Кибервойны будущего. 08.08.08: как зовут хакера, который атаковал грузинские сайты?

Интернет Кибервойны будущего. 08.08.08: как зовут хакера, который атаковал грузинские сайты? 031.01.2009 05:23  |  все было совершенно законно. Никому ведь не запрещено пропинговать (проверить на доступность) тот или иной сервер, правда? Но когда одни и те же сервера проверяются сотнями тысяч и миллионами пользователей одновременно... Совершенно верно, получается типи Интернет

Пока гуманисты говорят об обществе, свободном от войн, милитаристы старательно наращивают производство оружия, однако и те и другие стремятся избавить мир от насилия.

В борьбе с этим самым насилием интернет предлагает свои методы: подпортить репутацию, лишить информационной подпитки, снабдить ложными сведениями и даже устроить теpaкт по Сети. Немудрено, что американские спецслужбы хватаются за голову и готовятся мониторить переписку всех 11 млн подписчиков World of Warcraft.

Добро пожаловать в армию, сынок!

На самом деле террористы могут устраивать заговор буквально в шаге от вас. Представьте себе разговор двух друзей в любой онлайновой игре:

WAR_MONGER. В следующий четверг мы собираем большой рейд! Хотим устроить прогулку по Когтистым горам. Но на этот раз я хочу ударить по Крепости!

TALON238. Вау! Значит, у тебя уже есть заклинание «огненного шара дpaкона»?!

WAR_MONGER. Да, на прошлой неделе появилось и уже готово к бою! Ну, договорились, назначаем рейд на 11:30.

Дальше два боевика обсуждают тактику действий: сначала надо зачистить окрестности, потом применить «огненный шар», после чего «сто лет туда никто ступить не осмелится». Разумеется, под Крепостью подразумевается Белый дом, а под заклинанием  ядерный боезаряд.

Скажете, дешевая шпионская драма, тридцать три утюга на подоконнике? Нет, это доклад аналитика Пентагона, профессора Университета национальной обороны США (National Defense University) Дуайта Тоувса (Dwight Toavs). В сентябре ученый заявил, что онлайн  удобное место для общения террористов, и не преминул продемонстрировать это в чате World of Warcraft. Еще бы, ведь члeны Аль-Каиды могут разговаривать на игровом сленге, и ни один сотрудник ЦРУ в жизни не поймет, что на самом деле они готовят теpaкт.

А пока вы чешете затылок и думаете, где же Пентагон выискивает таких ученых, мы расскажем вам еще несколько шпионских интернет-баек.

Сам ты нуб, я  сотрудник ЦРУ!

На самом деле Дуайт Тоувс вовсе не похож на анимационного cyмacшедшего профессора, каким кажется на первый взгляд. Еще в 2004 году небольшая компания MetaCarta при знаменитом Массачусетском технологическом институте (Massachusetts Institute of Technology, MIT) начала разработку специального шпионского софта по заказу Минобороны США и ЦРУ.

Это программное обеспечение массачусетских умельцев отслеживает электронную переписку, проверяет сайты, чаты, блоги и интернет-пейджеры. Цель  поиск по ключевым словам и фразам типа «kill the president of the United States» или «buy a nuclear weapon». Предполагается, что система MetaCarta будет использоваться спецслужбами по борьбе с террористами. Если программа засекает заданные ключевые слова, она начинает контролировать переписку, пытаясь обнаружить названия улиц, ближайших кафе, номера телефонов  в общем, любую информацию, которая позволит определить, где находится автор. Результат анализа отображается на карте.

В 2004 году создатели MetaCarta были уверены, что не пройдет и трех лет, как их софт будет использоваться повсеместно. На дворе без пяти минут 2009 год. А значит, не исключено, что система уже работает, а страница, которую вы сейчас читаете, успела засветиться на столе не одного высокопоставленного американца. Здесь ведь есть ключевые слова «buy a nuclear weapon».

Так, по мнению американского профессора, может выглядеть общение террористов в World of Warcraft.	Интернет-сообщество вообще не отличается любовью к политикам, но Блоку Тимошенко повезло особенно: первое трэш-место в трех поисковиках сразу!

Фейк-сайты долго не живут

Интернет-войны ведут не только террористы и спецслужбы  не Counter-Strike же это, в самом деле. Киберпрострaнcтво все увереннее осваивают политики.

