«Шалтай-Болтай» свалился во сне: в РФ ликвидировали крупнейшую группировку хакеров

Из собранного хакерами компромата родился проект «Шалтай-Болтай», или «Анонимный интернационал». Все его участники позаимствовали свои псевдонимы из «Алисы в стране чудес»

«АНОНИМНЫЙ ИНТЕРНАЦИОНАЛ» ПРОСКАНИРОВАЛ АДМИНИСТРАЦИЮ ПРЕЗИДЕНТА РОССИИ

История о российских хакерах, задержанных за госизмену и неправомерный доступ к компьютерной информации, развивается как лихо закрученный детектив. Достаточно сказать, что персонажами этого виртуального триллера стали два высокопоставленных сотрудника ФСБ — начальник второго оперативного управления центра информационной безопасности (ЦИБ) Сергей Михайлов и его заместитель Дмитрий Докучаев, а также бывший глава отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслан Стоянов. Четвертым персонажем, претендующим на роль главного героя, стал журналист Владимир Аникеев, которого пресса именует лидером и основателем хакерской группы «Шалтай-Болтай». Все они арестованы, равно как и еще двое человек, чьи имена и должности пока не разглашаются. Также по подозрению в причастности к «Шалтаю» в разработке остаются еще как минимум 10 персоналий — от простых посредников до крупных столичных государственных деятелей. По крайней мере, об этом сообщают журналисты.

Аникеев, которому Лефортовский суд Москвы недавно продлил арест до 8 марта, тоже журналист. Обвинения в его адрес не так страшны, как те, которые предъявлены «чекистам» Михайлову и Докучаеву: они не содержат упоминаний о госизмене и сводятся к подозрениям «в неправомерном доступе к компьютерной информации, совершенном группой лиц по предварительному сговору или организованной группой» (ч. 3 ст. 272 УК РФ). Причем фигурант был арестован еще 9 ноября 2016 года, когда прилетел в Петербург с Украины. Но тогда информагентства промолчали об этом аресте, и не только потому, что им ничего не сказали спецслужбы, просто имя Аникеева до сего момента оставалось известным в очень узком кругу и вряд ли бы что-то сказало читателям. Конечно, можно было бы поднять шум во всех СМИ, как это обычно и делается, когда страдают очередные «борцы за правду». Но за какую правду страдает Аникеев? Где его статьи во всеядном интернете? Писал ли он их вообще когда-нибудь?

«Писать статьи Володя не умел совсем и почти и не писал их, — уверяют коллеги Аникеева, побеседовавшие с корреспондентом питерского информагентства „Росбалт“. — Зато он был прирожденным разведчиком, умел добывать нужную для статей информацию. Мог для этого выпивать с кем-то, крутить романы с секретаршами, подкупать и т. д.» То есть, говоря профессиональным языком, создатель «Шалтая-Болтая» начинал свою карьеру стрингером, работавшим на грани фола, а чаще всего — и за гранью. Впрочем, в Питере девяностых-нулевых годов он был такой не единственный. «Росбалт» дает подробнейшую биографию Аникеева, действовавшего в мировой паутине под псевдонимом Льюис. Если верить сайту, в Северную столицу будущий Льюис попал в 90-х из Махачкалы, свел знакомство с рядом питерских пиарщиков и начал активно собирать компромат на крупных бизнесменов и чиновников. Это и стало его «журналистской деятельностью». Единственным читателем Аникеева на тех порах был либо заказчик сбора компромата, либо сам «крупный бизнесмен и чиновник». Последнему предлагалось выкупить ценные сведения, и он чаще всего так и делал. В противном случае скандальная информация попадала в СМИ — недаром же Аникеев был журналистом. И тут число читателей резко возрастало.

Владимиру Аникееву Лефортовский суд Москвы продлил арест до 8 мартаФото:©Кирилл Каллиников, РИА «Новости»

По версии «Росбалта», хакерством Аникеев стал промышлять в 2002 - 2003 годах: взламывал почту представителей госструктур и предпринимателей, «находя по своим каналам личные почтовые ящики «объектов»». При этом действовал не один, а с целой командой единомышленников, которые соревновались между собой, кто первым «вскроет» аккаунт «объекта». Победителю хакерского соревнования доставалось «хорошее вознаграждение». Взлом осуществлялся посредством фишинга (вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей, логинам и паролям). Уже к середине нулевых команда Аникеева заполучила в свои сети некоего высокопоставленного питерского чиновника, который хорошо заплатил за то, чтобы содержимое его почты не попало в Сеть. С этого момента дело наладилось.

