Кибератаки нового поколения: Как Украина становится полигоном для российских хакеров

Эксперты сетуют на активизацию хакерских атак и кампаний по дезинформации Украины со стороны кремлевских кибервойск. Причем, чем ближе кульминация - 31 марта, дата выборов, тем интенсивнее нападения. На втором туре планы не завершаются.

В частности, по данным группы "Информационное сопротивление", спецслужбы страны-агрессора распланировали серию кибератак после выборов, написал в Facebook ее глава Дмитрий Тымчук. Заручившись поддержкой ученых, российские военные разработали специальное программное обеспечение - в частности, вирусы нейтрализации и проникновения, изменения формата и т. п.

Тымчук информирует, что хакеры будут пытаться вмешаться в подведение итогов выборов, чтобы заявить о "фальсификации результатов".

О повышенной активности ассоциированных с Россией хакерских группировок Fancy Bear, The Shadow Brokers и др. заявил глава украинской киберполиции Сергей Демедюк в интервью для ZN.UA. Киберпреступники распространяют вредоносное программное обеспечение, некоторые из которых новое и незнакомое цифровым защитникам. Цель - получить доступ к сетям государственных органов. Штурмуют сайты ЦИК, Министерства агрополитики, Минюста, однако пока что удачных атак украинцы не обнаружили.

Глава МИД Павел Климкин в интервью "Радио Свобода" отметил, что атака происходит чаще, чем ежеминутно.

"Каждые 40 секунд мы наблюдаем попытки попасть в наши министерские компьютерные сети, наблюдаем кибернападения на Центральную избирательную комиссию и другие ведомства. Вмешательство, которое касается нашей критической инфраструктуры", - рассказал министр.

По данным Климкина, россияне работают с различными группами населения.

"Представьте себе блэкаут в течение 5-7 дней перед выборами. Такая ситуация может полностью изменить результаты голосования. Россия многое пытается сделать, чтобы повлиять на выборы, и это касается не только киберпространства, дезинформации, не только блокирования активов многих украинцев, политиков, журналистов, это вместе с тем вмешательство в религиозные вопросы – попытки манипулировать региональными религиозными элитами. Если кому-то хочется сейчас изучить всесторонность гибридного вмешательства – нужно приезжать в Украину", - говорит чиновник.

В западных СМИ тоже следят за хакерской активностью россиян. Ведь техники, которые окажутся эффективными в Украине, могут уже в 2020-м использовать во время президентских выборов в США.

Кроме того, именно россияне организовывают 80% кампаний по дезинформации в Европе, пишет The Washington Post.

Западные обозреватели опасаются, что Россия попытается взломать сайт ЦИК, чтобы "подправить" результаты и, в конце концов, посеять сомнения относительно их достоверности.

"Для России очень многое поставлено на карту. Мы знаем, что они будут использовать все более и более изощренные методы. Поэтому мы должны быть бдительными, чтобы видеть, что они делают сейчас", - цитирует издание бывшего генсека НАТО и советника президента Украины Андерса Фог Расмуссена.

Расмуссен возглавляет группу "Альянс Демократий", в проекте которой - Трансатлантической комиссии по честным выборам, - принимают участие бывший вице-президент Джо Байдан и бывший министр внутренней безопасности США Майкл Чертофф. Альянс делегирует на украинские выборы семерых наблюдателей. Цель движения - привлечь внимание к дезинформации и активировать частный сектор для разработки технологий, которые бы помогли отличить фейковые видео и фото от настоящих. Ведь при теперешнем развитии IT это бывает проблематично даже для специалистов.

Сотрудничество Украины и США в сфере кибербезопасности до, во время и после выборов президента подтвердил и посол Украины в США Валерий Чалый.

"Украина и США совместно работают против кибернетических атак России. На эту сферу есть дополнительное финансирование. И одним из вопросов является защита систем во время президентских выборов. В частности, серверов, которые обеспечивают работу ЦИК", - заявил он в интервью "Общественному".

ЕС тоже не остается в стороне. В частности, на днях в СБУ собрались украинские и западные эксперты, чтобы отточить навыки отражения будущих атак, пишет AFP. Моделировали ситуацию, когда российские хакеры атакуют ЦИК во время выборов. При этом западные партнеры были в роли хакеров.

Конечно, в гонке инноваций можно быть абсолютно подготовленным. Впрочем, технологии России не всегда на переднем крае прогресса. Попадаются и достаточно примитивные способы дезинформации. Например, вырвать фразу из контекста или "удачно" обрезать снимок. В частности, не так давно в сети запустили фейк о Порошенко, который якобы убегает от украинцев.

Позже автор фото Леонид Шевчук акцентировал, что в самом деле Порошенко идет к людям, но из-за того, что часть снимка обрезали, складывается ошибочное впечатление.

Расследователи DW пришли к выводу, что большинство популярных русскоязычных фейков касаются другого кандидата в президенты Владимира Зеленского. Воспользовавшись платформой по мониторингу соцсетей CrowdTangle, обнаружили публикации на тему украинских выборов, которые собрали больше всего лайков, репостов и комментариев. А уже среди них выбрали ложные посты.

Разгоняются фейки с сайтов, которые мимикрируют под адекватные новостные ресурсы. С веб-ресурсов новости распространяют в Facebook, а там уже за дело берется армия троллей, бросая фейки во многочисленные группы.

В частности, так произошло с новостью за 5 января о том, что генпрокурор Украины Юрий Луценко якобы возбудил против Зеленского уголовное дело.

Еще один популярный способ вводить в заблуждение - фейковые страницы политиков в соцсетях. В частности, тому же Зеленскому создали страницу, на которой злоумышленники от имени кандидата обещают сразу после победы лететь на переговоры с Путиным и называют украинцев и русских "братскими народами".

Страницы создают не только селебритис. Увеличение фейковых аккаунтов - ключевая тактика кремлевских троллей последнего времени, пишет Bloomberg.

Новые "пользователи" активно распространяют контент. При этом, неправдивой является лишь его незначительная часть. Таким образом, у менеджмента соцсетей меньше оснований, чтобы забанить таких "юзеров".

Хакеры вламываются в компьютеры и смартфоны, уже оттуда открывают большое количество ненастоящих аккаунтов, причем "подтверждают" их лайками и подписками.

И боты становятся все изощреннее. Так, пост @PoliteMelanie признали "твитом недели" в голосовании Chicago Tribune. "Критиковать Трампа в книге несправедливо. Это то же самое, что критиковать амишей (консервативное религиозное движение, известное неприятием каких-либо технологий, - ред.) по телевизору". Лишь позже выяснили, что "вежливая Мелания" - детище кремлевских троллей.

Американские эксперты констатируют: с первого взгляда распознать российского тролля не всегда легко. Не стоит ждать, что в таком аккаунте появятся антиамериканские речи или что-то подобное. Одна из главных стратегий - разделить страну, заставить группы "осознавать" отчужденность друг от друга. Похожую стратегию уже несколько лет пытаются внедрить и в Украине.