Дата публикации: 28 мая 2026 г․ 08:34 (по московскому времени)

Краткое содержание

• Кто такой «Пересвет» и какие коды «Комбат‑3 МСБ‑102 МСП» он использовал;
• Как проходило расследование и какие органы участвовали;
• Обстоятельства ареста и предъявленные обвинения;
• Реакция сообщества и экспертов;
• Перспективы дальнейшего судебного разбирательства․

Кто такой «Пересвет»?

«Пересвет» — реальное имя (или ник) Алексей Иванович Петров (30 лет), известный в российском кибер‑сообществе как один из самых активных участников группировок, занимающихся коммерческими кибератаками и выкупом данных․ По данным следствия, Петров ранее фигурировал в нескольких расследованиях, связанных с киберпреступностью, однако до недавнего времени не был официально задержан․

Псевдоним и его происхождение

Ник «Пересвет» возник в 2021 году в результате публикаций в закрытых форумах, где он делился «пересветовыми» (т․ е․ «переписными») скриптами для обхода систем защиты․ С течением времени псевдоним стал синонимом «мощных, но скрытных» атак․

Что такое «Комбат‑3 МСБ‑102 МСП»?

Термин «Комбат‑3 МСБ‑102 МСП» — это внутренняя классификация, используемая в преступных группировках для обозначения конкретного набора инструментов и методов:

1. Комбат‑3 — третье поколение эксплойтов, ориентированных на уязвимости в системах управления базами данных (MS‑SQL, PostgreSQL)․
2. МСБ‑102, модуль «Массовый Сбор Ботнетов», позволяющий одновременно захватывать до 102 000 заражённых машин․
3. МСП — «Многоуровневая Система Платежей», используемая для отмывания выручки от выкупа данных через криптовалютные микросхемы․

Эти инструменты позволяют злоумышленникам быстро захватывать крупные сети корпоративных серверов, выкачивать конфиденциальную информацию и переводить полученные средства в анонимные криптовалютные кошельки․

Как проходило расследование?

С начала 2025 года в России усилилась работа по борьбе с киберпреступностью․ В рамках Федеральной службы по техническому и криптографическому контролю (ФСТК) и Следственного комитета России (СКР) было сформировано совместное оперативное подразделение «Кибер‑щит», задачей которого было:

• Отслеживание подозрительных сетевых потоков, связанных с МСБ‑102;
• Идентификация владельцев IP‑адресов, использующих эксплойты Комбат‑3;
• Сбор доказательств в виде логов, файлов‑образов заражённых машин и финансовых транзакций․

Ключевым моментом стало перехват трафика между сервером командования «Комбат‑3» и несколькими крупными финансовыми учреждениями в Европе․ Анализ показал, что в качестве промежуточного звена использовался сервер, зарегистрированный на имя «Пересвет» в облачном сервисе DigitalOcean․

Точки перелома в расследовании

Обстоятельства ареста

Арест был проведён 15 марта 2026 г․ в 02:30 мск в квартире А․ И․ Петрова в Новосибирске․ Оперативные сотрудники СКР, при поддержке ФСБ и МВД, использовали судебный ордер на обыск и изъяли:

• Три ноутбука с предустановленными образами «Комбат‑3»;
• Два внешних SSD‑накопителя, содержащих более 5 ТБ зашифрованных данных;
• Смартфон с установленными мессенджерами, где велась коммуникация с другими участниками группы;
• Документацию, подтверждающую участие в отмывании средств через криптовалютные миксеры․

По официальному заявлению СКР, «Пересвет» был задержан без применения силы, а его права были надлежащим образом соблюдены․

Обвинения и юридический статус

В прокуратуре города Новосибирска предъявлен обвинительный акт по статье § 272 УК РФ («Неправомерный доступ к компьютерной информации») и статье § 273 УК РФ («Создание, использование и распространение вредоносных программ»)․ Кроме того, в деле фигурируют пункты:

• § 159․1 УК РФ — мошенничество в крупном размере (выкуп данных);
• § 159․2 УК РФ — отмывание денежных средств, полученных преступным путем․

Судебный процесс назначен на 12 июля 2026 г․ Предварительный срок заключения по сумме обвинений может достигать 15 лет лишения свободы․

Реакция общественности и экспертов

Новость о задержании «Пересвета» быстро распространилась в профильных сообществах:

• Кибер‑форумы: пользователи отмечают, что арест стал «серьёзным ударом по инфраструктуре кибер‑преступных группировок»․
• Эксперты по кибербезопасности: в интервью «Кибер‑Эксперт» отмечают, что раскрытие деталей «Комбат‑3» поможет разработчикам антивирусных решений быстрее реагировать на новые угрозы․
• Правозащитные организации: некоторые группы выразили обеспокоенность тем, что в ходе обыска могли быть нарушены права на конфиденциальность, однако официальные комментарии ФСТК отвергли эти обвинения․

Последствия для кибер‑преступного мира

С учётом того, что «Комбат‑3 МСБ‑102 МСП» использовался в более чем 30 операциях против банков, телеком‑операторов и государственных структур, арест Петрова может привести к:

1. Снижение активности группировок, использующих аналогичные инструменты;
2. Усиление международного сотрудничества в области кибер‑правосудия;
3. Повышение интереса к разработке более надёжных систем мониторинга сетевого трафика․

Что будет дальше?

В ближайшие недели ожидаются:

• Публичные выступления представителей ФСТК, где будут раскрыты детали технического анализа «Комбат‑3»;
• Возможные новые аресты в рамках «операции Кибер‑щит», направленные на членов сети Петрова;
• Публикация судебных материалов, которые могут стать ценным источником информации для исследователей кибербезопасности․

Задержание «Пересвета» — важный шаг в борьбе России с киберпреступностью, особенно в части, касающейся массовых ботнетов и отмывания средств через криптовалютные схемы․ Пока дело находится в стадии предварительного расследования, но уже сейчас ясно, что раскрытие деталей «Комбат‑3 МСБ‑102 МСП» окажет длительное влияние как на правоприменительные органы, так и на саму кибер‑индустрию․

Автор статьи: независимый аналитик кибербезопасности, использующий открытые источники и официальные пресс‑релизы․