Dana 15. oktobra 2024. godine, u sali jednog hotela u Aleksandriji, u saveznoj državi Virginija, preko rijeke Potomac od Washingtona, bivši agent američke Tajne službe stao je pred publiku sastavljenu od tehnoloških stručnjaka kako bi promovisao moćan softverski alat.
Softver je razvila kompanija Oxygen Forensics, a omogućava izdvajanje podataka i datoteka iz mobilnih telefona, računara i drugih elektronskih uređaja, uključujući i probijanje zaštite zasnovane na lozinkama i enkripciji.
Koriste ga američko Ministarstvo odbrane, Tajna služba, Ministarstvo nacionalne bezbjednosti, Federalni istražni biro (FBI), kao i desetine federalnih i lokalnih policijskih agencija širom Sjedinjenih Država i Evrope.
Na snimku prezentacije do kojeg je došao Radio Slobodna Evropa (RSE), bivši agent Konstantinos Dimitrelos, zvani Gus (Gas), hvali moćne mogućnosti Oxygenovog softvera.
Kao primjer navodi da ga je koristio za izvlačenje desetina hiljada datoteka iz kopije hard diska laptopa Huntera Bidena (Hanter Bajden), sina tadašnjeg američkog predsjednika Joea Bidena (Džo Bajden).
"Oxygen je moj alat broj jedan. To je jedini alat koji koristim. To je jedini alat koji podučavam. Obožavam ga. Zaista ga obožavam", rekao je Dimitrelos. "Iz mnogo razloga, ali prije svega zato što mi omogućava autentifikaciju. Tako sam uspio oporaviti podatke s ovog laptopa."
"Prije nekoliko godina dobio sam poziv. Kažu mi: 'Imam laptop.' Pitam: 'Kakav laptop?' Odgovaraju: 'Laptop Huntera Bidena.' Pomislio sam: 'Aha, znači laptop Huntera Bidena?'", ispričao je Dimitrelos publici.
Dimitrelos je aludirao na skandal koji je uzdrmao američku politiku tokom predsjedničke kampanje 2020. godine, na izborima na kojima je Hunterov otac, Joe Biden, pobijedio tadašnjeg predsjednika Donalda Trumpa (Tramp).
Dvije godine kasnije, 23. septembra 2026. godine, Ministarstvo pravde SAD-a objavilo je optužbe protiv dvojice rukovodilaca kompanije Oxygen zbog navodnog laganja o stvarnom vlasništvu i kontroli nad kompanijom.
Savezne vlasti tvrde da je Oxygen Forensics, zapravo, u ruskom vlasništvu i pod ruskom kontrolom.
Čitajte:
Američka kompanija koja je prodala softver Pentagonu lagala o ruskom vlasništvu, kažu zvaničniciDimitrelosova prezentacija pruža uvid u to koliko je Oxygenov softver bio široko korišten, barem do nedavno. Prihvatili su ga stručnjaci iz oblasti digitalne forenzike, policijske i obavještajne agencije u SAD-u, Evropi i širom svijeta.
Nove krivične optužbe, koje proizlaze iz pitanja vlasništva nad softverom, izazvale su zabrinutost zbog njegove upotrebe, odnosno moguće zloupotrebe.
Ne radi svaka softverska kompanija u ruskom vlasništvu nešto sumnjivo. Ipak, historijski gledano, legitimne kompanije obično se ne organizuju na ovakav način.- Runa Sandvik, stručnjakinja za digitalnu bezbjednost
Dimitrelos, koji nije odgovorio na upite za komentar poslane elektronskom poštom, bio je angažovan od lista Washington Examiner kako bi potvrdio autentičnost Bidenovog hard diska. Njegov rad nije bio prvi takav pokušaj.
FBI je ranije naveo da je potvrdio vlasništvo nad laptopom, dok je Washington Post angažovao nezavisne stručnjake za vlastitu analizu dijela podataka.
