по аренде недвижимости, враги Кожара искали греческие виллы с бассейнами и нашли ту, которая, по их мнению, могло быть той самой виллой, на которой жил Кожар.

«Сравните эту фотографию с его фото, просто та фотография, которую мы нашли, - из старой рекламы», — написал один из членов группировки. «Вы видите дерево и горку… Прямо рядом с шезлонгом, как на фото, присланном им».

Для полной уверенности фото Кожара сравнили со спутниковыми снимками виллы в Google Maps.

«Молодец, братан», — написал один из участников. «Вот и всё, круто. Ты меня так обрадовал… Помнишь, мы писали, что этот дурак расслабится через несколько месяцев».

Следующим шагом была разработка плана убийства и претворение этого плана в жизнь.

«Сможем ли мы найти специалистов, которые смогут выполнить эту работу?» - спросил один из членов группы, как бы шифруясь. Он же отметил, что меры, принятые для борьбы с пандемией COVID-19, могут помочь им: «Хорошо, что сейчас все носят маски».

Но пандемия всё же вызвала определённые трудности. Ограничения на поездки и требования оставаться на карантине усложнили быстрое пересечение международных границ, что вынудило группировку решать, как можно нелегально доставить группу боевиков в Грецию.

«Македонец из [города] Гевгелия берёт 1500 евро [с человека], вверяет [человека] греку и отвозит в Салоники», - написал один из участников.

Как это обычно бывает, в последнюю минуту возникла ещё одна проблема: член разведывательной группы отказался от какого-либо участия в фактическом убийстве, поскольку он въехал в Грецию по своему настоящему паспорту и боялся, что власти его опознают. Это привело к тому, что ещё один человек отказался от участия в деле. Организаторам пришлось искать двух человек на замену.

К 20 июня киллеры присоединились к разведчикам, которые уже находились на Корфу, наняв македонского контрабандиста, чтобы тот помог им нелегально перебраться через Северную Македонию, а затем пересечь греческую границу на мотоциклах.

В течение следующих трёх дней они вели наблюдение за виллой Кожара, фотографируя его и его помощника, когда те передвигались, сидели и разговаривали во дворе. Разведчики уже арендовали квадроциклы, которые они использовали бы для побега.

Информация об убийстве, полученная журналистами, не раскрывает никаких деталей о последних днях планирования этого дела. Но та самая подсказка о том, что Кожар любил проводить время на солнце, возможно, оказалась самой полезной: 23 июля он и его помощник были застрелены перед той самой виллой, когда они возвращались с пляжа.

Убийцы скрылись на квадроциклах и отправились к лодке, которая должна была доставить их обратно на материк. Из приморской деревни Сивота они направились в Салоники, остановившись в арендованной на AirBnB квартире, затем пересекли границу с Северной Македонией и, в конце концов, вернулись в Сербию.

Хотя в полицейском отчёте подробно описан процесс планирования убийства, даже названы имена участников, ни в одной из стран до сих пор не было произведено ни одного ареста.