Радио Свобода выяснило, что разработанная в России программа для извлечения данных из телефонов и компьютеров Oxygen Forensic Detective – она же "Мобильный криминалист" в российском исполнении – использовалась для взлома лэптопа Хантера Байдена, сына бывшего президента США Джо Байдена, которого накануне выборов президента США в 2020 году обвиняли в коррупции и конфликте интересов, в том числе на основе полученных из его компьютера файлов.
Это лишь маленькая деталь в истории, показывающей, как российской компании удалось обмануть не только американские государственные ведомства (например, ФБР, которое также закупало программу), но и чиновников и правоохранителей по всему миру – от Европы до Индии. Все они использовали продукт Oxygen Forensics, не зная или закрывая глаза на то, что с его помощью в России и других странах преследуют оппозиционных активистов, противников режима и сотрудников СМИ – в том числе журналистов Радио Свобода.
24 сентября 2026 года двое руководителей компании, Ли Райбер и Олег Давыдов, были задержаны: их обвинили в сокрытии информации о том, что фирма де-факто контролировалась россиянами, а ее продукт был разработан в России и использовался российскими спецслужбами.
"Инструмент номер один"
15 октября 2024 года в гостиничном конференц-зале в Александрии, штат Вирджиния, на другом берегу реки Потомак от Вашингтона, бывший агент Секретная служба США занимается охраной президента, вице-президента и других высших лиц государства, а также расследует финансовые преступления, включая подделку денег и финансовое мошенничество Константинос "Гас" Димитрелос выступал перед аудиторией специалистов по кибер-технологиям, рекламируя "мощное" программное обеспечение – программу Oxygen Forensic Detective.
Программа, разработанная компанией Oxygen Forensics, извлекает данные и файлы, а также позволяет обходить шифрование паролей, как на мобильных телефонах, так и на компьютерах и других электронных устройствах. Ею пользовались Министерство обороны США, Секретная служба, Министерство внутренней безопасности, Федеральное бюро расследований, другие федеральные и местные правоохранительные органы по всей территории США.
"Oxygen – мой инструмент номер один. Это единственный инструмент, которым я пользуюсь. Это единственный инструмент, которому я обучаю. Я его обожаю. Обожаю", – говорит Димитрелос на видеозаписи, полученной Радио Свобода от бывшего сотрудника Oxygen Forensics. "По многим причинам, но прежде всего потому, что он позволяет мне проводить аутентификацию. И вот что мне удалось сделать: я смог восстановить данные с этого ноутбука".
"Так вот, пару лет назад мне звонят и говорят: "У меня есть лэптоп", – объясняет Димитрелос аудитории. "Что это?" – "Это лэптоп Хантера Байдена". Я такой: "О, так это лэптоп Хантера Байдена, да?" Это был журнал… Это была газета, которая мне позвонила. Washington Examiner. Они говорят: "У нас есть этот лэптоп". Я говорю: "Хорошо, присылайте".
Димитрелос имел в виду эпизод политического скандала, разгоревшегося в 2020 году вокруг ноутбука и внешнего жесткого диска, принадлежавших Хантеру Байдену. В то время отец Хантера Байдена, Джо Байден, боролся за пост президента США с действующим президентом Дональдом Трампом; впоследствии Джо Байден победил на выборах. В 2024 году суд признал Хантера Байдена виновным в незаконном хранении оружия, поскольку при оформлении покупки он соглал о том, что принимал наркотики, – в деле использовались в том числе и данные с его устройств.
1 декабря 2024 года, за два месяца до истечения своих полномочий и за несколько недель до вынесения Хантеру Байдену грозило до 25 лет тюрьмы, Байден-старший помиловал своего сына, назвав его преследование "выборочным" и "несправедливым". Это решение вызвало критику как в рядах демократов, так и среди республиканцев.
После того как в апреле 2019 года Хантер Байден отнес ноутбук и диск в ремонтную мастерскую и по неизвестной причине не стал забирать их оттуда, содержимое устройств – часть которого якобы носила пикантный или непристойный характер – была переданы республиканским юристам и активистам; несколько американских СМИ опубликовали материалы на эту тему. Крупные социальные сети, например Твиттер, ограничили распространение этих публикаций, сославшись на утверждения о том, что данными могла манипулировать Россия.
В числе этих СМИ была и упомянутая Димитрелосом во время презентации консервативная газета The Washington Examiner, которая наняла его и опубликовала свои исследования данных с ноутбука в мае и июне 2022 года.
Целью бывшего агента Секретной службы США (он не ответил на электронные письма Радио Свобода с просьбой о комментарии) была в первую очередь проверка подлинности лэптопа Байдена. Димитрелос был не первым на этом пути: еще за три года до этого, в 2019-м, ФБР заявило, что установило принадлежность лэптопа Байдену-младшему, а в 2020-м The Washington Post привлекла независимых экспертов для собственного анализа этих же данных.
