Кибер-сюрприз

Первые заметные акции хакеров-патриотов относятся к 2002 году, когда томские студенты несколько раз ломали «Кавказ-центр». Официальная реакция спецслужб была следующей: в специальном пресс-релизе УФСБ Томской области указывалось, что действия студентов «не противоречат российскому законодательству» и «являются выражением их гражданской позиции, которая достойна уважения».Второй припадок активности хакеров-патриотов пришелся на осень 2005 года. 13 октября 2005 года Нальчик атаковали отряды боевиков. На следующий день на сайте МИДа было опубликовано заявление: «К сожалению, никаких конкретных шагов по прекращению вещания «Кавказ-центра» шведскими властями до сих пор предпринято не было. Такой подход, безусловно, не способствует укреплению контртеррористического взаимодействия, требующего максимальной сплоченности усилий международного сообщества». В тот же день, 14 октября, российский интернет-ресурс mediactivist.ru начал акцию против сайта «Кавказ-центр», а также трех СМИ: «Эха Москвы», «Новой газеты» и «Радио Свободы». Акция называлась «Заткнем рот «Кавказ-центру» и пособникам террористов!». На сайте были выставлены электронные адреса, по которым предлагалось направлять письма протеста. Правда, эта акция сорвалась: атакованные редакции написали в хостинговую компанию «Караван», которая и отрубила за спам сайт «Медиаактивиста» (сейчас, правда, он вполне доступен).

16 октября был запущен еще один ресурс — Internet Underground Community vs. Terrorism, владельцы которого стали использовать уже чисто хакерские методы. На сайте было указано, что в свои ряды они принимают специалистов по организации сетевых атак. Манифест сайта гласил: «Мы всего лишь участники хаксообщества самых разных специальностей, большинство из нас уже давно находится по ту сторону закона, но это не мешает нам быть патриотами, ратующими за мир во всем мире».

В сентябре 2005 года свою первую атаку на «Кавказ-центр» осуществили активисты сайта «Гражданский антитеррор» anticenter.org. На этом ресурсе был создан раздел «способы атак», велась их хронология… В качестве главного метода борьбы определялись так называемые DDoS-атаки — когда хакеры с разных IP-адресов посылают «жертве» большое количество данных, которых веб-сервер не ожидает, что и приводит к остановке или перезагрузке системы.

После того как хостинг-компания, где размещается сайт «Гражданского антитеррора», отправила официальное предупреждение «группе лиц» в связи с их незаконной деятельностью, информация по DDoS-атакам была с сайта снята. Однако активность патриотов на этом не закончилась: активисты сайта стали рассылать провайдерам письма с просьбой закрыть тот или иной ресурс. Таким образом был на некоторое время снесен сайт Lenin.Ru.

А в ноябре 2005-го инициативники выбрали новую цель, заявив на своем сайте: «14 ноября, за день до решения Верховного суда РФ о запрещении Национал-большевистской Партии, мы начали преследование и сайтов НБП, и прочих фашистских ресурсов, деятельность которых весьма похожа на деятельность протеррористических ресурсов».

Скандал с переносом памятника в Эстонии — и новый виток активности хакеров: были атакованы серверы президента Эстонии, парламента, госканцелярии, МИДа, минобороны, крупнейших банков и газет. В качестве оружия были снова выбраны DDoS-атаки. В ответ глава военного ведомства Эстонии Яак Аавиксоо назвал кибератаки актом военной агрессии (эстонцы утверждали, что атаки велись в том числе и с российских правительственных ресурсов), а НАТО пообещало открыть в Эстонии центр альянса по киберзащите.

При этом хакеры не забывали и о внутренних ресурсах: за последние месяцы были атакованы сайты «Марша несогласных», «Коммерсанта» (видимо, за публикацию расшифровки допроса Березовского) и «Эха Москвы». Во всех случаях использовались DDoS-атаки. Последняя по времени началась чуть больше недели назад. 24 мая было атаковано сообщество блоггеров-нацболов в LiveJournal.com. До сих пор работа сообщества толком не восстановлена.

Все это время главная интрига заключалась в ответе на вопрос: кто именно руководит и координирует активность таинственных энтузиастов? Судя по заявлению томских чекистов, можно было предположить, что к деятельности хакеров-патриотов в спецслужбах по крайней мере относятся одобрительно. Но вот насколько эти волны атак скоординированы, понять было нельзя.

