Зачем хакеры взламывают объекты российской инфраструктуры?

С мая российские аэропорты закрывали более 260 раз.

28 июля хакерская группа Silent Crow и белорусские Киберпартизаны заявили, что провели продолжительную и масштабную операцию, в результате которой уничтожили полностью внутреннюю IT-инфраструктуру российской авиакомпании «Аэрофлот».

Политическая мотивация

Это самая явная причина. Так, хакеры после уничтожения ИТ-инфраструктуры «Аэрофлота» заявили: «Помогаем Украинцам в борьбе с оккупантом, парализуем крупнейшую авиакомпанию РФ и наносим коллосальные финансовый ущер». Silent Crow и белорусские Киберпартизаны, — это одни из многочисленных хакерских ячеек, действующих в рамках кибервойны, которая идет в фоновом режиме с начала вторжения России в Украину. Такие группы считают себя участниками цифрового сопротивления — киберпартизанами; как правило, они проукраинские или западные активисты; видят в атаках способ подорвать российскую государственности.

Дестабилизация

Здесь цель может быть вполне прагматичной. Вывести из строя критически важную инфраструктуру (ЖД, энергетику, банки, аэропорты, коммуникации) — это вызвать недовольство населения, снизить доверие к властям, пожалуй, это самая главная цель. А также устроить хаос в логистике, экономике, транспорте или государственных системах, — побочный эффект, который также является целью ослабления режима в целом.

Пропагандистская война

Это тоже фронт, только цифровой. Создаётся инфошум, который трудно игнорировать даже в условиях российской или белорусской цензуры. Взлом — это медиа-событие. Его подхватывают СМИ, соцсети, Telegram-каналы. Что, собственно, и произошло в случае с Аэрофлотом. Как бонус, на взломанных сайтах могут появляться антивоенные лозунги, украденные документы, доказательства коррупции (белорусский Киберпартизаны очень часто устраивают такие акции).

Сбор разведданных

Хакеры, взломав «Аэрофлот» и уничтожив его ИТ-инфраструктуру не только создали в российских аэропортах настоящий хаос, но также и «скачали всю служебную переписку и прослушивали сотрудников более года», а также выгружена полная история перелётов пассажиров. По заявлениям хакеров, часть файлов появится в открытом доступе в ближайшее время.

То есть иногда хакерские атаки — это не просто шоу. Это сбор данных (документы, переписка, контракты, схемы госзакупок), в том числе в интересах спецслужб других стран — хотя формально такие группы позиционируют себя как независимые группы.

Ответ на действия РФ

Если Россия атакует киберинфраструктуру Украины или других стран, то Silent Crow и Киберпартизаны могут действовать по принципу «ты нам DDoS, мы тебе — к чертям базы данных».

Имидж, хайп, уважение в комьюнити

Хак-группы тоже живут в своем мире. Чем громче атака, тем выше авторитет в даркнете и среди других групп. Успешные взломы — это престиж; Это визитка группы: «мы умеем, нас боятся, нами восхищаются».