Вирус в погонах. Западные разведки и технологические гиганты помогли Украине отбиться от российских кибератак Спектр
Суббота, 25 июня 2022
Сайт «Спектра» доступен в России через VPN

Вирус в погонах. Западные разведки и технологические гиганты помогли Украине отбиться от российских кибератак

Штаб-квартира Microsoft в Пекине. Фото Noel Celis / AFP/ Scanpix / Leta. Штаб-квартира Microsoft в Пекине. Фото Noel Celis / AFP/ Scanpix / Leta.

Не привлекающее внимания сотрудничество крупнейших технологических компаний мира, разведок США и НАТО с Киевом, располагающим собственной армией хакеров, является одним из сюрпризов текущей войны, пишет специализирующийся на международных отношениях обозреватель Washington Post Дэвид Игнатиус. Благодаря этому сотрудничеству были сорваны большинство кибератак Кремля в Украине, отмечает он.

В недавнем отчете Microsoft заявила, что со стороны России в период с 23 февраля по 8 апреля было совершено около 40 деструктивных атак на государственные организации в Украине, а также элементы критически важной инфраструктуры, например, в энергетическом секторе. Директор по кибербезопасности Агентства национальной безопасности США Роб Джойс заявлял, что Россия предприняла «колоссальную» кибератаку. Например, россияне атаковали сеть спутниковой связи Viasat в первые дни войны, в результате чего ущерб распространился и на другие европейские страны, отмечали в Microsoft.

По мнению Игнатиуса, тесное партнерство, которое возникло между американскими технологическими компаниями и западными агентствами по кибербезопасности, — это один из недооцененных аспектов этой войны, учитывая разногласия, которые произошли между этими игроками после откровений Эдварда Сноудена в 2013 году. Их сближению способствовали действия России во время президентских выборов в США 2016 и 2020 годов, а теперь еще и неспровоцированное вторжение в Украину, поясняет обозреватель.

Он отмечает, что сотрудничество IT-гигантов, западных разведок и Украины началось еще до вторжения России: эксперты американского кибернетического командования отправились в Украину за несколько месяцев до начала войны. Компании Microsoft и Google начали помогать Киеву еще раньше.

По информации представителя администрации президента США, имя которого Игнатиус не называет, в российской группировке интернет-мошенников Conti, которая занималась распространением вредоносной программы, требующей выкуп, оказался украинский хакер. Он «слил» огромные объемы исходного кода и другие данные, которые позволили обезвредить нападавших.

Microsoft потратила на финансовую и техническую помощь Украине 239 млн долларов. Компания начала отслеживать фишинговые атаки на сети украинских военных еще в начале 2021 года. В последующем, в течение всего года Microsoft наблюдали все более агрессивные атаки со стороны шести хакерских групп, связанных, по данным компании, с тремя российскими спецслужбами — ГРУ, СВР и ФСБ.

Собеседник Игнатиуса из Белого дома привел пример сотрудничества Microsoft c властями Украины и США. По его словам, в ночь перед вторжением российских войск специалисты компании засекли российскую вредоносную программу, которая пыталась стереть данные на жестких дисках правительственных компьютеров в Украине. Microsoft быстро разработал патч — цифровую заплатку на брешь в программном обеспечении — и уведомил правительство США, чтобы предупреждение об угрозе вируса было распространено как можно быстрее.

Другой пример — проект «Project Shield», который был инициирован компанией Google. Проект предоставляет более чем 200 украинским сайтам (и еще 2,3 тысячи сайтов в 140 странах мира) доступ к программе, предназначенной для защиты от так называемых DDOS-атак — когда хакеры пытаются вывести из строя тот или иной интернет-сервер, бомбардируя его огромным количеством автоматических запросов.

Игнатиус отмечает, что «Project Shield» во многом начинался как проект во время аннексии Крыма и военных действий на востоке Украины в 2014 году, когда Россия использовала DDOS-атаки против украинских сайтов.

Еще один пример западной технологической помощи Украине — более десяти тысяч терминалов для спутникового интернета Starlink, которые предоставила компания SpaceX Илона Маска. Около 1,3 тысячи терминалов оплатило правительство США, остальные SpaceX поставила за свой счет. Терминалы активно используются в местах, откуда ушли российские войска — как правило, там сильно повреждены вышки мобильной связи. В мае министерство цифровой трансформации Украины сообщало, что спутниковым интернетом Маска пользуются до 150 тысяч украинцев. Starlink помог оставаться на связи и даже провести пресс-конференцию защитникам «Азовстали».


СЛЕДИТЕ ЗА РАЗВИТИЕМ СОБЫТИЙ В ТЕКСТОВОЙ ХРОНИКЕ В НАШЕМ ТЕЛЕГРАМ-КАНАЛЕ


При этом, как отмечает Игнатиус, решающую роль в противостоянии российским кибератакам могли сыграть именно украинские интернет-эксперты: «20 лет назад страна была печально известна как хакерский центр, и именно оттуда действовали первые мошенники с кредитными карточками. Но такой уровень цифрового развития стал важнейшим преимуществом украинской обороны от России».

Зависимость России от западных технологий, по мнению обозревателя, означает, что теперь Украина сможет достойно отвечать Кремлю в сфере цифровой безопасности в течение многих лет. Чем дольше будет продолжаться этот конфликт, тем менее эффективными будут становиться хваленые российские возможности в киберсфере, заключил Игнатиус.

21 июня на заседании Совета безопасности ООН глава входящей в Google компании Jigsaw Джаред Коэн рассказал о методах ведения Россией кибервойны против Украины. По мнению корпорации Google, Россия старается вывести из строя украинскую цифровую инфраструктуру при помощи DDoS-атак и выявления неизвестных ранее уязвимостей. По словам Коэна, это затрудняет доступ к сайтам госорганов, банков, некоммерческих организаций и т. д.

Кроме того, в сети распространяются дипфейки. В частности, про употребление наркотиков президентом Украины Владимиром Зеленским или про преступления, которые якобы совершают украинские беженцы. По словам Джареда Коэна, Россия пытается контролировать нарратив о войне, прибегая к помощи фальшивых «фактчекеров», которые «разоблачают» информацию, поступающую с украинской стороны.