По оценкам западных СМИ, в один из дней зимних каникул в Украине случилось нечто неординарное. «Хакеры спровоцировали отключение электроэнергии в Украине в праздничный период, говорят исследователи, предупреждая о потенциально тревожной новой эскалации интернет-атак, - писала The Washington Post. - «Это первый известный нам случай, когда атака вызвала отключение электроэнергии, - говорит Джон Халтквист, глава компании, специализирующейся на исследовании киберугроз iSIGHT Partners. - Это всегда было сценарием, который нас беспокоил, потому что его последствия сказываются на многих секторах». Половина домов в украинской Ивано-Франковской области остались без электричества на несколько часов 23 декабря, согласно местному отчету, который связывал блэкаут с вирусом, который отключил подстанции от сети. Исследователи iSight в понедельник сообщили, что их анализ вируса, найденного в системах как минимум трех региональных электрооператоров, подтвердил, что к отключению тока привела «разрушительная» кибератака». «Отключения электроэнергии могут вести к цепной реакции, которая вызовет в общинах проблемы с транспортом и коммуникациями, говорят эксперты по безопасности, которые давно предупреждали о возможных кибератаках на энергосеть, - продолжается статья. - В этом случае нападавшие использовали вирус, который стирал файлы в компьютерных системах, отключал их и приводил к прекращению подачи электричества, сказал Халтквист. Как минимум одна из энергетических систем была также инфицирована вирусом под названием BlackEnergy. Подобная комбинация использовалась против некоторых украинских СМИ во время местных выборов в прошлом году, отметил он». «Работающая в сфере кибербезопасности компания ESET в своем блоге также сообщила, что вирус BlackEnergy помог доставить разрушительный компонент «в атаках против украинских новостных СМИ и компаний по производству электроэнергии». Показав, что деструктивный элемент был «теоретически способен отключить критически важные системы», анализ ESET дал понять, что способность вируса BlackEnergy брать систему под контроль могла бы дать нападавшим доступ к компьютерам, достаточный для их сбоя. В таком случае, согласно ESET, вредоносный элемент мог бы быть способом осложнить налаживание систем. Халтквист считает, что атаки, которые вызвали блэкаут, были работой группы, которую iSight обозначила как «Sandworm», и которую компания уже замечала раньше в использовании BlackEnergy. В отчете 2014 года iSight сообщала, что эта группа была нацелена на НАТО, компании энергетического сектора и академические учреждения США, а также правительственные организации в Украине, Польше и Западной Европе». Полигон для испытаний С анализом ивано-франковского блэкаута вышли многие западные СМИ. Как писал Foreign Policy, «американские чиновники давно предупреждали, что атаки такого рода, как, предположительно, на западе Украины, могут поразить Соединенные Штаты. Отключив подстанцию электросети, хакеры, работающие в интересах иностранной силы, могут парализовать целые регионы и принести огромный экономический ущерб…. В случае подтверждения, атаки на западную Украину будут, пожалуй, первым случаем, когда цифровое оружие использовалось для отключения электроэнергии на крупной территории». «Если окажется, что события в Украине были работой группы хакеров, отключение электроэнергии даст почувствовать, как цифровые инструменты могут быть задействованы в роли наступательного оружия в 21 веке, - отмечал корреспондент FP. - В то время как кибероружие было разрекламировано как новая перспектива войны, достижение физических результатов путем использования цифрового оружия - например, взломать систему, чтобы что-то взорвать, - остается чрезвычайно сложным. Stuxnet, американо-израильский вирус, атаковавший центрифуги, использовавшиеся в иранской ядерной программе, был до сих пор одним из немногих примеров кода, успешно использованного для диверсии. Джон Халтквист, директор iSight по анализу кибершпионажа, признал, что его аналитики не могут определенно подтвердить, что Sandworm работает в пользу российского правительства. Но несколько лет Халтквист наблюдал, как Sandworm проводила операции явно в соответствии с государственными интересами России. «Они преследуют цели, которые не представляют какого-либо немедленного финансового вознаграждения, проводят операции, которые не имеют какой-то