Хакеры Аникеева постепенно вышли на федеральный уровень. Теперь их жертвами все чаще становились не только питерские, но московские «шишки» — нередко из администрации президента РФ. «Росбалт» подробно описывает, как работал Аникеев: «Он приобрел профессиональное оборудование, с помощью которого можно было создавать лже-Wi-Fi сети и фальш-соты операторов мобильной связи. Когда это оборудование включалось в зоне, где „объект“ атаки вымогателей пользовался телефоном или планшетом, эти устройства подключались к Сети по каналу, контролируемому Аникеевым. Таким образом, он получал доступ к контенту, который хранился на гаджетах». По словам собеседников агентства, сначала Владимир лично с этим оборудованием проводил часы в излюбленных местах чиновников, прежде всего из администрации президента РФ, — в ресторане Kask и кафе «Шоколадница» в районе Ильинки, в Bosco кафе в ГУМе и т. д. Потом там начали трудиться его агенты.

Из собранного компромата и родился проект «Шалтай-Болтай», или «Анонимный интернационал». Все его участники позаимствовали свои псевдонимы из «Алисы в стране чудес» английского писателя-математика Льюиса Кэролла. Аникеев стал Льюисом, а в Алису, если верить изданию «Лайф», превратилась некая гражданка Украины, ранее работавшая в сфере оказания интимных услуг и проживавшая в Киеве. Она осуществляла «различные организаторские функции», а ее контакты в криминальных кругах позволяли группировке длительное время оставаться незамеченной.

«Анонимный интернационал», помимо России и Украины, действовал также на территории Эстонии, куда переправлялся скачанный контент для отбора «полезной информации», и в Таиланде, где проживали несколько человек из команды Аникеева, ведавшие финансовыми вопросами. Из украденного контента, по версии «Росбалта», часть сразу выставлялась в открытый доступ, часть по традиции использовалась для шантажа, а прочее отправлялось на продажу за биткоины (пиринговая платежная система, 1 биткоин равен почти 55 тыс. рублей). По информации СМИ, это делалось совместно с интернет-биржей Joker.buzz. К осени 2016 года объем продаж составил уже около $ 2 миллионов.

ПУБЛИКАЦИЯ ПЕРЕПИСКИ СУРКОВА, АРЕСТ И ПОСЛЕДНИЙ «СЛИВ», ПОТЯНУВШИЙ ЗА СОБОЙ СОТРУДНИКОВ ФСБ

В начале 2016 года «Шалтаем-Болтаем» занялась ФСБ — по крайней мере, об этом сообщает со ссылкой на своего источника «Росбалт». Поручение «поработать» с группой Аникеева якобы было дано подразделению, возглавляемому вышеупомянутым Михайловым. «Летом в Санкт-Петербурге были проведены обыски. Хотя формально для них нашлись другие причины», — пишет агентство. Примерно с этого же времени, то есть «после летней атаки у команды „Шалтай-Болтая“ появился хозяин, точнее — куратор», которым «мог быть Сергей Михайлов».

«Анонимный интернационал», обзаведясь куратором, обрел новую динамику. В конце июня в открытом доступе появилась часть переписки Арама Габрелянова, президента «Балтийской медиагруппы» и основателя медиахолдинга News Media, которому принадлежит «Лайф», «Известия» и другие издания. Другая часть переписки Габрелянова с фотографиями и видео была выставлена на аукцион, где стартовая цена составила 10 биткоинов ($6825).

Звездным часом для «Анонимного интернационала» стал момент, когда в их руках оказалась переписка, авторство которой приписывают помощнику президента РФ Владиславу Суркову Фото: kremlin.ru

Однако звездным часом для «Анонимного интернационала» стал момент, когда в их руках оказалась переписка, авторство которой приписывают помощнику президента РФ Владиславу Суркову. В октября 2016 года украинская группа «Киберхунта» заявила о взломе сурковского рабочего почтового аккаунта. В открытом доступе появились тысячи писем и документов, а также сканы заграничных паспортов Суркова, его супруги и троих детей.

По данным сайта «Медиазона», «переписка Суркова» преимущественно связана с Украиной, Абхазией и Южной Осетией. Среди обнародованных документов можно найти «План первоочередных мероприятий по дестабилизации ситуации на Украине „Шатун“», а также письмо миллиардера Константина Малофеева (основатель телеканала «Царьград ТВ») от 13 мая 2014 года, содержащее список кандидатов в правительство самопровозглашенной Донецкой Народной Республики. По наблюдению The Insider, кандидаты из данного списка вправду получили портфели в правительстве ДНР.