Политизация интернета началась с примитивного слива компромата, когда интернет-сообщество готово было съесть любую сплетню. Например, в 1999 году в рунете появился фальшивый сайт мэра Москвы Юрия Лужкова: некто в расчете на высокую посещаемость зарегистрировал в Сети страницу www.lujkov.ru (сейчас не существует). Разумеется, на фейк-сайт была слита вся грязь, которой только смогли облить мэра Москвы, и посетителей тут было гораздо больше, чем на настоящем сайте www.luzhkov.ru (он здравствует и поныне, но дизайном не блещет). Прознав про чехарду с сайтами, Лужков написал обращение следующего содержания: «Просто поразительно, как быстро русский интернет обрел национальную специфику посредством фальшивки, компры, дезы и прочей, как теперь говорят, мочиловки. Наемные информкиллеры, группы быстрого политического доноса и фас-тренинга  все это зримые части безумного проекта стратега-манипулятора, возомнившего менять царей на Руси». Знал бы московский князь, что ждет рунет через несколько лет!

Мэр Москвы  не единственный государственный деятель, которому напакостили интернетчики. В 2003 году от этого пострадала и Генеральная прокуратура РФ (настоящий сайт  www.genproc.gov.ru), которая тогда особенно усердно боролась с олигархами. На поддельную страницу www.gprf.info (сейчас по этому адресу живет пopносайт) выложили тонны компромата на прокуроров. Впрочем, олигархам это не особенно помогло.

Что такое DDoS-атака?

Если объяснять очень просто, DDoS-атака (Distributed Denial of Service  работающая на нескольких компьютерах программа, нарушающая нормальное обслуживание пользователей) выглядит так. На сервер-жертву одновременно обрушивается огромное количество запросов  от сотен тысяч компьютеров. В результате сервер становится недоступным для обычных пользователей: он тратит все свои ресурсы на обслуживание запросов злоумышленников. Не исключено, что ваша машина тоже участвует в чужой DDoS-атаке, отправляя запросы на сервер-жертву, а вы об этом даже не подозреваете. На жаргоне хакеров это называется зомбированием компьютера  заражение его программным кодом-ботом. Бот позволяет человеку, запустившему его в интернет, использовать мощности чужого компьютера. В сущности, это вирус, который способен заражать множество машин. В результате появляются большие зомби-сети  группы компьютеров, которые незаметно для хозяев может использовать хакер. Очень упрощенно DDoS-атака выглядит так

Гугл-бомба: взрывается на весь интернет

Искали официальный сайт бога? Добро пожаловать в гости к Аркадию Укупнику!

Но со временем методы политической интернет-резни становились все изощреннее, и многие стали бороться за власть не только чужими руками, но даже используя вполне законные методы. Так, например, появился гугл-бомбинг (google-bombing). Сетевики умело использовали алгоритм поиска: когда много сайтов ссылается на одну и ту же страницу, «привязывая» ее к одним и тем же ключевым словам, то в поисковых системах эта страница начинает пробиваться вперед, пока не выбирается на первое место.

Именно так в конце 2003 года была взорвана гугл-бомба, зацепившая всю мировую прессу: на поисковый запрос «miserable failure» («жалкий неудачник») Google откликался официальным сайтом с биографией Джорджа Буша-младшего. Шум поднялся такой, что представителям Google пришлось выступить с официальным заявлением, вмешаться в работу своей системы и ликвидировать последствия бомбардировки. Случилось это, конечно, не просто так: на носу были выборы президента Америки.

Но это далеко не единственный случай! Сотрудникам Google приходится вмешиваться в работу системы все чаще, на форумах даже шутят по этому поводу: вот, снова оптимизируют результаты поиска. В 2006 году на запрос «враг народа» Google выдавал официальный сайт Владимира Путина, а в Яндексе сайт президента Белоруссии Александра Лукашенко выскакивал на фразу «аццкий сотона». В 2007 году приоритеты сменились: теперь под раздачу Google попал Блок Юлии Тимошенко, который интернетчики емко охаpaктеризовали как «капец стране». Догадайтесь зачем? Да просто в этот момент Украина была с головой погружена в очередную предвыборную кампанию, которые происходят в этой стране едва ли не чаще, чем государственные перевороты в маленьких латиноамериканских государствах.

