среда, 22 ноября 2017 г.
"Лaбyтэны, Крым и санкции" — типаШнур — Саблич
понедельник, 20 ноября 2017 г.
В ПОЛНОЛУНИЕ ОНИ ПРЕВРАЩАЮТСЯ В ХАКЕРОВ.
В полнолуние они превращаются в хакеров
Осенью 2017 года российская "Лаборатория Касперского" оказалась под угрозой лишиться большей части своего прибыльного американского рынка. Причина – подозрения в тесных связях с ФСБ, а особенно информация, что компания преднамеренно выкрала секретные документы Агентства национальной безопасности США, а именно исходные коды созданных американскими разведчиками вирусов. Евгений Касперский заявил, что файлы компания получила случайно и тут же удалила, но поверить ему готовы далеко не все (подробности читайте в опубликованной ранее первой части). А если все же не удалила? Вторая часть расследования Радио Свобода – об идущей уже 10 лет мировой кибервойне, в которую ввязалась "Лаборатория Касперского", и о том, как попавший к ней секретный архив мог стать причиной вирусного заражения Чернобыльской АЭС, российских отделений полиции и шоколадной фабрики из Тасмании.
Киберхиросима и другие атаки Equation Group
Одним теплым вечером в июне 2010 года белорусский программист Сергей Уласен веселился на свадьбе у друзей в 400 километрах от Минска, когда на его телефон пришло уведомление: с Уласеном хотел срочно связаться абонент из Ирана. Разговор затянулся: “Вокруг ходили разодетые в пух и прах веселые девчонки с игристым в бокалах, никто не мог понять, зачем мне понадобилось висеть на телефоне и объяснять кому-то странные вещи на странном языке, при том что я находился в лесу на свадьбе”, – вспоминал Уласен в интервью. За пару дней до этого ему, на тот момент сотруднику небольшой белорусской антивирусной компании "ВирусБлокАда" переслали письмо иранского клиента. Клиент жаловался на проблемы с компьютерами в сети – одни стали постоянно перезагружаться, на других появился “синий экран смерти” – критическая ошибка Windows. Сначала Уласен решил, что дело в неправильной конфигурации операционной системы, но почитав отчет более внимательно, понял – сеть пострадала от хакерской атаки. Специалист по компьютерной безопасности со стороны клиента сказал, что разберется с ней, но когда к субботе – рабочему дню в Иране – ничего так и не вышло, он позвонил белорусскому коллеге с просьбой о помощи. К понедельнику вирус был изолирован, а способы его распространения и эффективной защиты от обнаружения изучены. Так был обнаружен компьютерный червь Stuxnet, который позже стали считать первым в истории наступательным кибероружием.
Программируемый логический контроллер Siemens
Уласен определил, что червь использует уязвимость нулевого дня (то есть ранее неизвестную) Microsoft Windows, распространяется через флеш-накопители и локальные сети и использует украденные цифровые сертификаты. Все указывало на то, что конструировали его специалисты очень высокого уровня. Но зачем? С этим спустя несколько дней смог разобрался немецкий аналитик, изучивший выложенные Уласеном на один из месседж-бордов данные: он выяснил, что необычный вирус предназначен для атаки на программируемые логические элементы фирмы Siemens – устройства, которые используются для автоматизации технологических процессов на производстве. Фактически Stuxnet был способен нанести физический вред оборудованию, заставляя оборудование работать в нештатном режиме, причем незаметно для инженеров. Переключение сигналов светофора, регулировка систем водоснабжения, работа оборудования атомных электростанций – все это использует программируемые логические элементы, которые оказались уязвимы перед новым вирусом. Червь выглядел первой реальной угрозой человечеству, способной выйти из киберпространства в физический мир – чем-то из фильмов про Джеймса Бонда, и за изучение его функциональной части – необычайно объемной и сложной для компьютерного вируса – взялись независимые эксперты, Microsoft и все крупнейшие антивирусные компании, в том числе "Лаборатория Касперского".