С Абхазией связан «План первоочередных мероприятий по разработке законов и иных нормативных правовых актов», который призван ускорить социально-экономическое развитие республики. Хакеры, работающие с «Киберхунтой» и «Шалтаем-Болтаем», анонсируют, что это еще не все, в их руках достаточно контента для новых громких публикаций. Но вряд ли за ними будет стоять Аникеев-Льюис: в октябре его выманили в Питер и тут же арестовали.

Выманили безотказными методами чекистской операции «Трест»: Аникееву якобы посулили крупную сумму за одну работу (иногда Льюис брал деньги наличкой), а по прибытии в Россию арестовали. Уже на втором допросе, как сообщает «Лайф», он начал называть фамилии и явки. Таким образом были арестованы Михайлов, Докучаев и Стоянов. Сотрудничать со следствием Льюис начал взамен на обещание смягчить ему приговор. Не исключено, что в ближайшее время аресты по «делу айтишников» еще продолжатся.

«ПОЧЕМ ОБОРОТНИ ОТ «НОВОЙ ГАЗЕТЫ»?

Активная деятельность Аникеева в мировой паутине оставляет вопрос о его статусе в реальной жизни. Работал ли он где-нибудь официально, с кем встречался и сотрудничал, не прячась за маской Льюиса? По версии «Росбалта», в 2000-е годы Аникеев часто бывал на тусовках фонда эффективной политики Глеба Павловского, где «обзаводился новыми связями». Одновременно он получил доступ в святая святых — администрацию президента РФ, где его якобы привечали как журналиста и специалиста по черному пиару. В то же время своей супруге Зинаиде Аникеевой Льюис говорил, что работает в «Новой газете» и готовит для этого издания материалы. Об этом Зинаида рассказала «Лайф».

Павловский, которого некогда считали фигурой, весьма близкой к Кремлю, уже опроверг свое возможное знакомство с Льюисом. «Никогда не слышал [о таком]», — заявил Павловский в разговоре с «Фонтанкой.ру», попутно обозвав Аникеева «неким фикусом в кабинете Михайлова». Впрочем, основатель фонда эффективной политики не исключил, что хакер мог появляться на его корпоративах, ведь там трудно было контролировать ситуацию. Главный редактор московской «Новой газеты» Дмитрий Муратов также опроверг, что лидер «Шалтая-Болтая» может быть его журналистом. «Владимир Аникеев? Я не знаю такого сотрудника и никогда не слышал», — заявил Муратов «Лайф».

Глеб Павловский, которого некогда считали фигурой, весьма близкой к Кремлю, уже опроверг свое возможное знакомство с Льюисом Фото: ©Антон Денисов, РИА «Новости»

Между тем в Северной столице, с которой связана изрядная доля биографии Аникеева, есть «Новая газета в Петербурге» — региональная вкладка одноименного московского издания, но действующая независимо от федеральной редакции. И даже учредитель у петербургской «Новой» свой, отдельный — холдинг «Медиа СПБ» (прежде — «Кросс-Медиа»). Что происходит в «региональной вкладке», Муратову простительно не знать. А происходят там порой очень интересные вещи — недаром хозяином оппозиционного издания считается формально отошедший от дел Алексей Разоренов, которого интернет преподносит как специалиста, «эффективного в черном пиаре» и награжденного к тому же литовской «медалью памяти 13 января». Вот как раз с петербургской «Новой газетой» Аникеев вполне мог какое-то время сотрудничать.

В июле 2013 года, когда Аникеев, если верить открытой информации, уже вовсю трудился на федеральном уровне, в сети широко разошелся материал, представляющий «Кросс-Медиа» и «человека, похожего на Алексея Разоренова», в весьма невыгодном свете, публикация была подкреплена видеороликом.