Međutim, Dimitrelos je jedina poznata osoba koja je koristila softver kompanije Oxygen Forensics na tom laptopu. Tvrdio je da je uspio oporaviti više podataka s hard diska, uključujući desetine hiljada obrisanih datoteka, nego što su to pokazale druge analize.
Prema tvrdnjama ruskih aktivista, kao i bivšeg zaposlenika kompanije Oxygen koji je američkim vlastima podnio prijave kao uzbunjivač, američka verzija softvera identična je ruskoj.
U stvari, riječ je o istom softveru koji Oxygen, nakon promjene naziva svoje ruske poslovnice u MKO-Systems, isporučuje Federalnoj službi bezbjednosti (FSB), glavnoj ruskoj obavještajnoj agenciji, kao i drugim ruskim institucijama.
Pet ruskih državljana navedenih kao vlasnici kompanije MKO-Systems, koje sudski dokumenti opisuju kao "saučesnike u zavjeri", istih su pet osoba koje stoje iza kompanije Oxygen Forensics, tvrde američke vlasti.
Čitajte:
Navodni haker ruske tajne službe otputovao u Tajland, prijeti mu 10 godina u američkom zatvoruJedan od njih je glavni tehnološki direktor kompanije, ruski državljanin Oleg Davydov (Davidov), koji je uhapšen na londonskom aerodromu Heathrow i zadržan u pritvoru do očekivanog izručenja Sjedinjenim Državama. Američki izvršni direktor kompanije Oxygen, Lee Reiber (Li Rajber), uhapšen je istog dana, 20. septembra, u saveznoj državi Idaho, a potom pušten uz kauciju.
Tajna služba SAD-a u februaru je raskinula petogodišnji ugovor s kompanijom Oxygen, navodeći "bezbjednosne rizike". Istovremeno je State Department u augustu potpisao novi ugovor, svega nekoliko sedmica prije objavljivanja krivičnih optužbi.
Britanske i evropske policijske agencije sada nastoje obustaviti korištenje Oxygenovog softvera nakon što je njegovo rusko porijeklo postalo javno poznato.
'Hoćete da mi kažete da nisu ugradili stražnja vrata?'
Prema riječima stručnjaka iz ove oblasti, Oxygenov softver je izuzetno moćan, što je djelimično razlog njegove popularnosti.
Ono što nije jasno jeste da li predstavlja bezbjednosni rizik, odnosno da li sadrži zlonamjerni kod ili takozvana stražnja vrata (backdoor), koja bi hakerima ili drugim neovlaštenim osobama omogućila pristup izvučenim podacima.
"Ne radi svaka softverska kompanija u ruskom vlasništvu nešto sumnjivo", rekla je Runa Sandvik, norveško-američka stručnjakinja za digitalnu bezbjednost. "Nemamo čvrste dokaze koji bi ukazivali na to da je ovaj softver radio bilo šta drugo osim onoga za šta je namijenjen."
"Ipak, historijski gledano, legitimne kompanije obično se ne organizuju na ovakav način", dodala je.
Među drugim velikim kompanijama u sektoru digitalne forenzike nalazi se i izraelska firma Cellebrite, koja je 2015. godine tužila Oxygen zbog kršenja autorskih prava. U toj tužbi Cellebrite je takođe tvrdio da se kompanija Oxygen Forensics, zapravo, nalazi pod kontrolom ruskih vlasnika.
Hoćete da mi kažete da Rusi koji su vlasnici ovog softvera i koji su ga programirali nisu ugrađivali 'stražnja vrata'? Da ga nisu koristili za vlastite svrhe? Ma dajte, molim vas.- Marianne Meagher, koja je bila zadužena za prodaju Oxygenovih proizvoda saveznim agencijama
"Oxygen je imao ugovore s brojnim državama, što pokazuje da je mogao konkurisati drugim kompanijama u toj oblasti, pa mislim da je opravdano opisati ga kao veoma moćan softver", rekla je Sandvik.
