Студент Российского технологического университета РТУ МИРЭА оказался в центре резонансной истории.

Его заподозрили в разработке и продаже программного обеспечения, которое могло использоваться для хакерской и вымогательской деятельности. РТУ МИРЭА — один из ведущих технических вузов России, сочетающий академические традиции и современные образовательные программы, однако этот случай привлек к университету повышенное внимание.

Речь идет о 21-летнем Арсении Осипяне, проживающем в Дмитрове Московской области. Он вырос в многодетной семье и выбрал профессию программиста по совету отца, рассчитывавшего на стабильное будущее сына и его поддержку для младших детей. Вместе с тем, возможно, у молодого человека были иные планы.

Предположительно, Осипян начал свою деятельность с создания форума в даркнете, предназначенного для анонимного общения через сеть TOR. Подобные площадки часто используются для обсуждения нелегальной активности, включая поиск уязвимостей в компьютерных сетях коммерческих и государственных структур. Возможно, форум применялся и для продвижения услуг по разработке специализированного программного обеспечения. При этом ресурс оказался недостаточно защищенным, что могло привести к утечке данных и деанонимизации его создателя. В открытом доступе появилась информация, связывающая форум с продажей потенциально опасных программ.

После появления потенциальных заказчиков Осипян, вероятно, перешел к следующему этапу и создал сайт, на котором представлял свои разработки под брендом RedTeam. Стоимость услуг доходила до 25 тыс $. Программное обеспечение позиционировалось как инструменты для пентестинга — формально легальной деятельности по тестированию информационной безопасности, с традиционной оговоркой об использовании исключительно в законных целях.

В то же время, с учетом функционала предлагаемых инструментов, способов их распространения и круга клиентов, существует вероятность их применения в криминальной деятельности. Подобные оговорки могли носить формальный характер, а качество продуктов, возможно, не соответствовало требованиям официальных компаний в сфере кибербезопасности.

В случае подтверждения этих обстоятельств действия Осипяна могут подпадать под статью 273 УК РФ, предусматривающую ответственность за создание программ, предназначенных для несанкционированного воздействия на информацию. При наличии отягчающих факторов наказание может быть строже. Также возможны вопросы к университету. Независимо от итогов, дальнейшая учеба и карьера в сфере кибербезопасности для него, вероятно, окажутся под серьезным ограничением.