«Почем оборотни от «Новой газеты»? — риторически вопрошал материал и повествовал, как от имени жены мифического бизнесмена из ОАЭ Инасс Кузменко компанию «Кросс-Медиа» попросили «наехать» на петербургского предпринимателя Владимира Бортового. Опуская подробности, скажем лишь, что в ответ «уважаемая Инасс» получила солидную порцию писем с описанием, как лучше наказать Бортового: от дискредитации в СМИ до судебного и уголовного преследования. Для этих целей арабскому бизнесмену предлагались страницы «Новой газеты в Петербурге», сайт «Фонтанка.ру» и даже региональная вкладка «Российской газеты» и «Комсомольской правды». Отдельно шли услуги по сбору компромата на Бортового — от личных и биографических данных до «любой компрометирующей информации в отношении объекта». Примерный бюджет по дискредитации «объекта» до сбора на него компромата был определен в 25 тыс. евро, из которых «5 тысяч составлял гонорар агентства, остальное — затраты и накладные расходы». Вышеприведенный пример дает понять, как работает рынок черного пиара в Москве и Петербурге. С учетом того, что бизнесмен Бортовой на фоне других фигур явно уступает в масштабе и весе, можно представить, какие суммы прописывались в других сметах. Кстати, летом 2016 года в офисе «Медиа СПБ» прошли обыски. Разумеется, с «делом айтишников», как и писал «Росбалт», они никак не были связаны.

Добавим, что СМИ упоминают о политических симпатиях Аникеева, не раскрывая их. Между тем по его биографии и странам пребывания группы «Шалтай-Болтай» (вроде Украины и Эстонии) нетрудно догадаться, что это за симпатии. В этом контексте арест высокопоставленных «чекистов» вроде Михайлова и Докучаева, выданных с головой Льюисом, — это своего рода его последняя жертва на «алтарь свободы», а вовсе не предательство подельников. Также, как и отставка руководителя аппарата помощника президента РФ Суркова Александра Павлова, которую «Киберхунта» прямо связывает с «делом айтишников». «Прогрессивное человечество» за рубежом — Украина, Прибалтика и Таиланд — наверняка аплодируют оппозиционному российскому хакеру, увлекшему за собой в бездну двух эфэсбэшников и одного сурковца.

КАК ЛЖЕ-ДМИТРИЙ МЕДВЕДЕВ РАСКРИТИКОВАЛ ПРИСОЕДИНЕНИЕ КРЫМА, А ТЕЛЕВЕДУЩИЙ ДМИТРИЙ КИСЕЛЕВ КУПИЛ КВАРТИРУ ЗА 162 МЛН.

Перечислим для наглядности самые знаменитые взломы «Анонимного интернационала». Их краткий анализ уже сделан порталом «Медуза».

В декабре 2013 года блог Shaltay Boltay опубликовал текст новогоднего поздравления президента России Владимира Путина задолго до его выступления. Однако первым по времени масштабным хакерским успехом группы стал взлом «Твиттера» и почты премьер-министра РФ Дмитрия Медведева. «Твиттер» был вскрыт утром 14 августа 2014 года и в течение 44 минут контролировался хакерами, успевшими сделать несколько твитов от имени премьера. Первый твит повествовал об отставке премьера из-за «стыда за действия правительства». Затем лже-Дмитрий написал о предстоящем выступлении президента в Ялте, отважно раскритиковал присоединение Крыма к России, и высказался по поводу отмены накопительной части пенсии, а к 11:00 взял все свои слова назад, удалив предыдущие твиты.

Первым по времени масштабным хакерским успехом группы стал взлом «Твиттера» и почты премьер-министра РФ Дмитрия Медведева Фото: kremlin.ru

В августе того же года издание Look at me побеседовало с анонимными хакерами и узнало, что у Медведева есть и личный твиттер-аккаунт, подписанный, в частности, на опального олигарха Михаила Ходорковского, основателя фонда борьбы с коррупцией Алексея Навального и журналиста Олега Кашина. Кроме того, «Анонимный интернационал» опубликовал скриншоты нескольких писем из разных почтовых ящиков, которые предположительно принадлежали Медведеву. По данным хакеров, адрес damspace@yandex.ru премьер-министр якобы использовал для личной переписки и привязки к ряду сервисов, а адрес usilyaev@yandex.ru — для «легкой рабочей переписки». А вот аккаунт firtreeman14@gmail.com, как уверяли хакеры, Медведев создал для покупок технических новинок в зарубежных интернет-магазинах, среди которых оказался и американский Amazon.

В декабре 2014 года «Анонимный интернационал» опубликовал фотографию бывшего пресс-секретаря движения «Наши» Кристины Потупчик. Девушка сидела рядом с сумкой, полной пятитысячных рублевых купюр. Как рассказали хакеры The Insider, в момент фотосессии член Общественной палаты РФ Потупчик находилась в кабинете бывшего лидера «Молодой гвардии», заместителя главы управления президента по внутренней политике Тимура Прокопенко. Деньги в сумке, по всей видимости, предназначались на «текущие нужды». Из обнародованной хакерами переписки Потупчик становится ясно, что девушка предоставляла своим кураторам отчеты о кампаниях в социальных сетях, классификацию российских медиа по степени оппозиционности и «рекомендации по пропаганде».