значимости помимо правительственной работы», - сказал Халтквист Foreign Policy». «Sandworm использует характерный хакерский инструмент, известный как BlackEnergy, и присутствие этой программы в одной из пораженных компьютерных сетей в Украине является ключевой уликой для iSight в пользу версии об участии этой группы… Более того, iSight обнаружили, что пораженные украинские системы содержат также очищающий инструмент - программу, которая удаляет компьютерные данные и может использоваться для сокрытия свидетельства кибератаки, - известный как KillDisk, который также наблюдался в кибератаках в Украине во время прошлогодних выборов. Но сообщество специалистов по кибербезопасности остается остро разделенным относительно того, как именно проявляется присутствие BlackEnergy и KillDisk. KillDisk - это в большей мере очищающая программа, и эксперты по промышленной безопасности говорят, что удаления данных недостаточно, чтобы вызвать отключение электроэнергии. BlackEnergy может использоваться, чтобы дать хакерам удаленный доступ к системе, но она не может сама по себе вывести из строя электросеть». «Однако Ральф Лангнер, эксперт по промышленной безопасности, наверное, лучше всего известный благодаря проведению исчерпывающего анализа Stuxnet, сказал, что само присутствие BlackEnergy и KillDisk не доказывает ни что электричество было отключено с помощью кибероружия, ни что в этом участвовала Sandworm. В результате разведывательной активности Sandworm BlackEnergy присутствует в сотнях компьютеров, используемых для управления электросетями. Лангнер говорит, что ее присутствие в Украине, пожалуй, неудивительно, и на данный момент аналитики, изучающие имеющийся код, неспособны определить, как хакеры отключили свет на западе Украины. Исследователи, анализирующие атаку, не определили код, который мог быть использован против промышленной системы контроля, а без такого кода, по словам Лангнера, есть мало оснований называть отключение тока результатом кибератаки. Роберт М. Ли, преподаватель в институте SANS и бывший офицер по кибероперациям в Военно-воздушных силах, изучавший код, найденный в пораженных машинах в Украине, сказал, что анализ атак пребывает на ранних стадиях. Хотя BlackEnergy и KillDisk использовались для определения возможных исполнителей, они дают мало информации о механике атаки. «Общая история об атаке на украинскую электросеть, скорее всего, окажется правдой, но точные методы могут оказаться другими», - сказал Ли». «Если будет доказано, что отключение электроэнергии в Украине было вызвано кибератакой, это обозначит значительную эскалацию в использовании и распространении кибероружия», - констатировали в Foreign Policy. Тут также предположили, что, если причиной отключения электроэнергии была действительно хакерская атака, и если за нею действительно стоит РФ, то причиной этого может быть месть Украине за блэкаут в Крыму. Эксперт польского Института Косцюшко по кибербезопасности Йоанна Святковская в отчете писала, что «в Украине действуют атомные электростанции, уничтожение или повреждение которых в наихудшем сценарии может привести к загрязнениям, ощутимым также в других странах. Хотя такое развитие событий кажется маловероятным, оно, как отмечают эксперты, не невозможно», - процитировала Rzeczpospolita. «Эксперт по кибербезопасности напоминает, что из проведенных на сегодня анализов следует, что существует много факторов из киберсферы, которые увеличивают угрозу для критически важной инфраструктуры, в том числе атомных электростанций», - говорилось в статье этого издания. Стамбул-Донбасс… ФСБ? Многие западные издания в своих политических прогнозах на 2016 год писали о вероятном продолжении конфликта в Украине. Как считают в Foreign Policy, «упадок в России сделает Владимира Путина еще более опасным, а не менее. Российский президент - игрок и человек, склонный к риску; эти его свойства могут усилиться, а не ослабнуть, даже если его иностранные авантюры не приносят плодов для российских интересов. Внутреннее давление на Путина усилится, поскольку экономические контракты, резко падающие цены на нефть требуют серьезных сокращений правительственных программ (включая военные расходы), и Москве не обеспечены быстрые победы ни в Украине, ни в Сирии. Если бы Путина свергли в рамках элитных междоусобиц, его преемник, скорее всего, был бы не более либерален и точно так же антизападен в