Именно специалисты ЛК первыми установили, что Stuxnet использует не одну, а как минимум четыре уязвимости “нулевого дня” – указание на то, что создатели вируса имеют существенные технологические и финансовые ресурсы. Тогда Евгений Касперский впервые заподозрил, что опасный червь сконструирован в интересах государственных структур, вот только в каких? В ноябре 2010 года специалисты американской компании Symantec установили, Stuxnet атакует частотно-регулируемые приводы, устройства, с помощью которых регулируется скорость центрифуг, например, на заводе по обогащению урана в иранском Натанце.
Махмуд Ахмадинежад на обогатительном заводе в Натанце, Иран
Предположения, что Stuxnet специально направлен на иранскую ядерную программу, звучали еще до этого открытия Symantec, а теперь получили дополнительное подтверждение. Гипотеза, что вирус был создан именно с этой целью, а создателями выступили совместно разведывательные органы США и Израиля, становилась все более популярной и находила все больше косвенных подтверждений – от убедительных, вроде соответствия тайминга выхода новых версий Stuxnet и заявлений официальных лиц по ядерной программе Ирана, до конспирологических – например, в коде вируса один раз встречается константа 19790509, а 9 мая 1979 года в Иране был казнен промышленник еврейского происхождения Хабиб Эльганян. А вот официальных подтверждений, разумеется, не было и нет – ни со стороны предполагаемых создателей, ни со стороны жертв атаки. Наверняка неизвестно и то, смог ли Stuxnet нанести заметный ущерб иранской ядерной программе – по косвенным данным отчета МАГАТЭ можно предположить, что на производстве в Натанце пострадали около 1000 центрифуг, которые, впрочем, были быстро заменены. Кстати, в 2013 году Евгений Касперский со ссылкой на анонимный источник сообщил, что Stuxnet заразил внутреннюю сеть одной из российских АЭС. По его словам, это произошло в период наибольшей активности вируса (то есть в 2009–2011 гг). Так или иначе, за Stuxnet закрепилась репутация “киберхиросимы” – первого в истории кибероружия.
Но далеко не последнего: в сентябре 2011 года был обнаружен вирус Duqu – троянская программа, предназначенная для кражи информации с зараженного компьютера. Исследователи – российская "Лаборатория Касперского", американский Symantec и многие другие – сразу заявили, что это вредоносное ПО создавали авторы Stuxnet, во всяком случае, люди, имевшие доступ к исходному коду Stuxnet. Заражение Duqu также использовало уязвимость нулевого дня Microsoft Windows, троян использовал украденный цифровой сертификат, принадлежащий тайваньской корпорации. Дальнейший анализ показал, что большинство заражений DUQU произошли в Иране, инициаторов атаки интересовала, как утверждается в отчете, подготовленном ЛК, “любая информация о системах управления производством в различных отраслях промышленности Ирана, а также информация о торговых отношениях ряда иранских организаций”. Интересно, что заражение Duqu не было массовым – всего по имеющимся данным от атаки пострадали не более 50 объектов. Специалисты Symantec считают, что задачей Duqu был сбор данных для более точной настройки очередной версии Stuxnet.
