«Русские хакеры». Эпизод первый: новая угроза

 

 

 

До атаки хакеров: спутники слепые, спикеры — тупые…

 

Самый очевидный и при этом самый необъяснимый парадокс
остается без ответа. Судите сами: политики США и Западной Европы уже язык
намозолили, обвиняя Россию в агрессии против Украины, в намерении подмять под
себя Прибалтику, завоевать Польшу — и так далее, и тому подобное. Более того:
обывателей на Западе постоянно пичкают страшилками о каких-то передвижениях
военной техники со стороны российской границы, показывая на весь мир
сомнительнейшего качества иллюстрации, гордо называемые «фотографиями», якобы
полученными «со спутников».

 

Однако ни на передовицах западных газет, ни в сети Интернет
что-то до сих пор не видать ни одного российского триколора, победно
водруженного на самых заметных и высоких башнях какой-либо из чужих столиц.
Зато практически после каждого случая очередной информационной «сенсации»
следует позорное разоблачение — а то и саморазоблачение. Дошло до того, что
генералы армии США запутались в географии украинских городов, а американские
конгрессмены впадают в ярость 
от того, что их надули их же «источники»
. Получается как-то странно: у пафосных
генералов NATO — провалы в элементарных знаниях, а любой прохиндей может при
помощи обычной картинки обмануть почтенного американского сенатора?

 

Есть и другие примеры из недавнего прошлого. Так, в
Вашингтоне железобетонно уверены в том, что злополучный малазийский «Боинг» в
небе над Украиной сбили «русские военные» (в отдельных вариантах вместо них
обозначены «сепаратисты Донбасса»). При этом официальные лица США первое время
обещали (и неоднократно) предоставить объективные доказательства «вины Москвы».
Сколько времени прошло уже — и где же все эти «доказательства»? Где, например,
снимки с хваленых американских спутников, которые не оставляли бы сомнений в
так истерично накручиваемой «русской агрессии»?

 

Вопрос этот совсем не праздный, потому что уровень
космической разведки в США, согласно мнению огромного числа экспертов из
абсолютно разных стран, остается одним из высочайших на всей планете.
Элементарная логика в таком случае допускает лишь одно объяснение: если
доказательств не предоставили до сих пор — значит, их не было изначально,
значит, всему миру просто нагло лгали?

 

Возможно, в Белом доме наконец-то начали осознавать, что «что-то
пошло не так». Но от основной стратегии своей, видимо, отказываться не
намерены. Так, в желании не наступать на те же унизительные грабли, политики и
СМИ погнали новую волну истерических обвинений, направленных против России — но
теперь уже в качестве аргументов привлекли более «авторитетные» источники, а
главной темой обсуждений сделали целую серию атак со стороны «российских
хакеров».

 

Хотя, как ни прискорбно, качество материала в только что
упомянутых «авторитетных» источниках, мягко говоря, оставляет желать лучшего.
Вот, к примеру, заголовок на сайте известнейшего агентства «Reuters», со
ссылкой на не менее известную вещательную корпорацию CNN: «Российские хакеры добрались
до значимой информации Белого дома
». Любому читателю впору разочароваться на
первых же абзацах: сообщается, что в Госдепартаменте США поспешили откреститься
от любой конкретики (какая неожиданность, не правда ли?), после чего бедолагам
из «Reuters» пришлось заполнять место комментариями уже российских властей  и терминами из прошлых пропагандистских
текстов.

 

Со стороны может показаться, что крупнейшие западные СМИ
пытаются использовать в качестве орудия для чьего-то неуместного и глупого
розыгрыша. Но не исключено, что анекдот с «Reuters» — это просто криво торчащая
посреди поднятой информационной пены верхушка огромного айсберга…

 

А пены уже столько, что до дна не дойти. Тему «хакеров» с
легкостью подхватили все кому не лень, добавляя хаоса и неразберихи в и без
того запутанную историю. На отдельных развлекательных порталах создаются целые
тематические подборки, из которых можно узнать историю «несчастных постоянно атакуемых» американских бонз.

 

По своим же профессиональным признакам более глубокого
изучения достойны сведения из докладов, опубликованных на информационных
ресурсах весьма солидных западных компаний. Тема докладов в основном посвящена
урону, что был нанесен некими группами хакеров. Обращает на себя внимание
несколько вещей.

