Заговор с целью взлома Америки - [35]

Шрифт
Интервал

От механических взломов до кибер-кражи

В разгар «холодной войны» Россия научилась делать скачок от ручного перехвата печатных СМИ к компьютерной эре задолго до того, как появился Интернет. В период с 1978 по 1984 год КГБ провел дерзкую операцию электронной разведки, которая предшествовала выходкам КИБЕР-МЕДВЕДЕЙ. Специальная группа технических специалистов перехватила партию американских электрических пишущих машинок IBM Selectric II и Selectric III, направлявшуюся в американское посольство в Москве и консульство США в Санкт-Петербурге. КГБ вставил устройства под названием Selectric Bug в шестнадцать пишущих машинок4. Специальное электрическое устройство было встроено в полый алюминиевый стержень, который улавливал удар вращающегося печатного шара, когда он ударялся о бумагу. Когда машинистка нажимала на клавиши, жучок передавал каждое нажатие клавиши на ближайший пост прослушивания через радиосигнал ближнего действия. В ответ на это АНБ направило в Москву специальную группу и проверило все компьютеры посольства, кодирующие машины и пишущие машинки. Под кодовым названием GUNMAN группа АНБ в конечном итоге обнаружила ошибки и тайно заменила пишущие машинки на безопасные.5 Тем не менее, раннее осознание КГБ прогресса в технологии печати привело к внедрению одной из самых первых систем обнаружения нажатия клавиш до того, как компьютеры стали обычным явлением. . Обладая этими корпоративными знаниями, КГБ значительно опередил технологию перехвата - способность, которой они скоро овладеют в компьютерный век.

Операции по сбору киберразведки начались не в двадцать первом веке; они предшествовали возвышению Путина. В период, когда Владимир Путин только принимал бразды правления бывшим КГБ под руководством Бориса Ельцина, АНБ и Группа реагирования на информационные операции министерства обороны отметили серию изощренных компьютерных проникновений, доступ к которым осуществлялся через серверы исследовательского университета. Хакеры крали конфиденциальную информацию, но что примечательно, так это кажущаяся случайная природа взломов и особый характер конфиденциальной информации. Автор Фред Каплан подробно описал этот взлом, названный MOONLIGHT MAZE, и многие другие в своей блестящей книге «Темная территория: Тайная история кибервойны». Взлом был обнаружен в России после того, как расшифровка обнаружила, что хакер использовал кириллицу, русский язык, клавиатуру. Похищенные секретные материалы о малоизвестных научных программах идеально соответствовали темам обсуждения на недавних конференциях в США с участием российских ученых. Русский посетит конференцию, поймет, что в ней больше секретов, и поручит КИБЕР-МЕДВЕДЯм украсть исследования. Российская академия наук в Москве направила запросы о взломе, а КГБ, ныне ФСБ, приобрело 5,5 ГБ секретных материалов6.

Россия не почила на лаврах кражи американских научных данных. На протяжении более десяти лет хакеры-добровольцы и киберпреступники вели ограниченные, а иногда и полномасштабные кибервойны против своих соседей в Европе. В мире кибероружия идет гонка вооружений, поскольку национальные государства и хакеры-фрилансеры стремятся раздвинуть границы технологий. К 2016 году история атак России показала умение уничтожать врагов кибератаками.

Первые шаги в кибер-кампаниях

Первым шагом является создание целевой организации или отдельного лица. Во-вторых, выяснить, как и где взломать ИТ-системы цели с минимальными усилиями и без обнаружения. Чаще всего это начинается с изучения общедоступных списков сотрудников компании, организации или государственного учреждения. Далее следует поиск на сайтах социальных сетей, таких как Facebook, LinkedIn, Twitter, Google, или даже просто в агентстве целевой аудитории7.

Цель или цели подвергаются кампании целевого фишинга по электронной почте. Spear-phishing - это метод, который пытается обмануть цель, заставив ее щелкать ссылки или открывать вложения в сообщениях электронной почты, которые цель ожидает получить. Например, если ожидается, что сотрудник Государственного департамента примет участие в конференции по программе ООН по делам беженцев, он может получить электронное письмо с заголовком «Расписание для комитета по делам беженцев» с прикрепленным документом или ссылкой. Если это ссылка, а не вложение, цель может взглянуть на ссылку перед тем, как щелкнуть, но разумно выглядящая ссылка приведет к поддельному сайту, который только что вернул вредоносное ПО обратно на свой компьютер. После того, как это вредоносное ПО установлено, оно может выполнять ряд действий в зависимости от цели его кодирования. Первая функция, которую он может выполнять, - это нарушение.

Система противодействия APT отслеживает не только сами наборы вредоносных программ, но и источник происхождения и связанные ресурсы, включая IP-адреса удаленных командно-управляющих серверов (C2) или, в некоторых случаях, метаданные, найденные в скомпилированных инструментах, используемых субъекты угроз. Кроме того, характер того, что воруют хакеры, может помочь выявить дальнейшие различия в группе, стоящей за заражением вредоносным ПО. Например, хакеры из национальных государств, действующие от имени России и Китая, обычно не занимаются финансовыми кражами, а сосредоточиваются на целях шпионажа, даже если эта цель является частным предприятием.