Весной 2012 года был обнаружен вирус Flame – как и Duqu, этот червь занимался сбором информации: он мог делать скриншоты экранов зараженных компьютеров, записывать аудио, используя встроенный микрофон, скрытно передавать собранные данные на командно-контрольный сервер. Возможности Flame были крайне широки – вирус пользовался огромной библиотекой функций, это пакет программных модулей общим объемом в небывалые для вирусов 20 мегабайт (для сравнения, размер функциональной части Stuxnet – всего 500 килобайт). Значительная часть жертв Flame находились на Ближнем Востоке, большинство из них все в том же Иране (среди первых обнаруженных случаев заражения были компьютеры иранского министерства нефти). Изначально специалисты ЛК посчитали Flame самостоятельным проектом, который развивался параллельно Stuxnet и Duqu, однако после более глубокого анализа заявили, что авторы – те же, причем Flame как платформа разрабатывался еще в 2007–2008 годах, и ее модули позже были использованы в Stuxnet. Через несколько дней после того, как ЛК опубликовала эти выводы, в издании The Washington Post вышла заметка: авторы со ссылкой на анонимные источники в американском разведывательном сообществе заявили, что Flame и Stuxnet – совместная разработка АНБ, ЦРУ и израильских военных, эти инструменты были созданы в рамках программы с кодовым названием “Олимпийские игры”, задачей которой было затормозить развитие иранской ядерной программы. Операция, якобы, была начата еще в середине 2000-х, во время второго президентского срока Джорджа Буша-младшего. Источники заявили газете, что апрельская атака на иранское министерство нефти была произведена Израилем без согласования с американской стороной, и последовавшее за этим обнаружение Flame вызвало недовольство в США. Еще одно свидетельство – попавший в открытый доступ документ АНБ, в котором упоминается, что обнаружение Flame должно стать одной из тем обсуждения представителей АНБ и электронного подразделения британской разведки GCHQ. Официального подтверждения, разумеется, не последовало, но публикация WP стала еще одним подтверждением того, на что уже давно намекали в ЛК: Flame, Stuxnet, Duqu и некоторые другие вирусы, созданные на той же технологической платформе (например, Gauss, троянский вирус, предназначенный для кражи разведывательной информации финансового характера, пострадали от него в первую очередь клиенты ливанских банков), – кибероружие, созданное усилиями двух государств для атаки на третье государство.
"Группа уравнения" и "Теневые брокеры"
В 2009 году некий ученый побывал на международной конференции в Хьюстоне, штат Техас. Некоторое время спустя он, как и другие участники, получил стандартный сувенир – компакт-диск с фотографиями с конференции. Ученый вставил его в свой компьютер и начал просматривать снимки, при этом он “понятия не имел о том, что стал жертвой могущественной организации, занимающейся кибершпионажем и только что заразившей его компьютер вредоносным кодом, применив при этом три эксплойта, два из которых были эксплойтами нулевого дня”. Эта история об анонимном ученом, настоящее имя которого не называется для “защиты тайны частной жизни”, рассказана в блоге ЛК, “могущественная организация” – группировка хакеров под условным названием Equation Group, об обнаружении которой специалисты Касперского объявили на саммите по кибербезопасности в Мехико в феврале 2015 года.
Если Stuxnet, Flame, Duqu одновременно исследовали аналитики из крупнейших антивирусных компаний мира, то Equation Group – собственный трофей ЛК. Именно в московской лаборатории придумали это название для “одной из наиболее изощренных хакерских группировок в мире”, именно специалисты Касперского выпустили подробный отчет о деятельности EG – практически одновременно с объявлением о ее существовании.
Согласно этому отчету, группировка действовала как минимум с 2001 года, а возможно и раньше – с 1996-го. За это время хакеры разработали несколько платформ вредоносного ПО, которые и стали основой для атак Stuxnet, Flame, Duqu, Gauss и даже Regin – вирусом, который связывают с британским управлением радиоэлектронной разведки GCHQ (буквально – “Центр правительственной связи”). Получается, Equation Group – сборное подразделение разведок США, Израиля и Великобритании? ЛК как обычно нигде не говорит об этом прямо, но намеков дает достаточно. Например, в программных модулях EG “забыты” некоторые ключевые слова, в том числе “GROK”, “STRITACID”, “DRINKPARSLEY”, “STEALTHFIGHTER”. Эти слова совпадают (или крайне похожи) с названиями некоторых проектов и файлов Tailored Access Operations, киберподразделения АНБ, которые упомянуты в секретной презентации АНБ, слитой неизвестным инсайдером немецкому журналу Der Spiegel в 2013 году, и в данных, предоставленных журналистам Эдвардом Сноуденом в 2014 году.