U svom saopštenju Ministarstvo pravde SAD-a nije navelo da softver sadrži zlonamjerni kod niti da je korišten za neovlašten pristup podacima. Navedeno je samo da se u krivičnoj prijavi "to ne tvrdi".
Tajna služba je, u izjavi za RSE, navela da je korištenje Oxygenovog softvera "odmah obustavljeno u februaru 2026. godine nakon što je agencija identifikovala bezbjednosne rizike".
"Program je korišten isključivo u izolovanim okruženjima (air-gapped environments) i nema dokaza da je došlo do kompromitovanja osjetljivih informacija", saopšteno je.
Izraz "air-gap" odnosi se na računarske mreže koje su fizički odvojene od nezaštićenih mreža, poput interneta, kako bi se spriječio pristup hakera ili širenje zlonamjernog softvera.
Snimak ekrana iz video-prezentacije ruskih aktivista koja pokazuje da su engleska i ruska verzija softvera kompanije Oxygen identične.
Ministarstvo odbrane nije odgovorilo na zahtjev za komentar.
U e-mailu upućenom RSE, State Department, koji je u avgustu potpisao novi ugovor, odbio navesti da li i dalje koristi softver, kao i da li ima zabrinutosti u vezi sa bezbjednosnim rizicima.
Marianne Meagher (Marijana Miger), koja je bila zadužena za prodaju Oxygenovih proizvoda saveznim agencijama, rekla je da nije imala pojma da kompaniju posjeduju i kontrolišu ruski državljani.
"Ovaj softver je izuzetno sofisticiran. Ako ga možete koristiti da provalite praktično bilo gdje gdje ste radili, a u vlasništvu ste Rusa? To je problematično", rekla je u intervjuu.
"Hoćete da mi kažete da Rusi koji su vlasnici ovog softvera i koji su ga programirali nisu ugrađivali 'stražnja vrata'? Da ga nisu koristili za vlastite svrhe? Ma dajte, molim vas", rekla je.
"Grozno je to što je Oxygen lagao savezne vlasti, ali ovdje postoji mnogo, mnogo veća slika", dodala je.
Sandvik smatra da bi ugrađivanje stražnjih vrata bilo "tehnički izvodljivo", ali pretpostavlja da američke vlasti imaju mogućnost da to otkriju i spriječe.
Čitajte:
Fotografije s venčanja ukazuju na veze optuženog za sajber krađe i FSB-aRadio Moskva
Kompaniju Oxygen Software 2002. godine u Rusiji su osnovali Oleg Davydov i još jedan čovjek, Oleg Fyodorov (Fjodorov) .
Među suosnivačima se nalazio i Moskovski istraživački institut za radiokomunikacije, nekadašnja državna ustanova koja proizvodi satelitske komunikacione sisteme i razvija elektronske komponente za raketne sisteme. Institut je privatizovan početkom 90-ih godina.
Fyodorov je radio u tom institutu, kao i njegov otac Yevgeny (Jevgenij), poznati sovjetski i ruski stručnjak za vojne radiokomunikacione sisteme.
Do 2015. godine Oxygen Software bio je smješten u prostorijama instituta. Te godine preselio je kancelarije i promijenio naziv u MKO-Systems, što je ruska skraćenica za naziv njegovog glavnog proizvoda: Mobile Forensic Detective.
Na ovoj fotografiji preuzetoj s društvenih mreža, za koju nije naveden datum nastanka, vide se Oleg Davydov (lijevo), Oleg Fyodorov (desno) i drugi zaposlenici kompanije Oxygen Software sa jednog korporativnog događaja.
Dvije godine ranije, Davydov je osnovao kompaniju Oxygen Forensics sa sjedištem u Aleksandriji, predgrađu Washingtona. Reiber, bivši policajac iz Idaha s iskustvom u izvlačenju podataka iz mobilnih uređaja, pridružio se kompaniji 2015. godine.
