Первая мировая кибервойна: DDoS-атаки банков, поиск родственников оккупантов и забаненный Соловьев – как украинские хакеры врага бьют (видео)

Министр цифровой трансформации Михаил Федоров в эфире Всеукраинского телемарафона назвал ее Первой мировой кибервойной.

«Думская» пообщалась с одним из кибервоинов, одесситом Андреем (имя изменено).

«Я проснулся с первыми выстрелами, — вспоминает айтишник. — Мы еще не разбирались во взрывах. Это сейчас я понимаю, что так работала наша ПВО, а тогда казалось, что город бомбят. Первым делом я попытался найти информацию в соцсетях, месенджерах. Они оказались завалены сообщениями о горящем морском вокзале и прорывах со стороны Приднестровья, скриншотами из видеоигр с десантом на побережье, отрывками из фильмов, где вертолеты уничтожают системы противовоздушной обороны. Все это было специально заготовлено и вброшено в наше информационное пространство одновременно с наступлением, чтобы нас деморализовать. Так работали их интернет-войска».

Уже в конце февраля Андрей примкнул к многотысячной киберармии и обрушил свои знания программиста на IT-инфраструктуру неприятеля. По словам одессита, война с россией в киберпространстве ведется по нескольким направлениям.

DDOS-АТАКИ

Одно из основных — организация массированных DDoS-атак на официальные сайты органов власти страны-агрессора, ее финансовые учреждения, системы бронирования авиабилетов, пропагандистские медиа-ресурсы и т.д. Существует около двух десятков телеграм-каналов (половина из которых в общем доступе), направляющих праведную ненависть украинцев в нужное русло.

Скажем, крупная площадка — IT ARMY. Это телеграм-канал с почти 270 тысячами пользователей и одноименный сайт. Полноценное комьюнити, рекрутинговое агентство, клуб по интересам и партизанское движение в одном лице. Ежедневно администраторы каналов дают целеуказания в виде доменных имен или ip-адресов и алгоритм действий, как превратить собственный компьютер, планшет или даже телефон в маленькое, но очень действенное оружие.

К примеру, на минувших выходных для всех желающих задание звучало так: «Традиційно пропонуємо присвятити день боротьбі з російською пропагандою». Ниже — доменные имена региональных новостных помоек россии. В понедельник целью стали OCSP-ресурсы, предоставляющие услуги цифровой подписи.

На сайте собран мощный инструментарий в помощь начинающему хакеру. Если что-то не получилось, всегда можно написать вопрос в комментариях к заданию и получить от «коллег» исчерпывающие ответы.

При желании можно в реальном времени посмотреть результат своего труда и «самочувствие» атакуемого ресурса.

«Главная цель – создать дискомфорт, чтобы они почувствовали, что так называемая спецоперация напрямую влияет на них, — рассказывает Андрей. – К примеру, мы кладем серверы системы денежных переводов. На выходе это дает то, что на их территории перестают работать банкоматы, они не могут снять наличку, не могут перевести деньги через мобильное приложение, не могут рассчитаться на кассе, терминалы в магазинах не работают. Это создает дискомфорт. Им же по новостям рассказывают, что что-то произошло, а тут сразу начинаются проблемы внутри, т.е. проблемы, которые им понятны, бьют по кошельку, по холодильнику».

Первыми целями были учреждения финансового сектора, потом круг внимания украинских киберпехотинцев расширялся. В IT ARMY существует специальное подразделение, специалисты которого выбирают цели наиболее болезненные для экономики страны-агрессора. К примеру, когда россияне начали массово сбегать из страны, целью стали сервисы по бронированию билетов авиакомпаний. По словам Андрея, на то, чтобы положить какой-то гражданский ресурс, в среднем уходит чуть больше часа — все зависит от профессионализма отдела кибербезопасности.

Со временем система все больше автоматизировалась. Сегодня подключиться к атаке может даже человек, прогулявший в свое время школьный курс информатики. Достаточно просто установить необходимую программу, и она все сделает за тебя. Как пресловутый торрент — главное не выключать компьютер.

ПОТЕРЬНЕТ

Еще одно направление — влияние на родственников и знакомых оккупантов, развенчивание легенд «потерь нет», «это не мы» и «воюют только контрактники».

«Это направление, которое родилось благодаря блогеру Владимиру Золкину, — поясняет Андрей. – Он с самого начала войны берет интервью у пленных россиян и позволяет им созваниваться с родными. Солдаты рассказывают о себе, где и когда родились, что закончили. Когда проект «Ищи своих» начинал свое развитие, они обратились к подписчикам: «Берите контактную информацию этого Пети из Мухосранска, находите родственников, друзей и кидайте им ссылки на запись видеоинтервью, чтобы они знали правду о том, куда кидают их российские власти».