На этом фоне совершенно безобидным выглядит «подрыв» репутации поэта-песенника Аркадия Укупника. Его страницу вы прямо сейчас можете отыскать в Google по ключевым словам «официальный сайт бога».

Точка Ru против точки Ge

Однако приготовьтесь, что ничего идеального в мире нет: музыку на божественный сайт еще не выложили.

Но и это все детские шалости. Настоящие войны в интернете разгораются, когда большой конфликт назревает в реальном мире.

Возможно, первой на постсоветском прострaнcтве стала армяно-азербайджанская хакерская война. Взлом «вражеских» сайтов с размещением воинственных призывов начался еще девять лет назад и с переменным успехом продолжается до сих пор.

Однако самый свежий и выдающийся пример  интернет-сражение, которое развернулось во время пятидневной войны на Кавказе. Атаки на сайт президента Грузии начались еще до того, как прозвучал первый выстрел. Как утверждают аналитики фонда ShadowServer, первая серьезная DDoS-атака была зафиксирована еще 20 июля (военные действия, напомним, начались 8 августа).

А когда загремела артиллерия, сетевики активизировались с небывалой силой. В первый же день войны на сайт Госкомитета по информации и печати Южной Осетии обрушилась мощная DDoS-атака. Контрнаступление не заставило себя долго ждать: на главной странице МИД Грузии вечером того же дня хакеры повесили коллаж из фотографий Адольфа Гитлера и президента Грузии Михаила Саакашвили.

Кстати, этот коллаж не может не напомнить о похожей атаке на пропагандистский ичкерийский сайт «Кавказ-центр» в 1999 году. Целую неделю всякого заходящего на веб-страницу «Кавказ-центра» встречал портрет Михаила Юрьевича Лермонтова в десантной форме и с автоматом наперевес. Впрочем, то был не взлом: хакеры и не думали портить сайт. Они просто сделали его невидимым для рунета: запросы пользователей перенаправлялись на страницу с классиком русской литературы.

Но вернемся к пятидневной войне. На второй день, 9 августа, упали сайты грузинского президента, МВД, Минобороны и парламента Грузии. Дальше счет неработающим веб-страницам пошел уже на десятки. Были атакованы и выведены из строя сайты информационного агентства Грузия-Online (www.apsny.ge) и сайт правительства Абхазии в изгнании (ранее находился на странице http://abkhazia.gov.ge). Не работал пpaктически ни один сайт грузинского домена .ge: www.nsc.gov.ge, www.government.gov.ge, www.parliament.ge, www.gncc.ge, www.internews.ge, www.acnet.ge  все они пали жертвой неизвестных хакеров.

А теперь вопрос: были ли вообще эти неизвестные хакеры? Есть ли кого чествовать и кого xyлить?

Буш, говорят, переживает, что уходит с рейтингом доверия 20% и оставляет Обаме кучу нерешенных проблем. Но «жалкий неудачник» надеется, что история еще оценит его по достоинству.	Добрые хакеры тусуются вот на таких сайтах: вроде глазу зацепиться не за что, а в обычный будний день сто человек легко набегает. Что уж говорить об интернет-войнах!

Культ дохлой коровы  за свободу китайцев!

Одни сайты подверглись простым атакам, а некоторым ресурсам хакеры основательно подчистили базы, и в результате официальный сайт Совета национальной безопасности Грузии не работает четвертый месяц.

Хакерские группировки  вовсе не миф. Разумеется, они существуют. Правда, романтические беззаконные времена остались в далеком прошлом. Как хиппи в свое время превратились в респектабельных офисных яппи, так и хакерские комaнды теперь  не вольные пираты, а органично влившиеся в общество борцы за права человека.

Самые известные в западном мире группировки хакеров  Hacktivismo (www.hacktivismo.com) и Cult of the Dead Cow («Культ дохлой коровы», www.cultdeadcow.com). Но заняты они не взломом банков, а мирной борьбой за интернет, свободный от цензуры. Последнее их достижение  создание программы для обхода государственного контроля над интернетом в Китае.