U Rusiji je Oxygenov softver postao vodeći proizvod u oblasti digitalne forenzike i široko ga koriste institucije za provođenje zakona, poput Istražnog komiteta, Ministarstva unutrašnjih poslova i FSB-a.
Nije jasno kada je Moskovski istraživački institut prestao biti naveden kao suvlasnik kompanije.
Međutim, nakon što je institut bankrotirao 2022. godine, kupila ga je grupa investitora među kojima je bio Eduard Bendersky (Benderski), bivši pripadnik specijalnih jedinica FSB-a.
Njegov zet Maksim Yakubets (Jakubec) je programer koji je razvio zloglasni ransomware poznat kao Evil Corp. Protiv Yakubetsa su američke vlasti podigle optužnicu 2019. godine, a trenutno se nalazi na FBI-evoj listi najtraženijih osoba.
Američke i britanske vlasti su 2024. godine Benderskog opisale kao "ključnu osobu koja omogućava djelovanje grupe Evil Corp".
RSE nije uspio utvrditi vezu između Benderskog i kompanije Oxygen Software.
MKO-Systems nije odgovorio na upit za komentar. Fyodorov takođe nije odgovorio na zahtjev za komentar upućen elektronskom poštom. Davydov, koji se i dalje nalazi u britanskom pritvoru u očekivanju moguće ekstradicije, nije bio dostupan za komentar.
Čitajte:
SAD i UK javno povezuju bivšeg FSB-ovca s ruskim hakerimaAmeričke investicije
Prema riječima aktivista i stručnjaka, softver Mobile Forensic Detective u Rusiji se široko koristi za provale u elektronske uređaje, često u sklopu politički motivisanih krivičnih postupaka.
Među metama bila je i novinarka RSE Alsu Kurmasheva (Kurmaševa), koja je uhapšena tokom posjete svojoj domovini 2023. godine i osuđena na šest i po godina zatvora po optužbama za koje ona i RSE tvrde da su neutemeljene. Oslobođena je u razmjeni zatvorenika u avgustu 2024. godine.
Čitajte:
'Prošetati sama, bez nadzora': Alsu Kurmaševa o slobodi nakon ruskog zatvoraU Sjedinjenim Državama Oxygen Forensics osigurao je unosne ugovore s državnim institucijama, uključujući Ministarstvo nacionalne bezbjednosti, koje nadzire službe odgovorne za zaštitu granica i provođenje imigracionih zakona. Tajna služba kupila je softver za svoj Nacionalni institut za računarsku forenziku.
Interni prodajni grafikoni, koje je RSE dobio na uvid, pokazuju da je kompanija imala ugovore s desetinama saveznih i državnih institucija, kao i s brojnim organizacijama širom svijeta.
Prema sudskim dokumentima, nakon što je Rusija 2022. godine pokrenula opštu invaziju na Ukrajinu, Oxygen je počeo prikrivati svoje rusko vlasništvo iz straha da bi mogao izgubiti ugovore s američkom vladom. U tu svrhu osnovana je posrednička firma na Kipru pod sličnim nazivom, Oxygen Cyprus.
Suprotno nalazima RSE, prema kojima je ruska firma promijenila ime u MKO-Systems još 2015. godine, Ministarstvo pravde tvrdi da se ta promjena dogodila poslije 2022. godine.
Pet ruskih vlasnika u međuvremenu je nestalo iz ruskih korporativnih registara, ali tužioci tvrde da su nastavili donositi odluke o kompaniji, kontrolisati isplate i nadzirati bankovne račune.
Reiber, koji nije bio dostupan za komentar, navodno je 2022. i 2023. godine američkoj vladi potvrdio da Oxygen Forensics nema druge vlasnike, što je ključni uslov za dobijanje saveznih ugovora.