Константинос "Гас" Димитрелос – единственный человек, о котором достоверно известно, что он использовал для анализа ноутбука и жесткого диска лэптопа Хантера Байдена программное обеспечение компании Oxygen Forensics. Он утверждал, что восстановил с устройств больше удаленных файлов, чем другие исследователи, 160 с лишним тысяч.
Чуть меньше месяца назад, 9 сентября 2026 года, Хантер Байден объявил о запуске мемкоина, названного в честь своего лэптопа - "$LAPTOP". Как часто бывает с мемкоинами, он практически сразу обесценился, хотя в начале торгов неизвестный трейдер смог заработать на ограниченном предложении коина больше миллиона долларов.
От Госдепартамента США до Западной Бенгалии
23 сентября 2026 года Министерство юстиции США объявило, что против двух руководителей Oxygen Forensics выдвинуты обвинения в сокрытии истинных владельцев и лиц, контролирующих компанию. По утверждению федеральных властей, на самом деле Oxygen принадлежит российской фирме и контролируется из России.
Американская версия программного обеспечения является "практически идентичной" российской версии, заявил бывший сотрудник американского подразделения Oxygen Forensics, который подал правительству США жалобу в качестве информатора.
В феврале этого года Секретная служба США, как следует из ее письма в адрес Радио Свобода, расторгла пятилетний контракт с Oxygen, заключённый в 2024 году, сославшись на "риски для безопасности". Вместе с этим Госдепартамент США в конце августа, всего за несколько недель до предъявления уголовных обвинений руководителям Oxygen Forensics, подписал новый контракт c компанией. В ведомстве сообщили Радио Свобода, что знают об обвинениях в адрес Oxygen Forensics и связанным с ними уголовном деле, "серьезно относятся к безопасности своих систем и добросовестности закупочных процедур", но отказались уточнить, продолжают ли использовать это ПО и видят ли в нем угрозу.
Фактически программное обеспечение, которое Oxygen Forensics продавала американским государственным учреждениям, является тем же программным обеспечением, которое российская компания "Оксиджен софтвер" – сменившая название в мае 2015 года название на "МКО Системы" – предоставляет главной российской спецслужбе ФСБ, а также другим российским правоохранительным органам.
В России этот софт, известный под названием "Мобильный криминалист", широко используется для взлома электронных устройств, зачастую в рамках политически мотивированных уголовных преследований. Среди тех чьи компьютеры и гаджеты становились целью, – журналистка Радио Свобода Алсу Курмашева, которая была арестована во время поездки в Россию в 2023 году и приговорена к 6,5 годам лишения свободы по ряду обвинений, включая "дискредитацию армии". В августе 2024 года Курмашева была освобождена в рамках обмена заключёнными.
Использовали "Мобильный криминалист" и власти Беларуси: для "проверки лояльности" сотрудников госпредприятий, например, Белорусских железных дорог.
С 2022 года контроль над американской компанией, согласно обвинительному заключению, осуществлялся через оффшор на Кипре – именно через него половина прибыли Oxygen Forensics поступала в Россию. Как утверждают теперь власти США, это было сделано, чтобы не поставить под угрозу выгодные государственные контракты с американскими ведомствами. По версии обвинения, пятеро граждан России, указанных в качестве владельцев "МКО Системы", – в американских судебных документах они названы "соучастниками преступления" – являются теми же людьми, которые стоят за американской Oxygen Forensics.
В ноябре 2023 года владельцем российской компании "МКО Системы" стало АО "Пространство IT". Оно не раскрывает информацию о своих владельцах, и Радио Свобода не удалось установить их личности.
Американский генеральный директор Oxygen Ли Райбер был арестован 20 сентября и освобожден под залог, сообщило Министерство юстиции. На письмо Радио Свобода он не ответил. Технический директор компании, гражданин России Олег Давыдов, был арестован в аэропорту Хитроу в Лондоне и заключён под стражу, где ожидает экстрадиции в США.
"Не каждая компания-разработчик программного обеспечения с российскими владельцами занимается подозрительной деятельностью, – говорит Руна Сандвик, норвежско-американский эксперт по цифровой безопасности.
"У нас нет каких-либо убедительных доказательств того, что это программное обеспечение делало что-то, кроме того, для чего оно предназначено. С другой стороны, обычно действующие по закону компании не выстраивают свою корпоративную структуру подобным образом", – добавляет она.
