Черный список

Лобецкий Кирилл

— И что вы тогда делать будете? Если выложу.

— Больше не приеду в Россию, — говорит он спокойно. — Напротив твоей фамилии поставлю галочку и при случае подставлю. Ну, а так? Прокопенко киллеров пришлет, что ли? Хотя… Ну как меня можно найти в Азии? Это невозможно. ¹⁴⁴

КиберБеркут

Революционные события на майдане Незалежности в Киеве 2013–2014 гг. и последующее расформирование спецподразделения украинской милиции «Беркут» познакомило нас с анонимной хакерской группировкой «КиберБеркут». Признаюсь, касаться деятельности этой группы я не собирался до самого последнего момента, поэтому глава пройдет по касательной основной темы книги. «КиберБеркут» не занимается

отстаиванием свободы слова в Сети и не выступает за ее дерегуляцию — результаты его деятельности носят исключительно политический характер. И самое главное — группировка собрала множество сомнительных достижений. В силу этого обойти стороной «КиберБеркут» — еще большая ошибка, нежели включить в повествование.

Изображение: http://cyber-berkut.org/

Просматривая корреспонденцию по запросу «КиберБеркут», быстро приходишь к выводу, что чаще всего он фигурирует в российских новостных изданиях. И если верить последним, «КиберБеркут» является мощной хакерской организацией, базирующейся где-то на оккупированных территориях «ЛДНР». Остальное выносится за скобки — пока пустые. С самого начала этой истории меня терзало несколько принципиальных вопросов. Осваивали ли сотрудники «Беркута» курс кибербезопасности? Если да, то позволяет ли этот уровень знаний выполнить ряд операций, о которых поговорим дальше? Утверждая, что «КиберБеркут» состоит из осколков «Беркута», мы обязательно должны ответить на эти вопросы. Иначе — повествование превратится в фарс. Другое дело, когда за основу берем лишь созвучность названий, идею отмщения и отсутствие всякой привязки к бывшим сотрудникам спецподразделения. Как бы то ни было, примем за аксиому наличие хакерских навыков у членов группировки — и двигаемся дальше.

По понятным причинам — для простоты восприятия — группировка нарекается хакерской, однако на поверку является представителем хактивистской организации. По сей день в Сети не угасают споры о принадлежности «КиберБеркута» ко всевозможным государственным службам. Премьер-министр Украины Арсений Яценюк (2014–2016 гг.) поспешно заявил о причастности хактивистов к российским спецслужбам, однако профессор Алан Вудвард — эксперт в сфере кибербезопасности — отозвался на обвинение так: «Возможно, правдоподобно и даже вероятно»¹⁴⁵. Доказательная база — лучшее подтверждение этих слов, но ее, к сожалению, не последовало. Сочтем подобные заявления за вероятность — вероятность, играющую не в пользу «КиберБеркута». Под сомнением также остаются и реальные цели группы, т. к. хактивисты выступают против действующей украинской власти, заявляют о борьбе с фашизмом и, не скрывая того, ведут антиукраинскую информационную деятельность. Скорее всего, вышеизложенное синтезировалось в нечто конкретное, однако по сей день не артикулированное. Предлагаю покончить с догадками и вопросами, позволив действиям хактивистов рассказать собственную историю.

В число «стандартных заслуг» «КиберБеркута» входят атаки на украинские информационные ресурсы («1+1», «Интер», «УНИАН» и «ЛІГАБізнесІнформ») и государственные сайты (МВД, Генеральной прокуратуры, президента Петра Порошенко). Следом за этим хактивисты отличились блокировкой на семь часов сайтов канцлера и парламента Германии, аргументировав свои действия призывом: «прекратить финансовую и политическую поддержку преступного киевского режима, развязавшего кровопролитную гражданскую войну»¹⁴⁶. И все же центральным событием в истории «КиберБеркута» стала кампания против президентских выборов 2014 года в Украине.