Также «Шалтай-Болтай» обнародовал переписку самого Прокопенко, который, если верить «сливу», отвечал за размещение заказных материалов обо всех уголовных делах, связанных с оппозиционером Навальным. В частности, в ноябре 2013 года Прокопенко получил на согласование текст про «дело «Ив Роше»», который потом появился в блоге Евгения Лаврова и на разных ресурсах, заточенных против Навального.

О взломе электронной почты, аккаунта в «Фейсбуке», а также IPhone и IPad, принадлежащих Габрелянову, мы уже упоминали. Если верить обнародованным данным, в переписке, к примеру, обсуждался размер гонорара для писателя Александра Проханова (якобы он просил 80 тыс. рублей в месяц за еженедельные эфиры), а сами журналисты «Лайф» утверждали у своего шефа подачу темы убийства Бориса Немцова и возможной причастности к этому Службы безопасности Украины. Любопытно также, что человек по фамилии Кучерена (возможно, адвокат Анатолий Кучерена, представитель Эдварда Сноудена в РФ) продавал «Лайф» фотографии американского айтишника по 100 тыс. рублей за каждую. Говорят, что Габрелянов купил один снимок, который потом использовался для рекламы мобильного приложения Babo, проекта его сына Ашота Габрелянова.

В июле 2015 года «Шалтай-Болтай» распространил скриншоты писем Ксении Большаковой, работавшей тогда помощницей главы департамента строительства минобороны Романа Филимонова. В одной из цепочек переписки Большакова интересовалась расценками на заказные публикации в российских изданиях. Здесь можно найти упоминания об «Российской газете», «Ведомостях», «Московском комсомольце» и «Аргументах и фактах», где «средняя цена» составляла 1,8 млн. рублей за половину полосы. Говорилось также о «Новой газете» и «Аргументах недели», где расценки за половину полосы якобы разнились от $23 тыс. до $78 тысяч.

В апреле 2016 года «Анонимный интернационал» вторгся в личное пространство телеведущего Дмитрия Киселева, получив доступ к его электронной почте и WhatsApp Фото: kremlin.ru

В апреле 2016 года «Анонимный интернационал» вторгся в личное пространство телеведущего Дмитрия Киселева, получив доступ к его электронной почте и WhatsApp. Большинство украденного контента было выставлено на аукцион, а избранная часть опубликована в блоге. В частности, получила распространение информация, что в феврале 2014 года Киселев якобы приобрел за 162 млн. рублей квартиру площадью 204 кв. м на Цветном бульваре в Москве, а еще раньше — американскую моторную лодку, стоимость которой вместе с аксессуарами составила почти $49 тысяч. Также из переписки следует, что посредством лондонских адвокатов Киселев хотел вывести свое имя из-под санкций, но так и не добился этого, не до конца расплатившись с юристами. В WhatsApp известный телеведущий общался, к примеру, с пранкером Вованом и бывшим ведущим передачи «Сельский час», директором департамента административной работы и взаимодействия с регионами минсельхоза Константином Ликутовым, а также пересылал свои фотографии из поездки по Сирии.

Определенный интерес представляет переписка Киселева с заведующей сектором социальной философии Института философии РАН Валентиной Федотовой. Если верить опубликованному «Шалтаем-Болтаем», Федотова настаивала на «американской критике» оппозиционера Виктора Шендеровича и предлагала «вывести из публичной сферы» Ксению Собчак.

ЗА ЧТО «ШАЛТАЙ» ВМЕСТЕ С «НОВОЙ ГАЗЕТОЙ» ОПОЛЧИЛСЯ НА «ЛИЧНОГО ПОВАРА ПУТИНА»

Весной 2015 года «Анонимный интернационал» атаковал компанию «Конкорд», принадлежащую миллиардеру Евгению Пригожину, которого в прошлом считали «личным поваром Путина». Теперь Пригожину принадлежат несколько ресторанов, в том числе — в Белом доме, а также, по информации СМИ, компания ООО «Агентство интернет-исследований», базирующаяся на ул. Савушкина в Петербурге. Бывший повар, приложивший руку к созданию нашумевшего документального фильма «Анатомия протеста», посредством «Агентства интернет-исследований» продолжил священную борьбу с оппозицией. Этой компании приписывают активный проправительственный троллинг в интернете, благодаря чему она и получила устойчивое наименование «фабрики троллей». Естественно, что Аникеев и его команда не могли пройти мимо такой «путинской цитадели» и организовали против нее встречный троллинг.