Авторы отчета не утверждают прямо, что Stuxnet, Flame и другие известные “государственные” кибератаки – дело рук Equation Group, но дают понять, что они использовали схожие эксплойты, программные модули, имели близкие наборы целей. “[EG] много лет взаимодействует с другими влиятельными группировками, такими как Stuxnet и Flame”, – уклончиво предполагают в ЛК. Кстати, список наиболее пострадавших стран, красноречиво приведенный в отчете ЛК, выглядит еще одним подтверждением связи между АНБ и EG: это главным образом Иран и Россия, а также Пакистан, Афганистан, Индия, Китай, Сирия и Мали. Некоторые из атак EG были направлены очень точно, в частности – на посетителей форумов исламских джихадистов, причем с некоторыми исключениями: заражению не должны были подвергнуться посетители из Турции, Египта и Иордании.
Итак, многие факты указывают на то, что “инструменты Equation Group” (которая, возможно, существует только на бумаге и в воображении специалистов ЛК) – кибероружие, разработанное специальными подразделениями разведок нескольких стран, в первую очередь TAO, входящей в АНБ США. И это оружие вскоре попало в другие руки – и показало человечеству, чем может обернуться кибератака в современном мире.
Иранский ядерный завод в Натанце
В мае 2017 года компьютерные вирусы на некоторое время стали главными героями передовиц: массовое заражение червем-вымогателем WannaCry на некоторое время парализовало работу некоторых отделений МВД в России, заводов Renault во Франции, энергетической компании в Испании, больницы на Тайване, шоколадной фабрики в Тасмании. На экране инфицированных компьютеров появлялось сообщение, что все данные зашифрованы и расшифровать их можно, только заплатив выкуп – биткоины в эквиваленте 300 долларов США. Всего атаке подверглись более полумиллиона устройств по всему миру, но больше всего случаев заражения было зафиксировано на Украине, в России и Индии. Позже эксперты установили, что злоумышленники заработали всего несколько десятков тысяч долларов, а система получения ключа за выкуп изначально была реализована с ошибкой, то есть отправлять хакерам деньги не имело никакого смысла. Кто стоял за этой атакой, неизвестно до сих пор.
Месяц спустя произошла еще одна очень похожая атака. Вирус-вымогатель, который специалисты окрестили Petya2.0 или NotPetya, поразил в первую очередь государственные и коммерческие компании Украины, в том числе правительственную сеть, Национальный банк, аэропорты Киева и Харькова и даже службу радиационного контроля Чернобыльской АЭС, которая была вынуждена временно отключиться от интернета. Позже заражению подверглись устройства и в других странах – России, странах Западной Европы, США и Индии. Как и WannaCry, вирус Petya2.0 требовал выкуп за расшифровку данных – и снова в этом изначально не было смысла, другими словами, атака была произведена не ради наживы, а для нанесения ущерба. Российская компания Group-IB считает, что за этой атакой стоит “прогосударственная группа Black Energy”. Впрочем, на самом деле BlackEnergy – название не группировки, а хакерской атаки, произведенной на украинские энергетические объекты в декабре 2015 года. Этот вирус связывают с российской группой Sandworm, регулярно атакующей украинские объекты на фоне конфликта между двумя странами.
Обе атаки, помимо псевдовымогательства и акцента на Украине, объединяет любопытный факт: они использовали уязвимости, предположительно разработанные Equation Group. Эти инструменты каким-то образом попали в распоряжение загадочной хакерской группировки The Shadow Brokers, которая летом 2016 года выставила их на открытый аукцион.
Экран компьютера, зараженного вымогателем WannaCry
The Shadow Brokers возникли летом 2016 года словно бы из ниоткуда. 13 августа в только что созданном твиттер-аккаунте @shadowbrokerss появилась ссылка на приглашение поучаствовать в “аукционе кибероружия Equation Group”. На ломаном (пожалуй, даже нарочито) английском языке его авторы сообщают: “Мы взломали Equation Group. Мы нашли много-много кибероружия Equation Group. Вы видите картинки. Мы предлагаем вам некоторые файлы Equation Group бесплатно, видите? Это достаточное доказательство нет? Вы наслаждайтесь!!!”.