За три дня до начала голосования произошло неординарное событие. Программное обеспечение сотрудников Центральной избирательной комиссии (ЦИК) было уничтожено, жесткие диски повреждены, а настройки маршрутизаторов нарушены. Онлайн-система для регистрации результатов и явки на выборах оказалась парализована из-за атаки «КиберБеркута». «Это было как ледяной душ, — заявил Виктор Жора, директор украинской IT-фирмы InfoSafe, участвовавший в подготовке сети к выборам. — Это действительно был

первый удар в кибервойне»¹⁴⁷. Первые президентские выборы после Евромайдана оказались под угрозой. В авральном режиме — до открытия избирательных участков оставалось менее 72 часов — систему удалось полностью восстановить, и украинские избиратели смогли отдать голоса кандидатам. На протяжении всего дня голосования — 25 мая 2014 года — хактивисты атаковали сайт ЦИК с целью повторения предыдущего результата, однако на этот раз их действия не увенчались успехом.

Следующая кампания — наиболее тиражируемая — сообщала о взломе сети Министерства финансов Украины. По словам хактивистов, полученные и опубликованные данные «со всей очевидностью демонстрируют последнее значимое событие в экономической жизни нашей страны — это украинский дефолт»¹⁴⁸.

«Благодаря полученным нами документам каждый может увидеть, до какого состояния хунта довела страну. Сегодня банкротом стала государственная финансовая система, за ней обанкротятся коммерческие предприятия и рядовые граждане страны»¹⁴⁹, — говорится в сообщении на официальном сайте организации. Странность истории в том, что она не получила какого-либо продолжения. Новость будто канула в Лету. Сейчас мало кто вспомнит об этом сообщении либо увидит «провидческие сюжеты» в жизни.

Очередная акция «КиберБеркута» была связана с обнародованием персональных данных бойцов украинского добровольческого батальона «Айдар», принимающего активное участие в проведении антитеррористической операции (АТО) на территории страны. «По каким причинам исчез этот документ и попал в руки «КиберБеркута», мне не известно, но я знаю, что по этому делу проводится расследование с целью выяснения причин и обстоятельств, по которым этот список попал к «КиберБеркуту»¹⁵⁰, — комментирует опубликованный материал «Украинским новостям» спикер Генштаба Владислав Селезнев.

«Я смотрел эти списки, но дело в том, что по этой форме, по которой они были опубликованы ресурсом «КиберБеркут», учет личного состава в Генеральном штабе не ведется. Есть так называемая штатно-должностная книга в подразделении, и там такие цифры ведутся, но с учетом того, что к этому списку были добавлены фамилии волонтеров, добровольцев, то, скорее всего, это какой-то документ конкретного должностного лица, который для своего удобства использовался им в работе»¹⁵¹, — добавил он.

Если верить украинской стороне, речь не идет о проникновении в какую-либо сеть или взломе компьютера. В силу этого можно предположить, что «КиберБеркут», помимо хакерских навыков, располагает ресурсами информаторов. Скорее всего, речь не идет о сети, как в случае с «Анонимным интернационалом», однако подтвердить или опровергнуть подобное предположение сегодня не представляется возможным.

Теперь о темных пятнах. Начнем с простого и в большей степени косвенного. Не в пользу хактивистов играет малозаметный, но важный факт. Федеральные СМИ РФ при публикации новостей на разномастные темы об Украине не отказывают себе в ссылках на данные «КиберБеркута». Давайте представим, как те же издания ссылаются на информацию от «Анонимного интернационала» при публикации новостей о распределении государственного бюджета на оплату жалования «троллям» или продажным блогерам. Фантастика! По этому случаю приведу характерную статью «Дыма без огня не бывает?» на сайте «Независимого военного издания».

«Напомню, что сперва хакеры «КиберБеркута» выложили в Интернете документы, свидетельствующие о причастности главы МВД Украины Арсена Авакова и его советника Антона Геращенко к продаже через иностранные фирмы-посредники зенитных установок советского производства ЗУ-23-2 в Саудовскую Аравию. Причем именно в том количестве — 265 штук, в котором они числились на вооружении украинской нацгвардии. Поскольку подобные устаревшие системы явно не могут интересовать сам Эр-Рияд, «обожающий» в оружейной сфере все новое и передовое, то может оказаться недалеко от истины и предположение «КиберБеркута» о конечных получателях этого оружия — террористах, действующих в Ираке, Сирии или Афганистане.