своей ориентации». О том, какими методами может действовать РФ, а также о том, что отчасти стоит за агрессивными антитурецкими и антиукраинскими сюжетами российских телеканалов, можно понять из истории, опубликованной в The Guardian. «Абдулвахид Эдильгиреев годами выживал, прячась в чеченских горах, осуществляя атаки на российские службы безопасности и избегая поимки, - начинается она. - Он выживал на фронтах Сирии и востока Украины. Но в ноябре его жизнь подошла к неожиданному концу в потоке пуль: он был застрелен среди белого дня в Стамбуле, когда отправился за покупками со своей трехлетней племянницей. Эдильгериев и его племянница вышли из своего многоквартирного дома в Каясехире, обширной городской окраине из невзрачных новых высоток, в без малого два часа дня 1 ноября. 32-летний чеченец посадил девочку на пассажирское сиденье своей машины и был готов завести мотор, когда сзади в них врезалось белое авто, перекрыв ему путь. Толкнув племянницу на пол под сиденье, Эдильгериев вырвался и начал бежать. Один из убийц погнался за ним, стреляя, и он рухнул на землю. Когда несколько минут спустя прибыли парамедики, он был уже мертв, в луже крови. В него попали пять раз». «Биография убитого, рассказанная семьей и товарищами, изображает ключевую фигуру «Кавказского эмирата», группы, объединяющей в себе более мелкие организации чеченцев и других бойцов на российском Северном Кавказе, которая прибегала к террористическим методам, включая атаки террористов-смертников в московском метро и аэропорту Домодедово. Опыт Эдильгериева от года войны в Сирии также проявил, как сопротивление чеченцев медленно укрепляло связи с «Исламским государством», и внутреннюю борьбу и беспорядок среди иностранных бойцов в Сирии. Это убийство - последнее в череде отчаянных ударов по ключевым чеченским фигурам в турецком городе за текущие годы. Личные враги поддерживаемого Кремлем чеченского лидера Рамзана Кадырова были убиты в Москве, Вене и Дубаи; в этом могли участвовать подозрительные члены кадыровских боевиков. Но турецкие прокуроры подозревают, что стамбульские убийства имеют признаки более централизованных российских нападений». Как следует из статьи британского издания, «в 2003 году Владимир Путин подписал закон, позволяющий ФСБ, российской службе безопасности, проводить операции за рубежом, и теперь, когда Россия и Турция резко поссорились из-за сбитого турецкими военно-воздушными силами в ноябре истребителя Су-24, у потенциальных мишеней в Турции есть опасения, что эта кампания будет продвигаться. Оружием, которое использовалось для одного из убийств, было «Гроза», пистолет, разработанный для российских спецслужб, чтобы использовать его в убийствах, и редко находимый на открытом рынке. В убийстве трех чеченцев у стамбульской чайной в 2011 году, как считают турецкие власти, участвовали девять человек, включая двоих предположительных российских агентов, бежавших, оставив фальшивые паспорта. Единственный человек, арестованный за одно из таких убийств, - это темная фигура, проходящая под позывным «Зона». Считающийся чеченцем, Зона был задержан, когда в 2012 году пытался въехать в Стамбул по поддельному грузинскому паспорту на имя Темура Махаури. В настоящее время в Стамбуле ведется процесс в отношении него за предположительное участие в предыдущих убийствах; ключевым свидетельством является видео с Зоной, встречающимся с человеком, которого считают агентом ФСБ, и обсуждение убийства чеченцев». «Несколько тысяч чеченцев живут в Стамбуле, где ранее было три лагеря беженцев для чеченцев, - поясняют в The Guardian. - Но также, как для гражданских, турецкий город стал чем-то вроде базы для чеченских бойцов и их семей. Годами дети и жены мятежников жили в этом городе, а раненые боевики приезжали туда на лечение. Все стамбульские чеченцы, участвовавшие с «Кавказском эмирате», сейчас живут в страхе нападения. Один из них, недавно уехавший из Стамбула в Украину, сказал, что часто меняет свои сим-карты и в Турции всегда носит с собой пистолет: у него может не получиться избежать смерти, но, возможно, он хотя бы выстрелит в нападающих». «Эдильгериев оставил Стамбул в 2013 году, чтобы воевать вместе с бойцами «Кавказского эмирата», отправившимися в Сирию. Но там произошел раскол, когда Омар аль-Шишани, родившийся в Грузии чеченец, ранее служивший в инструктируемой США грузинской армии, решил объединить эту группу