Битва за Рунет: Как власть манипулирует информацией и следит за каждым из нас

Мощные атаки продолжались до вечера: сайт Slon.ru на пике бомбардировали от 200 000 до 250 000 ботов – злоумышленники использовали ботнет, сеть зараженных вирусом зомби-компьютеров, которая рассылала фальшивые запросы, чтобы перегрузить сервер и в результате сделать сайт недоступным для пользователей{145}.

На следующий день, 5 декабря, атака ослабла, но хакеры продолжали дидосить «Эхо Москвы» и «Голос», сменив тактику. Мельконьянц решил перенести данные о нарушениях на выборах в «Google Таблицы», и каждый, кто хотел, мог найти их.

6 декабря настала очередь Epic Hero Ильи Клишина. Сайт дидосили, cкорее всего, из-за объявления о митинге на Чистых прудах. На следующий день мощный DDoS обрушил наш сайт Agentura.ru. Техническому персоналу пришлось перезагружать сервер каждые пятнадцать минут, но это не помогало: cайт не работал почти целый день. 8 декабря атаке подвергся сайт «Новой газеты». У второй волны были другие цели: сдержать тех, кто освещает уличные протесты.

Кто стоял за этими кибератаками? DDoS к тому времени стал привычным явлением. История таких атак началась в январе 2002 года, когда хакеры парализовали работу сайта чеченских сепаратистов Kavkaz.org. Редкий случай, но хакеры – группа студентов из Томска – взяли на себя ответственность. Местное управление ФСБ было, очевидно, в курсе событий, выпустив пресс-релиз, в котором назвало акцию студентов «выражением их гражданской позиции, которая достойна уважения»{146}. С тех пор под атаки патриотических хакеров стали попадать независимые СМИ, а также сайты Эстонии, Грузии и Литвы.

Кремль всегда отрицает свою причастность к кибератакам, но в 2009 году Константин Голоскоков, один из комиссаров прокремлевского движения «Наши», рассказал The Financial Times, что именно он и его товарищи организовали кибератаку на эстонские сайты в 2007-м после того, как Эстония вызвала гнев Кремля решением перенести памятник советским воинам из центра Таллина на окраину{147}.

В декабре 2011 года все обсуждали атаки на сайты оппозиции и независимые СМИ, и Евгений Касперский, самый известный в стране эксперт по кибербезопасности, по идее, должен был заинтересоваться столь масштабной скоординированной акцией хакеров. Однако поначалу он вообще усомнился, что оппозиционные сайты подверглись атаке. 5 декабря Касперский написал в блоге: «Не исключен сценарий, что перегретые политической жизнью граждане с активной позицией "закликали" раскрученные политизированные сайты. То есть эти ресурсы вполне могли стать жертвой своей популярности». Правда, спустя десять дней, 16 декабря, он сообщил, что сайт журнала New Times предоставил ему логи, и подтвердил, что ресурс все-таки подвергся мощной DDoS-атаке. Однако оговорился: «Что-то мне подсказывает, что ни оппозиционные ресурсы, ни Кремль-Лубянка в таких атаках НЕ заинтересованы (оппозиции нужны работающие ресурсы, а власти невыгодно привлекать дополнительное внимание к оппозиции)»{148}.

Касперский никогда не скрывал, что окончил Высшую школу КГБ, и его юношескую фотографию в форме офицера госбезопасности можно легко найти в интернете. Он с детства проявлял блестящие способности к точным наукам и был зачислен в физико-математическую школу-интернат при МГУ. Талантливому выпускнику были открыты двери всех вузов, но вместо того, чтобы поступить в престижный Физтех или МГУ, он пошел в Высшую школу КГБ изучать криптографию. В конце 1990-х он с нуля создал компанию «Лаборатория Касперского» (Kaspersky Lab), которая вскоре стала всемирным антивирусным брендом. Лаборатория Касперского всегда сотрудничала с ФСБ и МВД в расследовании киберпреступлений. А когда в 2011 году злоумышленники похитили 19-летнего сына Касперского, ФСБ помогла освободить юношу. Касперский публично поблагодарил сотрудников Лубянки и угрозыска за спасение сына.

Хотя кибератаки в начале декабря были мощными, они ни к чему не привели. В соцсетях появились альтернативные страницы с информацией о нарушениях на выборах. Когда LiveJournal рухнул, активисты перешли в Facebook, который стал главным источником информации о протестах.

Как средство распространения информации Facebook оказался значительно популярнее, чем «ВКонтакте». На митинг 10 декабря на Болотной в Facebook зарегистрировались около 35 000 человек, и только 16 000 на такой же странице во «ВКонтакте». Возможно, причина была в том, что интеллигенция и журналисты стали пользоваться Facebook прежде всего, чтобы поддерживать контакты со своими знакомыми в других странах. «ВКонтакте» был более популярен в стране, но им почти не пользовалась продвинутая городская интеллигенция. Однако власти решили надавить именно на «ВКонтакте».