Читать книгу - "Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт"

О NewRomantic Cyber Army Team тоже никто никогда не слышал. Одновременность атак едва ли была простым совпадением. Связаны ли эти две хакерские группы? Путаницы добавляло то, что как раз в это время по интернету бесчинствовали хакеры из движения Anonymous. Эти бунтари в масках Гая Фокса с удовольствием выводили сайты из строя DDoS-атаками и подменяли главные страницы издевательскими посланиями. Может, инцидент с LG Uplus — никак не связанная с остальным вылазка Anonymous?

На самом деле две хакерские группы с причудливыми названиями были не просто связаны — это была одна и та же группа. Позднее расследования покажут, что за этими масками сетевой анонимности пряталась группировка Lazarus — государственное хакерское подразделение Северной Кореи. К этому приёму она будет прибегать снова и снова, чтобы перехитрить преследователей.

Но пока следователи в Южной Корее блуждали в потёмках. Они начали разбирать атаку по косточкам, пытаясь понять, кто за ней стоит. И нашли в коде связи между «Командой Whois» и NewRomantic Cyber Army Team.

Южнокорейские спецслужбы обнаружили в коде ещё одну зацепку — по их словам, она недвусмысленно указывала на давнего врага к северу от границы: северокорейские IP-адреса.

IP-адрес — это дверь, через которую ваш компьютер выходит в интернет. Это уникальный номер, которым ваша машина представляется в сети, — чтобы, например, серверы сайтов знали, куда отправлять составные части веб-страницы. Разным странам выделены разные блоки IP-адресов, и их анализ — один из способов выяснить, откуда пришла атака.

Конечно, это не железное доказательство. IP-адрес можно сменить или подделать, чтобы казалось, будто интернет-трафик идёт из другой страны (это знакомо любому, кто пользовался виртуальной частной сетью, или VPN, чтобы в обход правил смотреть телепередачи, доступные только в определённых странах).

Но подделать северокорейский IP-адрес непросто. Например, многие VPN-сервисы позволяют выбрать, из какой страны будет якобы идти ваше подключение к интернету. Как нетрудно заметить, Северной Кореи в этом списке нет. Другие страны, может, и не против пропускать ваше подключение через свои компьютерные сети, но параноидальный и скрытный северокорейский режим от такой идеи пришёл бы в ужас (как и многие VPN-сервисы).

Аналитики по кибербезопасности, изучавшие мартовский инцидент 2013 года, находили и другие свидетельства того, что за атакой стоит государство. Они проследили использованные вирусы и выяснили, что их применяли в Южной Корее ещё в 2009 году. По их словам, с помощью тех же инструментов создали «сложную зашифрованную сеть для сбора разведданных о военных сетях». Иначе говоря, тот, кто взломал банки и телеканалы, шпионил и за вооружёнными силами Южной Кореи. От следующего вывода исследователей становится не по себе: хакеры могли применить ту же тактику, что и против банков и телеканалов в 2013 году, — перезаписать MBR заражённых машин и вывести их из строя33. Тот, кто взломал сети южнокорейских военных, мог устроить в армии настоящий хаос, но остановился — то ли чтобы не выдать себя, то ли из страха перед последствиями, которые такой удар мог повлечь в реальном мире.

Для Юга доводы против Северной Кореи были убедительными. А 25 июня 2013 года они стали ещё весомее: тогда последовала новая волна атак, получившая прозвище «Dark Seoul». Нападавшие применили те же хакерские инструменты, что и в марте, но на этот раз замысел был не столь разрушительным: атакующие вернулись к старой тактике DDoS и вывели из строя десятки сайтов34.

Среди целей были государственные ведомства, в том числе администрация президента — так называемый Голубой дом. Аналитикам удар по национальным институтам говорил о том, что атакой руководило государство. На Северную Корею указывала и дата: 25 июня исполнялось 63 года с начала Корейской войны.

Но, пока в Сеуле тревожились и пытались осмыслить новую угрозу, за пределами Корейского полуострова эти инциденты особого шума не наделали. Возможно, их сочли мелкой технологической стычкой в ссоре двух заклятых врагов, которая тянется уже не одно десятилетие.

Они ошибались.

За несколько месяцев хакеры успешно атаковали южнокорейские банки, телеканалы и правительство. Финансы, СМИ и государственные институты — одни из основ любой работающей современной демократии. Не вставая из-за клавиатуры, хакеры нанесли серьёзный урон всем трём. Южная Корея была одним из самых развитых обществ в мире, и теперь против неё обратили те самые технологии, благодаря которым она превратилась в экономическую державу. Помните слова Присциллы Мориучи об асимметричной кибервойне? Вот как она выглядит на линии фронта. И для тех, кто отмахнулся от атак Dark Seoul как от компьютерной перепалки гиков где-то в далёкой стране, эта линия фронта вот-вот окажется гораздо, гораздо ближе.

Пожалуй, стоило внимательнее присмотреться к кислотно-зелёному тексту послания, которое оставила «Команда Whois» — группа, взломавшая сайт LG Uplus. Под изображением красноглазых черепов было написано (sic): «Это Начало Нашего Движения. Мы вернёмся Скоро».

5

Взлом Голливуда

Для многих «Голливуд» — это просто то место в США, где снимают кино. Возможно, они смутно представляют, что находится он где-то в районе Лос-Анджелеса — наверное, прямо под той огромной белой надписью с его именем.

Но, строго говоря, Голливуд — это отдельный район Лос-Анджелеса, и до тех самых знаменитых букв от него добрых несколько часов петлять пешком в гору. Да и Голливуд — вовсе не альфа и омега городского кинопроизводства, и так было всегда. Фильмы снимают и в других районах, разбросанных по всему Лос-Анджелесу, — например, в Калвер-Сити, в нескольких километрах к юго-западу от его более знаменитого соседа. В Калвер-Сити находился старый студийный комплекс MGM, где сняли такую классику, как «Унесённые ветром» и «Бен-Гур». Самой MGM давно нет, но территория осталась, и за гигантскими белыми воротами изо всех сил стараются, чтобы жизнь «Фабрики грёз» по-прежнему била ключом. Здесь стоит огромная скульптура-радуга — дань «Волшебнику страны Оз», есть аттракционы на киношные темы. На территории комплекса до сих пор снимают телепередачи, а для туристов-зевак, мечтающих хоть одним глазком увидеть знаменитость-другую, водят экскурсии.

Но если отвлечься от блеска и гламура, студийный комплекс MGM — такое же место работы, как любое другое; здесь же находится штаб-квартира Sony Pictures Entertainment. Сотни сотрудников компании выполняют тут всю ту закулисную офисную работу, на которой держится современный медиагигант.

Среди них была Селина Шаванетт — разговорчивая и общительная молодая женщина, которая успела поработать в разных кинокомпаниях, прежде чем в 2014 году попала в Sony. Гламурной свою работу она бы не назвала («по сути, просто сидишь в своей кабинке, куча работы за компьютером, таблицы», — рассказывает она мне), зато бонусы там весьма приятные: «В перерыв или в обед можно пойти прогуляться и посмотреть, как идут съёмки. Я очень общительная, так что болтала со всеми, а потом пыталась пробраться на съёмочные площадки. Пробралась