 

Во-первых, данные сообщения практически всегда совпадают по
времени с теми или иными инициативами американских законодателей, направленными
на обеспечение кибер-безопасности объектов инфраструктуры и даже целых отраслей
экономики США. У подобных «совпадений» часто наблюдается одинаковый итог:
выделяются дополнительные финансы. Интересная получается картина: появился
свежий доклад об атаке хакеров — зашевелился Конгресс, замелькали резолюции,
зашелестели доллары…

 

Во-вторых, практически ни в одном из опубликованных докладов
на тему усиления кибер-угроз (об этом более подробно — чуть позже) не
представлены абсолютно исчерпывающие доказательства причастности конкретных
исполнителей той или иной «хакерской атаки». Сочинители докладов используют
лишь размытые формулировки, зачастую отказываясь называть хотя бы даже
государства, на территории которых выявлена та или иная «жертва хакерской атаки».

 

В-третьих, помимо вялой аргументации, практически все
подобные «обвинительные документы» объединяет антироссийский негатив,
непосредственная связь с моментальной раскруткой «источников» в западных СМИ, а
также очевидное игнорирование контраргументов — видимо, в силу их большей
убедительности.

 

Даже неспециалисту становится понятно, что по всем признакам
подобные «доклады» не могут приниматься экспертным сообществом всерьез. Похоже,
людям просто в очередной раз пытаются заморочить голову и всучить все тот же
продукт антироссийской пропаганды — просто в этот раз под другим информационным
«соусом».

 

В отличие от «источников», истерично и бездоказательно
заявляющих о «русской угрозе», попробуем на конкретных примерах разобраться в
потоке свежих антироссийских фобий и установить истинные мотивы происходящего.

 

«Медведь», он же «Стрекоза», он же «Йети»…

 

Есть в Калифорнии компания под названием «CrowdStrike».
Компания эта известна тем, что создавалась она при поддержке Агентства
национальной безопасности (АНБ) США. Специалисты компании считаются мастерами
по противодействию компьютерным угрозам. Примечательно, что один из основателей
компании — некто Дмитрий Альперович, получивший диплом выпускника в
Технологическом институте Джорджии. Если информация из этого  источника
верна, Альперович в период с 2008 по 2011 годы занимал должность
вице-президента в таком кибер-гиганте, как «McAfee».

 

В середине ноября 2013 года на сайте калифорнийцев появляется
ежегодный доклад об угрозах информационной безопасности, а в данном докладе —
сообщение о некоей группе, названной «Energetic Bear». Ребята из «CrowdStrike»
так старались, что даже эмблему этого «медведя» продемонстрировали (иллюстрация
2
). В докладе утверждается, что хакеры из «Energetic Bear» занимаются тем, что «осуществляют
атаки на энергетический сектор». Несмотря на то, что название группе
злоумышленников дали просто условно, работники «CrowdStrike» по какой-то
причине определили, что атаки производятся с территории России — увы, не
предоставив при этом никаких фактов в поддержку своих утверждений…

 

Любопытно, что в других докладах эти же самые «неуловимые»
из «Energetic Bear» обозначены под именем «Dragonfly» или «Crouching Yeti».
Так, на официальном сайте другой известнейшей компании «Symantec» уже 30 июня
2014 года появляется сообщение под громким заголовком «Dragonfly: Western
Energy Companies Under Sabotage Threat
» («Dragonfly: западные энергетические
компании находятся под угрозой саботажа
»).

 

И вновь миру не предъявили ни одного факта, прямо
указывающего на причастность к атакам и угрозам со стороны «агрессоров»,
находящихся на территории РФ. Упомянута лишь некая компьютерная разработка под
названием «Karagany», которую создали некогда российские программисты и которая
распространяется на узкоспециализированных форумах в сети Интернет.

 

Это интересно: О продукте под названием «Karagany»
упоминается в кратком обзоре известных хакерских групп, которых приписывают к
тому или иному государству. Есть там и про выше упомянутого «медведя», и про
сирийцев, про иранцев и — само собой — про китайцев под мощным брендом «Панда с клюшкой».

 

 По какому-то
загадочному стечению обстоятельств информация от «Symantec» вызвала живейший
интерес со стороны крупнейших акул американской печатной индустрии. В тот же
день, 30 июня, сайт издания «Financial Times» выдал статью под заголовком «Энергетические компании пострадали от компьютерных атак группы хакеров, связанной с Россией»,
а на сайте новостей «The New York Times» опубликовали материал под названием «Русские хакеры нацелились на нефтяные и газовые компании».

 

На следующий день в информационной упряжке оказались скакуны
из «Bloomberg» со своей сенсацией: «Исследователи утверждают об угрозе
энергетическим компаниям от русских хакеров
».

 

 

продолжение следует