Это как если бы у армии США украли ракеты "Томагавк"
Одним из выложенных группировкой инструментов был эксплоит EternalBlue, и именно на нем спустя несколько месяцев были построены атаки WannaCry и Petya2.0. В день, когда была обнаружена атака WannaCry, 14 мая 2017 года Microsoft опубликовал официальное заявление, в котором открыто раскритиковал АНБ и ЦРУ за “накопление [компьютерных] уязвимостей”. Государственные разведывательные структуры знают о дырах в компьютерных системах, например той, которую использует эксплойт EternaBlue, но хранят эту информацию при себе, не позволяя вендорам выпускать заплатки. А что, если такое кибероружие попадет в руки преступников? “Тот же сценарий в обычных вооружениях – это как если бы у армии США украли ракеты "Томагавк”, – заметил президент Microsoft Брэд Смит. Аутентичность дампа The Shadow Brokers позже подтвердил и бывший министр обороны США и директор ЦРУ Леон Панетта, признавший в интервью в ноябре 2017 года, что “эти утечки нанесли огромный ущерб нашим разведывательным и кибернетическим возможностям [...] Когда такое происходит, приходится начинать все сначала”.
Российские безопасники по ночам превращаются в российских хакеров, но только при полной луне
Так в чьи же руки попали кибертомагавки? The Shadow Brokers продолжили публиковать утечки до апреля 2017 года. Каждое объявление сопровождалось текстом анархистского толка, например, утечка конца октября 2016 года содержала призыв “взламывать” президентские выборы в США или мешать им – “Может, люди не идут на работу, ищут местные места для голосования, протестуют, блокируют, мешают, ломают оборудование, рвут бюллетени?”. В другом сообщении авторы иронизируют: “Российские безопасники по ночам превращаются в российских хакеров, но только при полной луне”. Но корявый английский язык, намеки на связь с Россией, идеологизированное содержание этих сообщений могли быть умелой маскировкой. Примечательно, что финансовый вопрос как будто с каждым сообщением все меньше интересует хакеров – они готовы отдать инструменты едва ли не бесплатно.
В ноябре 2017 года газета New York Times рассказала, что продлившееся полтора года внутреннее расследование АНБ слива The Shadow Brokers (который охарактеризован как больший ущерб американской разведке, чем действия Сноудена) изначально разрабатывало две версии – внутреннюю утечку и внешнюю атаку, причем вероятнее всего со стороны России. Или и то, и другое. В связи с расследованием были арестованы как минимум три сотрудника АНБ (один из них – тот самый, с чьего компьютера антивирус Касперского сгрузил секретные файлы).
Эдвард Сноуден выступает на конференции по кибербезопасности через видеосвязь
Но рассуждая о второй версии – внешней хакерской атаке, журналисты упоминают российскую компанию, которая “готовила отчет, который позволил поменяться с США местами [в направлении хакерских атак], (...) охотилась на шпионское ПО, установленное хакерами АНБ отчасти на основе ключевых слов и кодовых имен, озвученных в файлах мистера Сноудена и опубликованных журналистами”. Эта компания, разумеется, – "Лаборатория Касперского", а отчет – описание инструментов Equation Group, которое можно сравнить с досье кибернетических возможностей АНБ.
Жертва навета или жертва провала
Итак: "Лаборатория Касперского" год за годом изучает, анализирует, описывает “государственные” атаки – Stuxnet, Duqu, Flame, Gauss, Regin, за которыми, на что регулярно намекают отчеты компании, стоят спецслужбы США, Израиля и Великобритании. Некоторые из этих вирусов ЛК анализирует параллельно с другими крупными вендорами, как например со Stuxnet, наиболее подробный отчет о котором составила калифорнийская Symantec. Другими малварями, как с Flame, российский вендор занимается заметно обстоятельнее конкурентов. Наконец, ЛК полностью самостоятельно и первой в мире описывает самый мощный киберарсенал, принадлежащий Equation Group, а на самом деле, и в этом мало кто сомневается, киберподразделению АНБ (и, возможно, аналогичным структурам некоторых союзников США). В какой-то момент в руки компании попадает архив, содержащий некоторые исходные коды этих инструментов. И вот год спустя в интернете возникает таинственная группировка, называющая себя The Shadow Brokers, которая предлагает приобрести исходные коды малварей Equation Group (используя название, изобретенное ЛК).