После публикации обвинительного заключения американские и европейские госструктуры стали массово отказываться от использования программного обеспечения Oxygen Forensics. Впрочем, как следует из открытых источников и полученных Радио Свобода от бывшего сотрудника компании данных о продажах, среди них были правоохранительные органы и частные клиенты из самых разных уголков мира, от полиции индийского штата Западная Бенгалия до правоохранительных органов в Чехии и консалтинговой компании в Украине.
"Русские – это проблема"
По словам экспертов в отрасли, программное обеспечение Oxygen обладает широкими возможностями, что отчасти объясняет его популярность. Однако неясно, представляет ли оно опасность – содержит ли вредоносный код или "потайной ход", который позволял бы хакерам или посторонним лицам получать доступ к извлеченным данным. В российской компании "МКО Системы" получили письмо Радио Свобода с вопросами об этом, но не ответили на него.
В обвинительном заключении Министерство юстиции США тоже не стало прямо утверждать, что программное обеспечение Oxygen Forensics содержит вредоносный код или бэкдор, либо использовалось для получения несанкционированного доступа.
"Эта программа использовалась исключительно в изолированной от внешних сетей среде, и никаких свидетельств того, что в результате ее использования была скомпрометирована какая-либо конфиденциальная информация, нет", – утверждают в ведомстве.
Министерство обороны США не ответило на запрос о комментарии.
Марианна Мигер, которая курировала продажи Oxygen Forensics федеральным властям и властям штатов, утверждает, что не знала о фактическом владении и управлении компанией гражданами России.
"Это программное обеспечение очень сложное. Если с его помощью можно взломать что угодно и где угодно, а владельцы при этом – русские, это проблема", – сказала Мигер Радио Свобода.
"Вы хотите сказать мне, что русские, которым принадлежит эта штука и которые написали этот код, не используют бэкдоры? Что они не используют ее в своих собственных целях? Чушь собачья, простите за мой французский. Технически это было бы возможно, но я полагаю, что у американских властей должны быть возможности проверить это и не допустить подобного", – добавляет бывшая сотрудница Oxygen.
Связи решают все
Компания Oxygen Software была основана в России в 2002 году Олегом Давыдовым и его тезкой Олегом Федоровым.
Начало карьеры Олега Федорова было тесно связано с Московским научно-исследовательским институтом радиосвязи (МНИИРС), С 1995 по 2001 год директора, а До 2025 года и директором в котором работал его отец, Евгений Игоревич Федоров. Федоров-старший – советский и российский специалист по военным системам радиосвязи. Согласно данным утечек, с 2001 по 2005 год его сын Олег получал доход и как сотрудник МНИИРС, и в других компаниях, связанных с отцом – "Радиус-2" и "Радиосвязь ФМ", которые разрабатывали и производили радиостанции Связанная с компанией "Радиосвязь ФМ" Федорова одноименная фирма как минимум до 2019 года регулярно оказывала услуги по обслуживанию аппаратуры связи ФСО – это следует из данных госзакупок.
В 2002 году Олег Федоров и Олег Давыдов основали компанию "Оксиджен софтвер". В число учредителей с небольшими долями вошли еще несколько физических лиц, но четверть компании была записана на МНИИРС. Институт оставался в числе совладельцев "Оксиджен Софтвер" до 2015 года, когда компания была преобразована в "МКО Системы". Тогда же "Оксиджен" съехал с территории института.
Единственный бизнес, с которым Олег Федоров был связан помимо "Оксиджен"/"МКО Системы" имеет прямое отношение к МНИИРС и работе его отца. Это небольшое научно-производственное предприятие "Этар", которое с 2003 по 2022 год работало на территории МНИИРС на Нижегородской улице в Москве. "Этар" был дочкой созданного на базе МНИИРС предприятия с близким названием – НПП "Этра Плюс". "Этар" и "Этра Плюс" имеют множество пересечений – один и тот же адрес, общие владельцы и директора. "Этра Плюс", которая работает на территории МНИИРС до сих пор, входит в реестр российских предприятий оборонно-промышленного комплекса, имеет лицензию на производство вооружений и занимается спутниковыми модемами. Из данных госзакупок следует, что "Этра Плюс" поставляла, в частности, модемы для специальной системы спутниковой связи "Приморка-М", которая используется для передачи крупных объемов информации в интересах Минобороны России.
Олег Федоров и Олег Давыдов не ответили на сообщения Радио Свобода, отправленные им на личные адреса электронной почты, не связанные с доменами Oxygen Forensics. Олег Давыдов, напомним, сейчас находится под стражей в Великобритании.
