© Fotolia Sven GrundmannС 2012 года вирусом было заражено около 60 компьютеров, что фактически открыло злоумышленникам доступ ко всей системе. Кроме того, пострадало около десяти посольств Украины.
Таким образом, чувствительная дипломатическая информация попала в руки шпионов, что особенно важно на фоне конфликта между Украиной и Россией. Некоторые моменты указывают на причастность Москвы: так, например, в исходном коде содержатся русские слова и часовой пояс региона. Тем не менее неопровержимых доказательств причастности России к этой кибератаке нет.
Этот существующий с 2006 года вирус стал активно действовать в 2013 году и именно в украинских сетях. По данным британской компании BAE Systems, из 56 выявленных случаев заражения в мире с 2010 года 44 были зарегистрированы за прошедший год. И половина из них пришлась на Украину. Кроме того, частотность атак нарастала по мере усиления кризиса с Россией: с начала года было выявлено 14 случаев.
Сетевой конфликт
Этот факт стал частью конфликта, который развернулся между двумя странами во всемирной сети. Дело в том, что с начала кризиса хакеры с обеих сторон устраивают на цифровом поле битвы атаки самого разного масштаба. Самым распространенным оружием в их руках стали DDoS-атаки, которые заключаются в перенасыщении того или иного сайта запросами.
16 марта, в день проведения референдума о самоопределении в Крыму, злоумышленники заблокировали сайт, созданный сепаратистскими властями. Чуть позже под ударом оказался и на несколько часов «упал» сайт НАТО: ответственность за акцию взяла на себя украинская хакерская группа «КиберБеркут» (отсылка к спецподразделению «Беркут», которое занималось борьбой с беспорядками в Киеве).
Как считает специалист по информационной безопасности Николя Капрони, в отличие от вируса Snake, подобные атаки происходят довольно часто, но речь идет всего лишь о «цифровых потасовках, которые обычно сопровождают реальные конфликты. У них - очень ограниченное воздействие». Кроме того, они «никак не влияют на ход операций и играют только имиджевую роль. Цель - дестабилизировать ситуацию, продемонстрировать силу».
Дезинформация
Сетевая война - это, прежде всего, пропаганда и дезинформация. Не чураются в ней и фальшивых хакерских атак. Так, в феврале, в разгар волнений на Майдане, некоторые российские сайты утверждали, что группа Anonymous взломала электронную почту лидера оппозиции Виталия Кличко и нашла там информацию, подтверждающую, что его финансирует Запад. «Никаких доказательств не было. Все это стоит рассматривать как средство дезинформации для продвижения российского восприятия конфликта», - считает Николя Капрони.
Для усиления путаницы в головах используются и более кустарные методы. После падения рейса МН17 посвященную этой трагедии страницу в Wikipedia переписали из здания российской гостелекомпании ВГТРК: в отредактированной версии утверждалось, что самолет сбили украинские солдаты.
«Информационный туман позволяет добиться доминирования в информационном пространстве», - подчеркивает специалист по кибербезопасности из Национального центра научных исследований Даниэль Вантр. Речь идет о «воздействии на представление фактов, влиянии на мнения политиков и общественности, а также источники поддержки внутри страны и за ее пределами...»
Подконтрольные хакеры
Тем не менее «определение «информационный» касается не только социальных сетей и более традиционных СМИ», - продолжает он.
«Кибератаки могут иметь и психологический эффект, они словно говорят командирам противника: «Видите, мы - хозяева в ваших системах, мы можем нанести любой удар, у вас слабая безопасность, готовьтесь к серьезным инцидентам...»
Вне зависимости от типа атаки, всегда очень сложно установить, кто именно выступает организатором: хакеры-одиночки, организованные хакерские группы или государственные структуры. Последние, кстати говоря, еще ни разу не взяли на себя ответственность ни за одну атаку. «За этими операциями может стоять как Кремль, так и украинское правительство», - утверждает Даниэль Вантр.
«И когда у властей нет необходимых возможностей, или они не хотят напрямую задействовать их, чтобы избежать обвинений в причастности, они всегда могут привлечь к работе третьи стороны».
Есть подозрения, что группа «КиберБеркут» в той или иной форме находится под контролем Кремля.
Паралич сети
Но можно ли говорить о начале кибервойны? Сегодня сетевой конфликт все еще остается относительно ограниченным по масштабам, и если бы Россия, которая обладает одними из широчайших в мире возможностей в данной области, хотела бы развернуть настоящее наступление, последствия были бы на порядок серьезнее. На ум сразу приходят массированные кибератаки против Эстонии в 2007 году, которые буквально парализовали часть страны. Эстонские власти обвинили Россию в организации этой акции, однако та неизменно отрицала собственную причастность.
Может ли дойти до этого в украинском конфликте? Как считает Николя Капрони, если подобное и произойдет, то это будет связано с наземными операциями:
«Если Россия все же решит вторгнуться на Украину, она может использовать информационное оружие параллельно с атакой. В частности, они смогут парализовать сети».
В таком случае о кибервойне можно будет говорить уже совершенно открыто.
Морган Тюаль
Сообщите новость
Версия для печати