О работе «фабрики троллей» еще с 2013 года начало активно писать петербургское бюро «Новой газеты», а чуть позже к нему присоединился «Анонимный интернационал», опубликовавший переписку сотрудников «Конкорда». Почти одновременно «Новая» разместила интервью с экс-сотрудницей «петербургской фабрики интернет-троллей» (формально — «Агентства интернет-исследований», а юридически — ООО «Главсеть») Людмилой Савчук под красноречивым названием «Я хочу закрыть эту фабрику лжи». Что касается переписки «Конкорда», то она повествует об обедах, которые несколько лет назад устраивали для Путина. Кроме всего прочего, там были и воспоминания Пригожина, которые он пересылал своему личному секретарю Анастасии Губаревой. К примеру, в записке о мероприятиях 18 - 19 октября 2011 года рассказывалось, как Пригожин использовал общение с Анатолием Сердюковым, чтобы получить контракты на обслуживание министерства обороны. А в воспоминании от 10 декабря 2010 года об обеде с премьер-министром Финляндии содержится информация, что Путин якобы лично помог миллиардеру получить гастроном «Елисеевский» в Санкт-Петербурге. С гневом Пригожина в адрес «Анонимного интернационала» связывают и блокировку блога «Шалтай-Болтай» на Wordpress.com, согласно вынесенному 23 июля 2014 года предписанию Роскомнадзора. Впрочем, блокировка действовала недолго, а поводом для нее стало обращение некоего Игоря Осадчего «в Смольнинский районный суд Петербурга с иском о признании информации на данном сайте запрещенной к распространению, согласно закону «О персональных данных».

Весной 2015 года «Анонимный интернационал» атаковал компанию «Конкорд», принадлежащую миллиардеру Евгению Пригожину (справа), которого в прошлом считали «личным поваром Путина» Фото: ©Алексей Дружинин, РИА «Новости»

Интересен также архив переписки Игоря Стрелкова (Гиркина), экс-министра обороны самопровозглашенной Донецкой Народной Республики, выброшенный в сеть «Анонимным интернационалом» в мае 2014 года. Переписку в свое время проанализировала «Фонтанка.ру», отметившая, что Стрелков — «действительно тот, за кого себя выдавал, — отставной российский офицер, действующий в силу убеждений». Отслужив добровольцем и по контракту в Приднестровье и Боснии, а чуть позже в Чечне, Стрелков-Гиркин ушел в запас в звании полковника. Накануне «крымских событий» он работал в компании Marshall Capital православного бизнесмена Малофеева — консультантом по безопасности. Так, в частности, он координировал работу секьюрити во время поездки Малофеева в Нью-Йорк в сентябре 2013 года — это следует из опубликованных писем. Зарплату Стрелков расходовал на свое хобби: пулеметы времен Первой мировой войны — «Максимы», «Гочкиссы» и «Шварцлозе». С февраля 2014 года будущий герой Донбасса начал ездить в загадочные командировки, а уже в марте стал внештатным военным советником председателя совета министров Крыма Сергея Аксенова. Дальнейшая его биография известна и без «сливов» «Анонимного интернационала».

Впрочем, вброс «Шалтая-Болтая неожиданно раскрыл еще одну грань Стрелкова — его увлечение литературным творчеством. Для детей он сочинял сказки о домовых, обитающих в старом родовом поместье рыцарей Хэлдиборнов, для взрослых — рассказы о войне в Боснии и Чечне. Попутно Гиркин участвовал в организации Благородного собрания, «где голубых кровей господа общаются с равными себе». Там бывал проживающий в Париже потомок князей Трубецких и Голицыных Александр Трубецкой, входивший вместе с Малофеевым в совет директоров государственного холдинга «Связьинвест».

Роковым взломом для «Шалтая-Болтая, судя по всему, стало вторжение в переписку Суркова. Многие считают, что на этом летопись «Анонимного интернационала» обрывается, хотя у не попавших в руки следствия членов команды Аникеева наверняка имеется много неопубликованного. Сам же бывший петербургский стрингер ждет решения своей участи в СИЗО «Лефортово».