Fotografija iz spisa ruskog krivičnog postupka protiv novinarke RSE Alsu Kurmaševe, koja pokazuje kako je Oxygenov softver korišten za izdvajanje podataka i datoteka s njenih elektronskih uređaja. (kliknuti za uvećanje)
U novembru 2023. vlasništvo nad MKO-Systems prebačeno je na malo poznatu tehnološku kompaniju Prostranstvo IT. Kompanija ne objavljuje podatke o sadašnjim vlasnicima, a RSE nije uspio utvrditi njihov identitet.
Sudski spor
U decembru 2023. godine Oxygen Forensics zaposlio je rusko-američkog državljanina Max Weissberg (Maks Vajsberg) kako bi pomagao u promociji kompanije, uključujući snimanje promotivnih videa.
Prema tužbi koju je kompanija podnijela protiv njega, Weissberg je otpušten 22 mjeseca kasnije, u oktobru 2025. godine. Oxygen je zahtijevao povrat dva laptopa i drugih digitalnih datoteka te ga optužio da je "širio lažne i klevetničke tvrdnje da je Oxygen Forensics u vlasništvu i pod kontrolom Federalne službe bezbjednosti Rusije".
Weissberg je za RSE rekao da je u aprilu 2024. otputovao u Moskvu, gdje se sastao s nekoliko ruskih zaposlenika kompanije, uključujući Davydova i Fyodorova.
Prema njegovim riječima, Davydov i drugi zaposleni iz Moskve bili su srdačni, dok je Fyodorov djelovao grubo i tmurno.
"Ne mislim da je on lično pripadnik FSB-a, ali mislim da sigurno ima prijatelje tamo i da je zbog toga nedodirljiv", rekao je Weissberg. "Pršti od samopouzdanja i bahatosti."
Weissberg tvrdi da je u oktobru 2025. godine podnio prijavu State Departmentu kao zviždač, navodeći da Oxygen pogrešno predstavlja svoje vlasništvo.
Dan nakon što je Ministarstvo pravde objavilo krivične optužbe, 24. septembra 2026. godine, sastao se s istražiteljima Ministarstva trgovine SAD-a, koji su od njega tražili dodatne informacije o zaposlenicima kompanije.
Kako kaže, istražitelji su mu rekli da je istraga o kompaniji prvobitno otvorena još u oktobru 2025. godine.
Politički laptop
Mnogo prije nego što je Dimitrelos angažovan da pomoću Oxygenovog softvera obavi izvlačenje podataka, Appleov laptop Huntera Bidena bio je u centru jednog od najvećih političkih skandala u Sjedinjenim Državama.
Biden, koji se tada borio s teškom ovisnošću o drogama, ostavio je oštećeni laptop u servisu 2019. godine. Nakon toga su podaci i sadržaj s uređaja, od kojih su neki bili eksplicitni ili su upućivali na moguće sumnjive poslovne aranžmane, dospjeli do republikanskih advokata i aktivista, a nekoliko američkih medija objavilo je priče o tome.
Hunter Biden (desno), sin bivšeg predsjednika Joea Bidena (lijevo), u vrijeme kada je dobrovoljno ostavio svoj laptop u servisu za popravku računara u saveznoj državi Delaware, borio se s teškom ovisnošću o drogama.
Velike društvene mreže kasnije su ograničile raspodjelu tih sadržaja, pozivajući se na tvrdnje da je Rusija možda manipulisala podacima.
Hunter Biden je u septembru 2023. optužen za nezakonito posjedovanje vatrenog oružja dok je bio ovisnik o drogama, što se prema američkom zakonu smatra teškim krivičnim djelom. Devet mjeseci kasnije savezni porotnički sud ga je proglasio krivim.
Tokom sudskog postupka agent FBI-ja posvjedočio je da je agencija potvrdila autentičnost laptopa.
RSE nije uspio utvrditi da li je FBI koristio Oxygenov softver prilikom analize laptopa.