Получили по носу. Почему у российских хакеров не получилось создать хаос в Украине

Первым делом российские хакеры взломали американского провайдера спутниковой связи Viasat, услугами которого пользовались, в том числе украинские военные. Заместитель главы Госспецсвязи Виктор Жора позднее признал, что это был серьезный удар, который на первых порах частично помешал организовать сопротивление.

«В обычное время это была бы одна из самых громких историй в области информационной безопасности за целый год, если не больше. Однако непрекращающаяся жестокая война меняет психологическую среду для кибератак, вытесняя их из цикла новостей», — отмечает Томас Рид, профессор стратегических исследований Университета Джонса Хопкинса.

Правда, на этом серьезные успехи российских хакеров закончились. Это не означает, что успешных атак не было — были попытки сломать сайт ДТЕК, Энергоатом, массовые рассылки фишинговых писем обычным пользователям; в конце концов, даже сайт НВ подвергался DDoS-атакам. В мае россиянам удалось украсть часть рабочих файлов Львовского городского совета, однако очевидно, что по своим масштабам это не сравнится с кейсом Viasat и не нанесет критического урона обороноспособности страны.

Однако кибервойна — это не только про защиту, но и про наступление. Недавно мы рассказывали, как война в Украине показала, что Россия не является той грозной силой в киберпространстве, какой ее представлял весь мир. Большинство хакерских группировок выступили на стороне Украины, из-за чего всю весну не утихали новости о постоянных взломах российских компаний, министерств и ведомств. Сейчас взломанные архивы стали объектом изучения журналистов со всего мира — и кто знает, что там удастся найти.

На стороне российского правительства выступили несколько хакерских группировок, которые так или иначе связаны с правительством. Среди них — группировка Conti, которая до 24 февраля ни разу не работала против целей в Украине. После начала полномасштабной войны они активно начали проводить атаки против Украины, однако со временем Conti не выдержала противостояния с украинскими и международными специалистами, и распалась. По некоторой информации, хакеры разбрелись по другим, более мелким группировкам.

Успешное отражение российских кибератак — это дело в первую очередь украинской IT-армии, которая, по словам главы Минцифры Михаила Федорова насчитывает около 300 тыс. человек. Большим преимуществом украинских специалистов является то, что в подготовке к противостоянию с российскими хакерами их готовили специалисты по кибербезопасности из армии США в рамках миссии Hunt Forward (Охота наперед). Подробнее об их работе рассказало BBC.

Журналистам издания удалось пообщаться с некоторыми американскими специалистами на условиях анонимности. Так, накануне полномасштабного вторжения военное командование США провело проверку украинских систем, чтобы найти следы российских хакеров и выяснить, есть ли у них возможность вывести из строя критическую инфраструктуру.

До сих пор взлом компьютерных сетей практически всегда проводился с целью шпионажа. Однако действия россиян в большинстве своем направлены именно на разрушение сетей, чтобы нарушить роботу определенных министерств и ведомств.

Активно работать (как минимум, открыто) против российских хакеров в США начали в 2018 году — с того периода американцы проверили внутренние сети 20 своих союзников в Европе, на Ближнем Востоке и в Индо-Тихоокеанском регионе. В некоторых странах — в том числе и в Украине — американские специалисты бывали неоднократно.

Недавно они успешно предотвратили хакерские атаки на государственную инфраструктуру Хорватии. Эту информацию подтвердил глава службы безопасности и разведки страны Даниэль Маркич.

Главная проблема подобной совместной работы — это то, что далеко не всем странам комфортно позволять американцам копаться в секретных правительственных сетях. Разоблачения Эдварда Сноудена показали, что США шпионят не только за врагами, но и за союзниками, из-за чего далеко не все готовы беззастенчиво довериться гостям из-за океана.

Поэтому американцам часто приходится долго убеждать ту или иную сторону, что их операции не связаны с установкой определенных бэкдоров — они работают в одном помещении и объясняют свои действия.

Генерал-майор Уильям Хартман, возглавляющий Национальную кибермиссию США, отмечает, что после начала полномасштабной войны в Украине многие союзники гораздо охотнее идут на контакт. «Единственное, чего они теперь хотят — это убрать русских из своих сетей», — рассказывает он журналистам.

Американские специалисты занимаются обнаружением российских хакеров, однако не пытаются выгнать их из сетей самостоятельно. Вместо этого они предоставляют партнерам инструменты для успешной операции и составляют планы, чтобы местные специалисты могли мониторить безопасность самостоятельно уже после завершения миссии.

Подобная работа выгодна и самим американцам. Помимо того, что киберспециалисты на практике тестируют свои последние разработки, они также находят следы российских хакеров в своих внутренних сетях, изучая то, как те взламывают инфраструктуру союзников.

Уже почти год Украина подвергается постоянным кибератакам, многие из которых, в случае успеха, могли бы затронуть критическую и военную инфраструктуру. За это время украинские специалисты не раз удивляли союзников. И теперь, имея за плечами такой опыт, они могут не только просить совета, но и самостоятельно помогать союзникам.

«Одна из причин, по которой русские не добились такого успеха, заключается в том, что украинцы были лучше подготовлены. Мы продолжаем делиться информацией с украинцами, они продолжают делиться информацией с нами. В этом и есть суть нашего плотного сотрудничества», — говорит Хартман.