Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт
Остановить этих хакеров, похоже, невозможно. Ведь, несмотря на риторику США, пресс-конференции министерства юстиции, уголовные обвинения и опубликованные фотографии подозреваемых, очевидно, что у Америки нет ни единого шанса доказать свою правоту в суде и упрятать за решётку Пака, Ким Иля, Чона и их сообщников, даже если бы их признали виновными. Так зачем стараться? Какой смысл поднимать такую шумиху на весь мир?
Причин тут несколько. Во-первых, обвинения могут стать оружием в дипломатической игре. На любых переговорах США могут поднять тему этих киберпреступлений и потребовать от Северной Кореи ответа. А если ответ их не устроит, они смогут заявить, что КНДР ведёт себя недобросовестно. С точки зрения глобального пиара обвинения позволяют США выставить Северную Корею киберугрозой на мировой арене. Вспомните все страны, пострадавшие от событий, описанных в этой книге: Бангладеш, Пакистан, Шри-Ланка, Филиппины, Словения и не только. США могут начать сколачивать коалицию кибержертв Северной Кореи — мощный союз, который будет давить на Пхеньян.
Но есть и другая, более прозаичная причина, по которой США обнародовали эти обвинения: сжечь хакерскую инфраструктуру. Вместе с пресс-конференцией и фотографией Пака министерство юстиции опубликовало уголовную жалобу против него на 179 страницах. Подробностей в ней было множество: адреса электронной почты, аккаунты в Facebook и Twitter, которыми он предположительно пользовался; вирусы, в написании которых его обвиняют; приёмы, с помощью которых он, как утверждает ФБР, взламывал цифровые сети своих жертв. В обвинениях против Ким Иля и Чон Чхан Хёка подробностей было ещё больше. США дошли до того, что перечислили сотни биткоин-кошельков, которые, по их словам, использовались в атаках на криптобиржи. Если ФБР не ошибается, вся эта инфраструктура для группировки Lazarus теперь бесполезна. Её аккаунты в Gmail и соцсетях закрыты, и даже если она заведёт новые, организации теперь будут начеку — станут выискивать вирусы и приёмы группировки и смогут лучше защититься от её атак.
Так сегодня выглядит борьба правоохранителей с киберпреступностью. Во многих случаях арест невозможен: даже если подозреваемого удаётся установить, он нередко находится под юрисдикцией страны, которая не пойдёт навстречу, когда дело дойдёт до суда (хакеры вполне могут это учитывать, если у них есть выбор, где жить). Поэтому полиции и прокурорам приходится вести войну на истощение — шаг за шагом подтачивать инфраструктуру хакеров: отключать серверы, обезвреживать вирусы и закрывать почтовые ящики.
Такая тактика правоохранителей — неизбежный ответ на то, что противника, с которым они имеют дело, традиционными средствами не победить. Хакеры — классическая партизанская угроза. Крошечный игрок, вооружённый лишь ноутбуком и подключением к интернету, может пустить в ход ошеломляющий арсенал киберинструментов и поразить громкую цель — будь то голливудская киностудия, национальный банк или отделение неотложной помощи в больнице. А потом снова раствориться в цифровых зарослях в уверенности, что правоохранителям будет трудно его найти, не говоря уже о том, чтобы привлечь к суду.
Чем сильнее мы все зависим от цифровых данных, компьютеров и связей между ними, тем уязвимее становимся и тем легче хакерам находить новые способы провести успешную атаку. Такие инциденты неизбежно будут всё больше угрожать глобальной безопасности. Ведь от самых воинственных и враждебных режимов мира наверняка не ускользнуло, что хакеры Lazarus сумели цифровыми средствами вывести из строя ключевые узлы инфраструктуры развитых стран, ни разу не ступив на вражескую территорию. Не ускользнуло и от киберпреступных банд, что богатые национальные банки и быстрорастущие криптобиржи оказались лакомыми и уязвимыми мишенями. Северная Корея с её плачевным финансовым положением — наследием многолетней самоизоляции и агрессии, — пожалуй, идеальная иллюстрация этой современной угрозы. Но далеко не только она способна пускать в ход хакерскую тактику по всему миру.
В результате меняются и правоохранительные органы. Хакеры идут на преступления новаторскими, нетрадиционными путями — вот и полиции со спецслужбами в борьбе с онлайн-жуликами часто приходится мыслить нестандартно.
А это неизбежно означает, что приходится опираться на частный бизнес. Серверы, почтовые аккаунты и социальные сети, которыми пользуются хакеры, принадлежат частным компаниям. Поэтому именно частным компаниям и приходится вместе с полицией противостоять хакерам. Одни из лучших умов мира создают инструменты для нашей защиты: фильтры, отсекающие сомнительные письма, программы, способные заметить передвижения хакера, и так далее. Растёт и сообщество тех, кого можно назвать «диванными кибераналитиками», — вроде пользователя Reddit под ником Arsenalfan5000, который предупредил людей о мутной схеме Marine Chain. И всё же киберпреступность никуда не девается. Почему? Потому что одна из прелестей хакерского ремесла в том, что каждое новое подключение к интернету, каждый новый адрес электронной почты, каждый новый аккаунт в соцсетях — это ещё одна потенциальная лазейка к цели. В конечном счёте нет такого правительства, полиции или компании, которые могли бы заметить и пресечь каждую попытку нападающих. А значит, последний рубеж обороны — это люди на другом конце этих почтовых адресов и аккаунтов в соцсетях, иными словами, мы с вами.
Вспомните взломы, о которых рассказывается в этой книге: Sony, Банк Бангладеш, NiceHash и многие другие. Через самый первый барьер хакеров провело сомнительное письмо: сотрудник по неосторожности открыл его и, сам того не ведая, впустил их внутрь.
Такова суровая реальность цифровой жизни. Могущество, которым многие из нас пользуются в мире, где все постоянно на связи, — возможность общаться со всей планетой, делиться своей жизнью с любимыми, днём и ночью иметь доступ к своим банковским счетам, фотографиям и личным данным, — влечёт за собой ответственность. Как мы видели в предыдущих главах, в сети все мы — мишени и напасть могут на любого. Теперь всем нам нужно научиться защищаться. Хорошая новость в том, что, прочитав эту книгу, вы уже знаете о приёмах киберпреступников куда больше, чем им когда-либо хотелось бы. И чем больше знаний вы приобретёте, тем надёжнее будете защищены.