Еще от автора Малколм Нэнс
Заговор с целью уничтожения демократии

В 2016 году Соединенные Штаты подверглись нападению со стороны иностранного противника. В отличие от нападения Японии на Перл-Харбор или атаки Аль-Каиды на Всемирный торговый центр, нападение Российской Федерации нанесло удар по ядру нашей демократии - нашей свободной и справедливой системе выборов. Цель состояла в том, чтобы разрушить нашу систему самоуправления, которую мы лелеяли и использовали в качестве примера для мира на протяжении более 240 лет. Действуя тайно, используя государственные средства массовой информации и спецслужбы, Россия сумела повлиять на выборы с явной целью помочь своему предпочтительному кандидату Дональду Дж.


Заговор с целью предательства Америки

Дональд Трамп тщательно выстраивал свои отношения с российским правительством еще в 1980-х годах, во времена Советского Союза, контролируемого Коммунистической партией. Но для Трампа Россия всегда была культурным союзником. Трамп видел в ней нацию, состоящую из таких же людей, как он: они ненавидели геев, чёрных и всех остальных, за исключением измученных и преследуемых мужчин белой расы. В этой книге Малколм Нэнс, автор бестселлеров и известный эксперт по разведке, показывает, как именно Трамп и его ближайшее окружение координировали действия с российскими спецслужбами, общались с агентами ФСБ и в конечном итоге разработали стратегию совершения величайшего акта предательства в истории Соединенных Штатов - нарушение президентской присяги в обмен на власть и личное обогащение.


Рекомендуем почитать
Казус. Индивидуальное и уникальное в истории. Антология

Микроистория ставит задачей истолковать поведение человека в обстоятельствах, диктуемых властью. Ее цель — увидеть в нем актора, способного повлиять на ход событий и осознающего свою причастность к ним. Тем самым это направление исторической науки противостоит интеллектуальной традиции, в которой индивид понимается как часть некоей «народной массы», как пассивный объект, а не субъект исторического процесса. Альманах «Казус», основанный в 1996 году блистательным историком-медиевистом Юрием Львовичем Бессмертным и вызвавший огромный интерес в научном сообществе, был первой и долгое время оставался единственной площадкой для развития микроистории в России.


Несовершенная публичная сфера. История режимов публичности в России

Вопреки сложившимся представлениям, гласность и свободная полемика в отечественной истории последних двух столетий встречаются чаще, чем публичная немота, репрессии или пропаганда. Более того, гласность и публичность не раз становились триггерами серьезных реформ сверху. В то же время оптимистические ожидания от расширения сферы открытой общественной дискуссии чаще всего не оправдывались. Справедлив ли в таком случае вывод, что ставка на гласность в России обречена на поражение? Задача авторов книги – с опорой на теорию публичной сферы и публичности (Хабермас, Арендт, Фрейзер, Хархордин, Юрчак и др.) показать, как часто и по-разному в течение 200 лет в России сочетались гласность, глухота к политической речи и репрессии.


Феминизм наглядно. Большая книга о женской революции

Книга, которую вы держите в руках, – о женщинах, которых эксплуатировали, подавляли, недооценивали – обо всех женщинах. Эта книга – о реальности, когда ты – женщина, и тебе приходится жить в мире, созданном для мужчин. О борьбе женщин за свои права, возможности и за реальность, где у женщин столько же прав, сколько у мужчин. Книга «Феминизм: наглядно. Большая книга о женской революции» раскрывает феминистскую идеологию и историю, проблемы, с которыми сталкиваются женщины, и закрывает все вопросы, сомнения и противоречия, связанные с феминизмом.


Арктический проект Сталина

На протяжении всего XX века в России происходили яркие и трагичные события. В их ряду великие стройки коммунизма, которые преобразили облик нашей страны, сделали ее одним из мировых лидеров в военном и технологическом отношении. Одним из таких амбициозных проектов стало строительство Трансарктической железной дороги. Задуманная при Александре III и воплощенная Иосифом Сталиным, эта магистраль должна была стать ключом к трем океанам — Атлантическому, Ледовитому и Тихому. Ее еще называли «сталинской», а иногда — «дорогой смерти».


Ассоциация полностью информированных присяжных. Палки в колёса правовой системы

Сегодняшняя новостная повестка в России часто содержит в себе судебно-правовые темы. Но и без этого многим прекрасно известна особая роль суда присяжных: об этом напоминает и литературная классика («Воскресение» Толстого), и кинематограф («12 разгневанных мужчин», «JFK», «Тело как улика»). В своём тексте Боб Блэк показывает, что присяжные имеют возможность выступить против писанного закона – надо только знать как.


Жизнь как бесчинства мудрости суровой

Что же такое жизнь? Кто же такой «Дед с сигарой»? Сколько же граней имеет то или иное? Зачем нужен человек, и какие же ошибки ему нужно совершить, чтобы познать всё наземное? Сколько человеку нужно думать и задумываться, чтобы превратиться в стихию и материю? И самое главное: Зачем всё это нужно?