Всего за трое суток разрешилась проблема, которую, как обещали хакеры, не удастся устранить никогда. Видеохостинг Rutube подвергся хакерской атаке и перестал работать аккурат в День Победы, но акция, в организации которой изначально подозревали даже «своих», оказалась не столь масштабной, как предполагалось изначально. И хотя ответственность за произошедшее взяли на себя хакеры из Anonymous, ранее объявившие России кибервойну, атака показала: масштабы сражений оказались куда серьезнее, чем борьба с одним объединением киберпреступников. «Лента.ру» разобралась, почему хакеры атаковали именно Rutube и насколько широким может оказаться фронт столкновений в цифровом пространстве.
Зачем хакеры атаковали Rutube?
Ключевой посыл нападения на главный российский видеохостинг продолжает генеральную линию всех кибератак последних двух с половиной месяцев: почти сразу после начала спецоперации на Украине хакеры из Anonymous объявили России кибервойну. То, что Москва проводит политику импортозамещения, в том числе на уровне интернет-сервисов, стало дополнительным поводом для атаки.
Месяц назад, в начале апреля, пресс-секретарь президента Дмитрий Песков в очередной раз дал понять, что Россия связывает с отечественной платформой серьезные надежды: «У Rutube есть будущее. Туда будут вложены деньги, он будет еще более удобным. Я знаю, что в апреле они делают обновление, будет следующий шаг к совершенствованию. Туда пойдут деньги, эти деньги пойдут на развитие», — комментировали в Кремле.
Число пользователей российского аналога главного видеохостинга планеты неизменно растет с начала спецоперации на Украине, но суммарные показатели по количеству посетителей ресурса (43 миллиона в течение всего марта) пока далеки от тех, которые демонстрирует YouTube. Если западный видеохостинг заблокируют в России, это неминуемо создаст проблемы для создателей контента. Переориентация рынка будет сложной, но необходимой.
«Очевидно, что полностью надежно полагаться мы можем только на наши отечественные онлайн-платформы и информационно-коммуникационные технологические решения», — утверждал глава российского МИД Сергей Лавров, добавляя, что ставка будет сделана именно на Rutube, а также на «Одноклассники».
Внимание ключевых политиков к теме видеохостингов дает понять, что власти серьезно настроены развивать российские площадки. В итоге Rutube стал красной тряпкой для разъяренных хакеров, желавших выступить против России и нанести удар по сервисам, которые принципиальны для Кремля. Неудивительно, что главную роль вновь сыграло объединение Anonymous.
Доступ к Rutube восстановили, хотя Anonymous пообещали, что он «лег» навсегда
«Anonymous, а почему Rutube работает? Вы же сказали, что он удален. Опять *** [обмануть] не получилось», — потроллили хакеров их главные российские оппоненты из объединения Killnet в своем Telegram-канале.
Таким образом они ответили на заявление, которое хакеры из Anonymous опубликовали вечером 10 мая. «Почти 75 процентов баз данных и инфраструктуры основной версии, а также 90 процентов резервных копий и кластеров для восстановления баз сильно пострадали. Это значит, что Rutube, вероятно, исчез навсегда», — хвастались хакеры.
Они начали нападения на российские площадки еще в феврале. После начала боевых действий на Украине хактивисты Anonymous объявили России кибервойну, целью которой назвали воцарение справедливости. За это время они атаковали многие медиа и сайты государственных органов, а также иностранные компании, которые не спешили сворачивать бизнес в стране.
Однако Rutube начал подавать признаки жизни, когда не прошло и суток с пафосного заявления Anonymous в Twitter. Сама атака произошла 9 мая. Киберпреступники выбрали не простой и быстрый в реализации способ выключения Rutube — DDoS-атаку (она не требует подготовки, но и не приводит к серьезным последствиям), — а целевую APT-атаку.
Россия только вступает в большую кибервойну
То, что борьба с Anonymous — это лишь один из фронтов большой кибервойны, для аналитиков давно не секрет. Не исключено, что атака на Rutube ознаменовала собой начало нового витка столкновений. В этой борьбе, начавшейся с февральского заявления Anonymous, как полагают многие эксперты, Россия находится не в лучшей стартовой позиции. Например, авторы Telegram-канала SecAtor, одного из наиболее авторитетных в сегменте информационной безопасности, заметили, что западные профильные издания практически никак не осветили инцидент с Rutube. В немногочисленных вышедших материалах при этом ответственность за нападение была возложена на украинские кибердружины, возмущенные ситуацией в их стране.