с ИГИЛ. Эдильгериев хорошо знал Шишани, считающегося сейчас одним из главных командиров ИГИЛ: их жены - сестры. Но он остался с остатками кавказской группы, не присоединившейся к ИГИЛ, и вместо этого связавшей себя с Джабхат аль-Нусрой, аффиллированной с аль-Каидой группой в Сирии. «Наша борьба всегда была связана с Россией, нам не было интересно ИГИЛ», - говорит его отец. Эдильгериев вернулся в Стамбул год назад, разочарованный «хаосом» в Сирии. В последние месяцы некоторые из оставшихся среднего уровня командиров «Кавказского эмирата», все еще активных в Чечне и других горных республиках юга России, заявили о своей лояльности ИГИЛ, вызвав раскол в движении. Источник в Стамбуле, связанный с восстанием, сказал: «Война в Сирии и проникновение на Кавказ идеологии Исламского Государства сильно ударили по нашему имиджу. Мы стараемся вернуть всех назад и сделать совместное заявление, что нашим главным и единственным врагом является Россия». «В начале этого года Эдильгериев получил возможность снова побороться со старым врагом, проведя три месяца в Украине, где чеченцы присоединились к украинским войскам, чтобы воевать с поддерживаемыми Россией повстанцами, - рассказывает также The Guardian. - Но через несколько месяцев службы безопасности страны попросили его уехать, после того, как узнали о его прошлом, сказал его отец. По его словам, украинцы сказали чеченцам, что это будет выглядеть плохо, если Запад узнает, что среди них есть «террористы». «До сих пор в деле Эдильгериева не было арестов. Ко времени нападения защитные железные ворота парковки были открыты из-за механической неисправности, произошедшей за два дня до того; люди пришли к выводу, что это была не случайная техническая проблема. После убийства чеченца трое убийц поспешили прочь, проехав прямо мимо ближайшего полицейского участка. За несколько миль они бросили машину и исчезли в стамбульской толпе». Трудности перевода Статья Die Zeit - о том, что происходит на украинском фронте. Она называется «Под одной крышей с врагом», а ее герой - генерал-майор Борис Кременецкий, глава украинской миссии в совместном российско-украинском контрольно-координационном центре по соблюдению прекращения огня, расположенном в Соледаре рядом с Артемовском. «Кременецкий работает в санатории в украинском городе Соледар - на единственной площадке, на которой россияне и украинцы еще общаются друг с другом лицом к лицу, - рассказывали в немецком издании. - Санаторий расположен у известной соляной шахты, по воскресеньям там останавливаются заполненные туристические автобусы, и солдаты иногда тоже стоят в очереди у сувенирной лавки. Место лечения - теперь 20 российских и 70 украинских офицеров должны лечить тут отношения между их странами. Эти военные входят в «совместный российско-украинский центр по контролю и координации прекращения огня и стабилизации линии разграничения». Длинное название, которое маскирует, как сложна борьба за завершение этой войны: российские и украинские офицеры должны совместно обеспечивать тут мир на востоке Украины - при том, что это украинцы и россияне причастны к этой войне». «Когда россияне и украинцы встречаются в Соледаре, они меняются, - пишет Die Zeit. - Кременецкий внезапно прекращает говорить о «террористах в Донецке или Луганске», россияне больше не говорят о «Донецкой Народной Республике». Они говорят вместо этого ОРДО или ОРЛО, то есть, «отдельные районы Донецкой/Луганской области», что звучит мало-мальски приемлемо для обеих сторон. Впрочем, они избегают встреч. Россияне завтракают с 6:50 до 7:20, с 7:20 до 7:50 - украинцы. Обедают россияне с 12:50 до 13:20, после этого в столовую направляются украинцы. Только Кременецкий ест вместе с российским коллегой. Они идут в гостевую комнату, украшенную воздушными шарами, и беседуют о том, о чем принято беседовать во время еды. Не о работе, так они бы быстро дошли до предела. Мир трещит, их страны воюют друг с другом, но эти оба за котлетами и компотом создают видимость давно исчезнувшего порядка». Тем не менее, дальше в статье отмечается, что «с некоторых пор, говорит Кременецкий, он и российский генерал обедают также порознь. Он совсем не понимает, отчего. Мы бы с удовольствием спросили у российского генерала, почему это так. Что он думает о миссии в восточной Украине и о мире, или даже больше: о войне. Но он не хочет говорить. Мы, журналисты, находимся тут