МНИИРС был частично приватизирован в 1993 году, хотя государство Следует из российского государственного реестра юридических лиц в нем долю до начала 2010-х. К концу 2013 года МНИИРС уже полностью Следует из решения арбитражного суда компании "Инвестсити". Арбитражный суд установил, что "Инвестсити" через кипрский офшор контролировал российский предприниматель Дмитрий Ананьев – бывший член Совета Федерации, совладелец холдинга "Промсвязькапитал", в который среди прочего входили и девелоперские проекты. Такими проектами стали и недвижимые активы МНИИРС: на территории основного здания института на Нижегородской улице возник бизнес-центр "Нижегородский", а на месте промышленной базы института в Южном Бутове компания Ананьева "Группа ПСН" построила ЖК "Гринада". До реорганизации "Оксиджен софтвер", которая произошла в 2015 году, Ананьевы через долю МНИИРС фактически владели четвертью этой компании.
В 2017 году ЦБ ввел в "Промсвязьбанке" Ананьевых временное управление. Впоследствии против Ананьевых было возбуждено уголовное дело о растрате, и братья покинули Россию. В августе этого года российский суд заочно приговорил их к 8 годам заключения.
В 2022 году финансовые проблемы дошли и до самого института радиосвязи. В 2022 году один из кредиторов МНИИРС подал заявление о его банкротстве, в 2023 году суд ввел в отношении института процедуру наблюдения, но в июле 2024 года банкротство было прекращено, а с кредиторами МНИИРС заключил мировые соглашения. В 2023 году "финансовым оздоровлением" института занялся Эдуард Бендерский, зять российского хакера Максима Якубца и бывший боец отряда специального назначения ФСБ "Вымпел". К этому моменту бизнес, связанный с Олегом Федоровым, уже не имел отношения к МНИИРС, и нам не удалось найти прямых связей между Федоровым и Бендерским.
План "Цитадель"
В декабре 2023 года Oxygen Forensics наняла американца, кинорежиссера Макса Вайсберга для продвижения компании, в том числе для создания рекламных видеороликов. Вайсберг неплохо говорил по-русски – в 2004-2005 годах он проходил в России стажировку на киностудии "Ленфильм".
Согласно иску, который Oxygen впоследствии подала с требованием к Вайсбергу вернуть два принадлежавших компании ноутбука, его уволили в октябре 2025 года. В Oxygen Forensics обвинили режиссера в "распространении ложных и порочащих утверждений о том, что компания принадлежит Федеральной службе безопасности России и контролируется ею".
Вайсберг рассказал Радио Свобода, что в апреле 2024 года ездил в Москву. Там на Московском международном кинофестивале он представлял свой фильм "Караганда: красная мафия" и заодно встретился с несколькими российскими сотрудниками Oxygen, в том числе с двумя Олегами, Давыдовым и Федоровым.
По словам Вайсберга, Давыдов и другие сотрудники компании в Москве были приветливы, тогда как Олег Федоров вел себя более сдержанно.
"Я не думаю, что он сам является сотрудником ФСБ, но думаю, что у него определенно есть там друзья, и поэтому он неприкосновенен", – говорит Вайсберг о Федорове.
Именно Вайсберг, по его словам, был тем самым бывшим сотрудником Oxygen Forensics, который в октябре 2025 года подал в Госдепартамент США жалобу в качестве информатора, утверждая, что компания предоставляет недостоверную информацию о структуре своей собственности.
24 сентября 2026 года, на следующий день после объявления Министерством юстиции об уголовных обвинениях против руководителей Oxygen, Вайсберг встретился с сотрудниками Министерства торговли США, которые попросили его предоставить дополнительные сведения о сотрудниках компании. По словам Вайсберга, чиновники сообщили ему, что расследование в отношении Oxygen уже идет: оно было начато годом ранее, в октябре 2025 года.
Макс Вайсберг предполагает, что теперь российская часть Oxygen Forensics – "МКО Системы" – будет национализирована.
В обвинительном заключении Минюста США говорится со ссылкой на переписку руководителей Oxygen, в том числе Олега Давыдова, о том, что в начале 2023 года он и другие акционеры рассматривали такой сценарий в Google-документе под названием "Генштаб, Цитадель".
Всего сценариев было три: в первом акционеры сохраняли компанию за собой, но начинали содействовать российскому государству в предоставлении инструментов для слежки и взлома устройств, при этом допуская частичное участие связанной с ФСБ структуры в "МКО Системах".
Согласно второму сценарию, российское государство и ФСБ получали полный контроль над российской компанией, а американская оставалась за акционерами.
Наконец, в третьем сценарии российские власти брали под свой контроль и российскую компанию, и ее американского "близнеца". Документ также показывает, что они понимали: публичное раскрытие участия российского государства, вероятно, лишило бы компанию бизнеса за пределами России. Именно этот финал, как оказалось, и ждал Oxygen Forensics, на сайтах которой теперь красуется большая надпись: "Этот домен конфискован Бюро промышленности и безопасности США".
