ФСБ использовала шпионскую программу Monokle против антивоенного активиста и математика Кирилла Парубца. Она скрывалась под видом системного приложения и получала доступ к данным устройства мужчины, включая звонки, переписки и геолокацию. Это первый случай, когда правозащитникам стало известно о применении данной программы в отношении антивоенных активистов, утверждает "Первый отдел".
Monokle разработал связанный с российскими спецслужбами "Специальный технологический центр" (СТЦ). Программа может управлять устройством: записывать экран, активировать камеру или микрофон, перехватывать файлы и пароли. Она проникает через приложения, маскирующиеся под популярные сервисы.
Парубец работал в Украине бизнес-аналитиком, а также занимался волонтерской деятельностью. Еще до начала полномасштабного вторжения России в Украину он помогал жителям Донбасса покупкой и доставкой лекарств, медикаментов и продуктов. После начала войны Парубец не смог продлить вид на жительство в Украине из-за российского гражданства и решил по программе репатриации получить гражданство Молдовы, а потом Румынии. Для этого ему пришлось вернуться в Россию. Он въехал вместе с женой через КПП Верхний Ларс: по словам мужчины, все прошло без каких-либо проблем.
Супруги около полугода занимались в России оформлением необходимых документов, а в апреле 2024 года в их квартиру ворвались шестеро человек в масках и с автоматами. Они приказали лечь на пол, развели из по разным комнатам и начали допрашивать Парубца с вопроса: "Ты хохлам деньги переводил?". Далее его заставили приседать и начали избивать, угрожали пожизненным заключением и расстрелом. Одновременно с этим силовики собрали всю имеющуюся в квартире технику и документы, будто бы точно зная, где что лежит.
"Создается впечатление, что они [в квартире] ранее бывали или была какая-то прослушка: очень быстро, например, нашли, где лежит ноутбук, хотя он был не на столе, где лежит телефон. Документы, связанные с Украиной, тоже нашли практически мгновенно. Требовали пароль от телефона, я не хотел говорить, тогда стали бить. По жене "потоптались сапогами", как она мне впоследствии сказала. Это было очень страшно", – рассказал Парубец.
Мужчину увезли в отделение, и вскоре его обвинили в работе на украинские структуры. Ему начали угрожать уголовным делом и предложили "сотрудничество" для смягчения ситуации. Парубец согласился работать на ФСБ. В результате после 15 дней административного ареста Парубец и супруга вышли. В технике, которую ему вернули силовики, и было обнаружено шпионское ПО.
О трояне Monokle стало известно примерно в 2018 году. В 2019 году Lookout описали программу как инструмент для таргетированных атак, особенно на группы пользователей с определенными интересами. Специалисты отмечали, что Monokle имеет функционал, типичный для шпионского ПО, но имеет отличия, которые делают его очень эффективным. Так, программа проникает в словари для интуитивного набора текста, благодаря которым оператор программы может узнать, чем интересуется жертва.