благодаря разрешению Украины, возможно, это делает его недоверчивым». «Единственное место, где генералы все еще общаются ежедневно, находится на этаже россиян: это канцелярия, - продолжает Die Zeit. - Каждое утро Кременецкий и Калоев садятся бок-о-бок перед картой, на которой нанесены все сектора Донбасса: сектор А, сектор В и сектор М, от Луганска на севере до Мариуполя на юге. Справа от них сидит глава украинского штаба, слева - российского; за ним следует украинский дежурный офицер, напротив него - российский, в конце - наблюдатели ОБСЕ. Как напоминание, на каждом месте лежит ламинированное последнее Минское соглашение со всеми его 13 пунктами. Пункт 1: прекращение огня. Пункт 2: отвод тяжелого вооружения. Пункт 3: эффективное наблюдение со стороны ОБСЕ. Ни один из этих трех пунктов полностью не соблюдался, остальные - еще меньше. Ламинированный клочок бумаги приклеился там как упрек. В стратегическом помещении рядом украинец долбит старый компьютер, его российский коллега работает за ноутбуком - даже здесь россияне опережают. Они непрерывно сообщают о нарушении перемирия. Поначалу обе стороны вели совместный счет, теперь они больше не доверяют друг другу. Когда украинцы едут на стратегически важные пункты, они не берут с собой россиян. С другой стороны, украинские офицеры сидят иногда в Донецке в своих гостиничных номерах и не получают информации о том, что происходит снаружи, потому что россияне их не информируют. Так каждый создает свою собственную правду». «Стреляют снова, намного меньше, чем год назад, но все же достаточно, чтобы разрушить какую-либо нормальность. В некоторых городах гуманитарные организации покрывают разрушенные крыши перед наступлением зимы и рассчитывают, что ракеты никогда не попадают дважды в один и тот же дом. Есть серые зоны, в которых нет никакого правительства и никакой администрации. Туда, говорит Кременецкий, «провокации» обрушиваются особенно часто, минометные мины, иногда ракеты «Града», которые посылают обе стороны, на память. Они попадают в основном в поля, но иногда и в села. Чтобы это исправить, нужно разминировать регион, поля и объездные дороги заминированы противотанковыми минами, противопехотными минами, самодельными растяжками, не детонировавшими минометными минами. Офицеры Кременецкого договариваются тогда по рациям о прекращении огня с дежурными командирами секторов, россияне ведут переговоры с сепаратистами. Если, несмотря на это, стрельба не прекращается, переговоры переходят на высший уровень, когда Кременецкий и Калоев (глава российской миссии в Соледаре. - «ОстроВ») должны как-то сами разбираться с этим. Иногда бывает так, что еще не починены электролинии, как в землю уже врезаются новые неразорвавшиеся снаряды. Все-таки относительно успехов данные россиян и украинцев не расходятся: 162 раза за первые три недели ноября они пытались договориться о прекращении огня, в 108 случаях им это удалось. В некоторых селах недоверие к украинскому правительству настолько велико, что участие россиян в таких случаях помогает. «Наше присутствие успокаивает обстановку», - говорит россиянин Владимир. Оно успокаивает обстановку, которую раскалили россияне». «Дождливым ноябрьским воскресеньем произошло нечто особенное: в город Соледар прибыл автобус с песенными и танцевальными коллективами от украинского министерства обороны, - рассказывала корреспондент Die Zeit. - Украинские офицеры выстроились перед санаторием, а затем неторопливо прошли вниз по улице в сторону дворца культуры. Началось представление. Женщины в костюмах из Закарпатья и Черкасс кружились в своих юбках и притоптывали красными сапогами; мужчины в широких штанах танцевали, раскачиваясь в такт, известный с детства каждому украинцу. Все можно выбирать, друзей, любимых, нельзя выбрать только родину, пела певица. Солдаты разместились на задних рядах, места спереди заняли мэр и семьи с детьми. На месте у прохода в середине зала сидел Кременецкий и усмехался. Только где же россияне? В этот день их не было видно. Это их выходной в этом унылом месте, им совершенно нечего делать, но слушать традиционные украинские песни о народных страданиях и борьбе за свободу - это слишком для российского офицера, который должен устанавливать мир в Украине». Обзор подготовила Софья Петровская, «ОстроВ» Присоединяйтесь к "ОстроВу" в Facebook, ВКонтакте, Twitter, чтобы быть в курсе последних новостей.
