Кибервойна - обнародованы данные взломанного сайта Минобороны РФ

Операции в киберпространстве дают реальный эффект - Евгений Докукин

Россия ведет против Украины кибервойну. И ей надо противостоять. Именно для этого и была создана организация «Украинский кибер войска» (УКВ). Об этом в эфире программы «Молодежь плюс» рассказал глава организации - аналитик безопасности, программист и «белый хакер» Евгений Докукин. По его словам, операции в киберпространстве дают эффект в реальной жизни - например, блокировка электронных счетов и сайтов сепаратистов, получение доказательств с серверов МВД России о присутствии российских военных в Украине и многое другое.

Информационная война России против Украины, которая длится еще с 2000 года, когда Путин пришел на свой пост, нарастала с каждым годом. С начала реальной войны, информационная приобрела масштаб, и я решил противодействовать этому.

Кибервойна - это война в интернете, захват и контроль интернет-ресурсов и телекоммуникаций. Это может применяться параллельно с информационной войной. Идет пропаганда, взломы, чтобы добыть секретную информацию, взломы сайтов, DoS-атаки, чтобы заблокировать их работу, взломы с целью пропаганды.

Кибервойна против нашей страны ведется. Но, как и в реальной войне, здесь Россия тоже использует гибридный подход. Есть так называемые группы хакеров, будто Россия никакого отношения к ним не имеет, и они проводят войну против Украины. Это «КиберБеркут». Я обнаружил еще одну группу хакеров «Novorussian Cyber ​​Army». Хакерами их трудно назвать, это еще один проект ФСБ.

Блокирование счетов. Эта операция блокирования счетов в электронных платежных системах и банках дает эффект в реальном мире, потому что за эти средства покупается амуниция, бронежилеты, оружие.

Выполнять законодательство хостеры часто отказываются. Мы заблокировали 39 сайтов до ноября. Например, закрыли сайт Царева, а затем провайдер его открыл. Думаю Царев просто заплатил деньги. Но в целом уже более 40 сайтов заблокированы окончательно.

А операция возмездия - это когда DoS-атакой блокируются сайты, и они уже не работают.

Я обнародовал данные из сломанного нами сайта Министерства обороны России, это один из поддоменов, где можно увидеть зарплату любого военнослужащего и работника госорганов, я публиковал зарплаты десантников. Например, тех, кого в Украине поймали и в новостях написали их фамилия. Этот человек за копейки работает киллером в другой стране, участвует в войне. Затем втрое подняли зарплату военнослужащим Российской Федерации.

Официально «УКВ» используют тот инструментарий, который является целесообразным. Учитывая, что идет война, то в войне используют военный инструментарий.

У нас 90% всех операций в рамках законодательства. Мы наиболее толерантные и миролюбивые войска. Мы никого не убиваем. В отличие от реальных военных. Даже террористов. А деньги их мы только блокируем. Это делается исключительно легальным способом. Написанием в платежные системы и банки.

Я обнародовал много информации о дырках на сайте Президента Украины, причем разных президентов. Каждый президент хочет, чтобы другая контора сделала новый сайт и при этом на откатах заработать миллионы гривен. Новый сайт и вновь дыры. Кабмин, Рада, спецслужбы - во всех сайты дырявые.

Россия на несколько порядков больше вкладывает в безопасность сайтов, чем Украина. Хотя мне приходилось находить вирусы в сломанной нами почте работников МВД России. Но в целом выделяются миллионы или миллиарды рублей, а у нас на несколько порядков меньше средств. Плюс большая часть того, что выделяется, разворовывается, все в просто нулячий уровне и никто этим не занимался все годы независимости. По сравнению с Россией все гораздо хуже.

Например, взять наши операции взломов сайтов Минобороны России, почт органов МВД, партий, а также несколько серверов МВД, где мы нашли доказательства участия российских военных в боях, то подобные вещи могут происходить и у нас. Например, перелом почт госслужащих и сайтов госорганов. И шпионаж, и утечка информации, и атаки на государственные сайты. Надо вкладывать деньги в безопасность. Не просто на порядок, а на много порядков больше, чем сейчас.

Нужен аудит безопасности. Провести аудит и исправить. Но это займет довольно много времени, это длительный процесс.