История Антона Москаля проливает немного света на истинные обстоятельства. Прежде всего обращает на себя внимание то, что звонивший Антону сотрудник сослался не на ФСБ, а на НАК (Национальный антитеррористический комитет, председателем которого является директор ФСБ Николай Патрушев). Внутри ФСБ, конечно, существует Центр информационной безопасности (бывший УКИБ), который занимается расследованием преступлений в Сети. Но звонили-то из НАК, который отвечает исключительно за борьбу с террором, и, следовательно, трудно утверждать, что звонок Антону — часть оперативной игры по ловле хакеров.Во-вторых, к питерскому программисту, очевидно, обратился не специалист, а неискушенный в сетевых вопросах оперативник — иначе бы он знал, чем отличается зеркало от сайта, и не спрашивал бы о ресурсе, который благополучно скончался полтора года назад. Любопытно, что Антону звонили из Москвы, то есть инициатива на этот раз исходит из центра.

Похоже, что НАК, созданный лишь в прошлом году, пытается взять под контроль кибератаки неугодных сайтов.

Судя по всему, предыдущие акции такого рода (отметим: успешные) могли все же устраивать частные лица — хакеры-патриоты, причем по собственной инициативе. Именно так думают многие активисты Рунета.

Не исключено, однако, что некоторые группы активистов курируются не спецслужбами, а администрацией президента. Не слишком смелое предположение, учитывая, что «Наши» и «Молодая гвардия» — проекты администрации, а не ФСБ. Однако то, что сейчас в Национальном антитеррористическом комитете стали искать контакты с хакерским сообществом, — очевидный сигнал: такой способ борьбы с сайтами считают теперь в спецслужбах допустимым и оправданным.

— Почему вы решили создать Globalterroralert.com?

— По моему мнению и опыту работы в интернете, есть очень много пропагандистских материалов джихадистов, но не было еще ресурса, где бы исследователи могли найти оригинальные видео- и аудиозаписи, заявления террористов и переводы этих заявлений. Людям нужна эта информация, чтобы принимать решения. Но это было сделано не для прибыли.

— Такое впечатление, что ваши сайты делают за спецслужбы их работу.

— Ну официально я не подрядчик правоохранительных органов. Но вы правы, у спецслужб есть огромная проблема понимания противника. Например, в посольстве США в Ираке очень мало сотрудников, знающих арабский. Это невероятно, но это так. Было бы странно, если бы в американском посольстве в Москве не знали русский, правда? В результате у правительства нет другого выбора, как идти в частные структуры: чтобы понять. Это не только американская проблема. В Великобритании, например, то же самое. Многие западные правительства были просто не готовы к такой угрозе, как то же 11 сентября. В частности, к проведению экспертиз по заявлению исламистов. Я рассматриваю свой сайт как независимый исследовательский проект, и, если мы можем помочь правоохранительным органам, я счастлив это сделать.

— Но в таком случае вам должны за это платить?

— Да, да (смеется). Есть люди, которые хорошо заработали на антитерроризме, и я не думаю, что я один из них. Иногда, когда я свидетельствую по каким-то делам, я получаю деньги, но в реальности я работаю один с двумя переводчиками, вот и все. Я зарабатываю деньги, у меня есть контракты, и я доволен своим бизнесом. Но я думаю, что правительство платит мне, потому что я могу сделать работу быстрее, менее официально и попросту дешевле, чем правительственные структуры.

— Российские спецслужбы ведут долгую и безрезультатную войну с чеченским сайтом «Кавказ-центр». Как вы думаете, что более важно — закрывать такие сайты или мониторить их?

— Я думаю, что закрывать их — это крайне неэффективно. Все, чего вы этим добиваетесь, — это заставляете их работать лучше и увеличивать свою активность. На таких сайтах попадается очень ценная информация для понимания этих террористических групп. То, что вы на самом деле должны делать, — это не закрывать их, а отслеживать, кто пересылает информацию веб-мастеру. Вы должны не только схватить этого человека, но и найти, кто за ним стоит. Тем более что сейчас технологии позволяют создать сайты за короткое время — только для того, чтобы распространить одно видео или одно послание. Так что более важно отслеживать их активность, что там происходит, кто участвует в форумах, кто засылает информацию...

13 марта глава ФСБ заявил: чтобы пресечь пропаганду терроризма в интернете, необходимо изменить действующие законы. «Террористы нередко действуют при помощи Всемирной паутины. Надо пресекать использование интернета в подобных целях, а для этого нужно поработать над законодательством», — подчеркнул Патрушев.

9 апреля официальный представитель НАК Николай Синцов подтвердил слова Патрушева на «круглом столе» в Торгово-промышленной палате, заявив, что «НАК готовит предложения по изменению законодательства. Предполагается усилить персональную ответственность интернет-компаний за распространение таких (террористических) материалов».