Иранский казус 2010 года

Наиболее известные, а также лучше подготовленные нападения были совершены на Исламскую Республику Иран. Операция по сдерживанию ядерной программы Ирана была названа Olympic Games, санкционировал ее президент США Джордж Буш. Изначально действия были направлены на приостановление или прекращение процесса обогащения урана. Не совсем понятно, когда началось развертывание атак на иранскую ядерную программу. Тем не менее официальной датой считается 2010 г., — эта дата связана с обнаружением вируса Стакснет (Stuxnet). Со временем обнаружилось, что это не единственный вирус, задействованный в иранской ядерной программе. Дополнением к его агрессивности были другие вирусы — Duqu, Flame и Gauss. Как полагают, все они были созданы одним субъектом, несмотря на то что каждый из вирусов имел свою техническую направленность.

Вирус Flame распространился в Иране, Ливане, Объединенных Арабских Эмиратах, Израиле, Судане, Сирии, Саудовской Аравии и Египте Принято считать, что в общей сложности он заразил около 5 тыс. компьютеров. Этот вирус может похищать файлы, активировать микрофоны в компьютерах, записывать окружающие звуки, делать скриншоты и искать телефоны по протоколу Bluetooth. Вирус Duqu, как и Flame был создан для кражи данных. Его задачей было передавать на целевой сервер данные и записи с экрана компьютера и собирать информацию о запущенных процессах. Вирус Gauss был построен подобным образом, как и его предшественники. Он имеет общие с ними фрагменты кода и является единственным доказательством того, что все они написаны одной и той же командой. Gauss, в отличие от двух ранее описанных вирусов, крадет данные, связанные с финансами. К функциям Gauss относятся: перехват cookies и паролей с браузеров; кража конфигурационных файлов и отправка их автору трояна; заражение USBнакопителей; кража данных доступа к банкам (в основном Ближнего Востока Bank of Beirut, EBLF, BlomBank, ByblosBank, FransaBank, Credit Libanais, Citibank, PayPal); кража данных для доступа в социальные сети, ящики электронной почты и учетных записей IM.

Стакснет был первым из обнаруженных вирусов, которые были направлены в компьютеры, работающие на иранскую ядерную программу. Он сразу же был назван значительным шагом вперед в области кибервойны, но в то же время было показано, что это не такой мощным инструмент, каким его считали. Предполагается, что у Стакснета недостаточно разработаны способы обхода антивирусной защиты.

Стакснет заразил в общей сложности более 60 тыс. компьютеров, более половина из них принадлежала Ирану. Этот вирус был также обнаружен в Индии, Индонезии, Китае, Азербайджане, Южной Корее, Малайзии, США, Великобритании, Австралии, Финляндии и Германии. Перед перечисленными тремя вирусами была поставлена задача кражи информации, в то время как функционирование Stuxnet имело характер чистого саботажа, его целью было замедление развития иранской ядерной программы.

Стакснет был направлен на конкретный тип оборудования. Он атаковал программное обеспечение от компании Siemens, а именно программы WinCC и PCS 1 — программы управления промышленными процессами. Его целью должно было быть изменение настроек в этих программах. Проникая в компьютеры, установленные на машинах, ответственных за центрифуги, он получал контроль над соответствующей программой и менял скорость вращения двигателя центрифуги.

Стакснет оказывал негативное влияние на работу центрифуг в центре по обогащению ядерного топлива в Натанзе, вероятно, с первой половины 2009 г. По различным данным, около 1 тыс. центрифуг в Натанзе были повреждены. Целью были не только известные центрифуги, но главным образом секретные. Существуют разные мнения о продолжительности перерывов в работе этого центра, поскольку иранские власти намеренно дезинформировали общественность, не желая раскрывать, какие большие потери они понесли из-за кибератаки.

Несмотря на относительную сложность Стакснет был быстро дезактивирован. В течение нескольких месяцев его технические характеристики стали хорошо известны экспертам Ирана, а в расшифровке свойств вируса помог краудсорсинг^[1]. Это дало возможность получить технические знания о нем. Стакснет был использован в качестве инструмента для существенного ослабления и дестабилизации государственной власти. Сегодня уже известно, что в общем было установлено снижение числа работающих центрифуг на 23%, вызванное действием Стакснета.

Считается, что за вирусные атаки иранских атомных центров ответственен израильский Моссад, но более вероятно то, что за ними стояли и США.

Таким образом, постоянное развитие ГГ-технологий повлекло за собой возникновение нового вида угроз — киберугроз. Атаки в киберпространстве все чаще совершают не только негосударственные субъекты, но и сами государства. Киберпространство постоянно расширяется. Его создание было естественным ходом событий. Примеры показывают, что кибервойна уже сейчас позволяет наносить большой финансовый ущерб, а также разрушать крупные государственные проекты.

Нападение на Иран было значительным шагом вперед в области кибервойны. Ранее предпринятые атаки типа DDoS на эстонскую систему, которые заблокировали платежи или веб-сайты, можно рассматривать как пропагандистские. При атаках же на Иран не только блокировался доступ к информации, но и совершались акты вандализма, уничтожались порталы посредством замены контента, например, на патриотические баннеры, как это делали китайцы в случае с веб-сайтом Белого Дома. Иранский казус был операцией гораздо более продвинутой, так как атаку на Иран ощутили на себе другие государства. Есть подозрение, что проблемы с первым индийским спутником вызвал именно Стакснет^[2]. И если это действительно так, то можно говорить о создании политической проблемы в гораздо большем масштабе. На практике в результате ошибки целью атаки может стать и союзник.

Иранский казус показывает, что кибервойна вступила в новую фазу. Она уже не сводилась только к повреждению веб-сайтов, последствия оказались намного серьезнее. Было приторможено развитие научного проекта другого государства, что привело к разрушению необходимой аппаратуры. Это вызвало оживленную дискуссию о классификации действий в киберпространстве. Начали появляться вопросы, можно ли такие действия рассматривать как акт агрессии, применения силы или объявления войны? Однако в настоящее время трудно дать однозначный и комплексный ответ. Следует иметь в виду, что каждое решение зависит от конкретной ситуации, которая должна быть рассмотрена отдельно не только по политическим соображениям, но и из-за возможного масштаба последствий.

• [1] Краудсорсинг (англ, crowdsourcing, от crowd — толпа + sourcing — использованиересурсов) — привлечение к решению проблем инновационной производственной деятельности широкого круга лиц для использования их творческих способностей, знанийи опыта по типу субподрядной работы на добровольных началах с применением инфо-коммуникационных технологий.
• [2] Farwell J., Rohozinski R. Stuxnet and the Future of Cyber War // Survival Global Politicsand Strategy. 2001. Vol. 53. № 1. P. 23—40.