Із травня російські аеропорти закривали понад 260 разів.
28 липня хакерська група Silent Crow і білоруські Кіберпартизани заявили, що провели тривалу й масштабну операцію, в результаті якої повністю знищили внутрішню IT-інфраструктуру російської авіакомпанії «Аерофлот».
Відновлення систем «Аерофлоту» після хакерської атаки неможливе.Збитки компанії оцінюють у $10–50 млн. Унаслідок зламу видалено всі основні бази даних, корпоративні системи та більша частина внутрішньої мережевої структури. Зломщики скачали всю переписку і прослуховували співробітників понад рік. Вивантажено повну історію перельотів пасажирів. За заявами хакерів, частина файлів з’явиться у відкритому доступі найближчим часом.
Навіщо все це?
Причини, через які хакерська група Silent Crow (або будь-яка інша хак-група) атакує російську (і білоруську) інфраструктуру, можуть бути різними — від ідеологічних і політичних до суто утилітарних. Нижче — розбір по пунктах, без прикрас.
Політична мотивація
Це найочевидніша причина. Так, хакери після знищення ІТ-інфраструктури “Аерофлоту” заявили: “Допомагаємо українцям у боротьбі з окупантом, паралізуємо найбільшу авіакомпанію РФ і завдаємо колосальних фінансових збитків”. Silent Crow і білоруські Кіберпартизани — це одні з численних хакерських осередків, що діють у межах кібервійни, яка працює у фоновому режимі від початку вторгнення Росії в Україну. Такі групи вважають себе учасниками цифрового спротиву — кіберпартизанами; як правило, вони проукраїнські або західні активісти; бачать в атаках спосіб підірвати російську державність.
Дестабілізація
Тут мета може бути цілком прагматичною. Вивести з ладу критично важливу інфраструктуру (залізницю, енергетику, банки, аеропорти, комунікації) – це викликати незадоволення населення, знизити довіру до влади, будь ласка, це найголовніша мета. А також організувати хаос в логістиці, економіці, транспорті або державних системах, — побічний ефект, який також є метою послаблення режиму в цілому.
Пропагандистська війна
Це теж фронт, лише цифровий. Створюється інфошум, який важко ігнорувати навіть в умовах російської або білоруської цензури. Злам — це медіа-подія. Його підхоплюють ЗМІ, соцмережі, Telegram-канали. Що, власне, і сталося у випадку з Аерофлотом. Як бонус, на зламаних сайтах можуть з’являтися антивоєнні гасла, викрадені документи, докази корупції (білоруські Кіберпартизани дуже часто влаштовують такі акції).
Збір розвідданих
Хакери, зламавши «Аерофлот» і знищивши його ІТ-інфраструктуру, не лише створили в російських аеропортах справжній хаос, а й “скачали всю службову переписку і прослуховували співробітників понад рік”, а також вивантажено повну історію перельотів пасажирів. За заявами хакерів, частина файлів з’явиться у відкритому доступі найближчим часом.
Тобто іноді хакерські атаки — це не просто шоу. Це збір даних (документи, переписка, контракти, схеми держзакупівель), зокрема в інтересах спецслужб інших країн — хоча формально такі групи позиціонують себе як незалежні групи.
Відповідь на дії РФ
Якщо Росія атакує кіберінфраструктуру України або інших країн, то Silent Crow і Кіберпартизани можуть діяти за принципом “ти нам DDoS, ми тобі — к чортам бази даних”.
Імідж, хайп, повага в спільноті
Хак-групи теж живуть у своєму світі. Чим гучніша атака, тим вищий авторитет у даркнеті та серед інших груп. Успішні злами — це престиж; Це візитівка групи: «ми вміємо, нас бояться, нами захоплюються».
0 коментарів
Введіть email — ми надішлемо одноразовий код. Без паролів і акаунтів.
Код надіслано на
Якщо лист не з’явився у «Вхідних» протягом кількох хвилин, перевірте папку «Спам», «Небажана пошта» або «Промоакції», оскільки деякі поштові сервіси можуть помилково поміщати туди автоматичні повідомлення