А что же русские? Русские снова играют в мафию и пугают мир. Есть в Сети закрытая группировка, известная под названием Russian Business Network (RBN). Общественность услышала об этой группировке после расследования газеты Washington Post в октябре 2007 года: газета якобы выяснила, что это якобы широкая сеть хакеров, которой якобы руководят из Петербурга. Мол, боссы этой сети известны только по никам и связаться с ними можно только через доверенных людей на форумах. По утверждению Washington Post, RBN принадлежит «значительная доля» в бизнесе самых крупных мировых спамеров, администраторов «зомби-сетей» и взломщиков банковских счетов.

В атаках на грузинские сайты загадочную RBN и подозревали. Это даже стало поводом для нервных заявлений нескольких официальных лиц Грузии: «Посмотрите, RBN контролируют ФСБ и ГРУ!» Однако эти конспирологические заявления ничего не дали: после окончания войны эксперты расставили все точки над i.

В поисках виртуального Зорро

Тим О’Рейли, теоретик веб 2.0, был бы рад: во время пятидневной войны его детище показало себя во всей красе.

По трезвому размышлению оказалось, что грузинские сайты завалили вовсе не таинственные хакерские группы и не правительственный киберспецназ. На самом деле боевая слава здесь принадлежит всем и никому одновременно: постаралось русскоязычное интернет-сообщество в целом.

 Если бы рунет мог посмотреться в зеркало, он обнаружил бы героя сотен новостных заметок, бравого парня с красными глазами и клавиатурой наперевес. Однако коварные взломщики, «работающие на правительство РФ», не профессиональные хакеры. Это сотни тысяч пользователей блогов и форумов, мирных пользователей, которым киберceкc всегда был как-то ближе, чем киберпреступления.

Громче всех здесь прозвучал голос директора исследовательского центра по компьютерной экспертизе Университета Алабамы Гэри Уорнера (Gary Warner): он заявил, что российские власти не причастны к атакам на грузинские сайты. По его словам, «на сотнях российских форумов и блогов был размещен такой же скрипт для DDoS-атак, как и для атак на эстонские сайты». («Эстонская» кибервойна разразилась в апреле 2007 года в ответ на снос советского военного мемориала; тогда как минимум шесть сайтов, в том числе МИДа и Минюста Эстонии, оказались пpaктически недоступны.)

В конфликте с Грузией об организованной акции и речи быть не могло: многие эксперты отметили слабую скоординированность атак  видно, что пользователи действовали хаотично и не ведая, что творят.

А ты чем помог фронту?

Не нужно быть директором исследовательского центра в Алабаме, чтобы заметить то, что заметил Гэри Уорнер: в августовских DDoS-атаках на грузинские сайты участвовали почти все активные интернетчики, в том числе и я.

Перевоплощаться в хакера и учиться зомбировать чужие компьютеры для этого не пришлось. Строчки кода, отправляющего запрос на грузинские сервера, выкладывали всюду: постили на форумах и в блогах, писали в бесчисленных комментариях на новостных и развлекательных сайтах. Сообщения разлетались по Сети как лесной пожар. Кстати, речь идет не только о российских, но и о многих украинских, белорусских, прибалтийских, молдавских, среднеазиатских русскоязычных форумах.

В это же время по файлообменникам путешествовал bat-файл, который существенно упрощал процедуру «задергивания» грузинских серверов (файл до сих пор можно найти здесь http://newfilez.nnm.ru/internetvojna_nuzhna_tvoya_pomosch).

Что хаpaктерно, все было совершенно законно. Никому ведь не запрещено пропинговать (проверить на доступность) тот или иной сервер, правда? Но когда одни и те же сервера проверяются сотнями тысяч и миллионами пользователей одновременно... Совершенно верно, получается типичная DDoS-атака, которую ведут все вместе и каждый по отдельности.

«Здесь был Миша!»  в 1999 году этой заставкой встречал посетителей сайт «Кавказ-центр».	Сегодня ход интернет-войны  открытая информация. Графики, активность интернетчиков, мнения экспертов можно найти на www.shadowserver.org.

* * *

Кажется, именно это и называется «народная война». И именно такими будут интернет-войны будущего. Не диверсии спецслужб, не работа нескольких хорошо оплачиваемых специалистов, а массовые атаки веб-сообщества, неподконтрольные единому центру, спонтанно возникающие под давлением общественного мнения.

Правда, общественное мнение тоже можно организовать, но это уже совсем другая история.