Кто еще, кроме "Лаборатории Касперского", так давно и старательно соблюдал информацию об арсенале АНБ, кто имеет для этого технические возможности, чей еще антивирус способен “случайно” зацепить и загрузить на свой сервер секретные документы и исходные коды малварей? Предположение, что между The Shadow Brokers и "Лабораторией Касперского" можно поставить что-то вроде знака равенства, не выглядит таким уж диким.
Эксперт по кибероружию и бывший хакер Андрей Споров уверен, что между ними во всяком случае существует связь, то есть The Shadow Brokers выставили на продажу файлы, доставшиеся им напрямую или опосредованно, например, через российские спецслужбы, от "Лаборатории Касперского". “Это мое субъективное профессиональное экспертное мнение. Я говорил про SB, когда никто в СМИ не говорил, что ЛК получила что-то, имеющее отношение к Equation. Для меня просто было очевидно сочетание всех фактов. Я никогда не верил в то, что SB видит своими целями какие-то продажи и т. п. Для меня это так же было очевидно, что это "увод в сторону", цель не в этом”, – объясняет Споров.
При этом все случившееся – от интереса Касперского к Equation Group через дамп The Shadow Brokers и к проблемам американского бизнеса ЛК эксперт называет провалом российских спецслужб. Споров рассуждает о том, что могло произойти на самом деле: компания могла передать силовикам попавшее к ней импортное кибероружие в качестве оперативных материалов, то есть для изучения и внутренней работы, но не для публичного использования или тем более публикации. Спецслужбы же из собственных политических соображений могли организовать слив информации через выдуманную группировку The Shadow Brokers и тем самым, во-первых, раскрыли свой источник и методы получения информации, во-вторых, походя, разрушили зарубежный бизнес одного из самых успешных российских несырьевых экспортеров, а в-третьих, сделали российский софт на много лет вперед токсичным, как и многое, что происходит из страны “водки, медведей и КГБ”.
В лобби "Лаборатории Касперского"
В том, что The Shadow Brokers слили файлы, полученные Касперским, уверен и украинский эксперт по кибербезопасности Шон Таунсенд. Он напоминает о порядке событий, описанном в начале этой главы: интерес ЛК к Equation Group, признанная компанией загрузка исходных файлов инструментов АНБ и – спустя год, как раз вскоре после обвинений в адрес России во взломе серверов комитета Демократической партии США, – появление инструментов АНБ на открытом рынке. “С моей точки зрения, не так уж важно, кто именно стоит за TSB, – это мог быть сотрудник Касперского, сам Касперский или к примеру ФСБ. Касперский мог отдать информацию чекистам, а реализовать ее (не в техническом, а в политическом плане) могла другая спецслужба, даже не понимая, что при этом случится с ЛК”, – рассуждает Таунсенд.
Может быть, Касперский передал ФСБ секретные файлы АНБ из патриотизма – чтобы помочь защитить страну от угрозы извне? Евгений Касперский категорически отрицает, что в принципе мог иметь такую мотивацию. “Если мы получим образец наступательного кибероружия, то мы тут же разработаем способ защиты наших пользователей и распространим его через обновления, – заявил он Радио Свобода. – Я неоднократно подчеркивал, что как частная компания мы не имеем никаких политических связей с каким бы то ни было правительством. Мы гордимся своим партнерством в сфере борьбы с киберпреступностью с властями разных стран и международными правоохранительными организациями, включая Интерпол, Европол и ООН. Повторюсь, мы сотрудничаем исключительно с борцами с киберпреступностью”.
В убедительно выглядящих описаниях того, как могла выглядеть связь ЛК и The Shadow Brokers, не хватает одного – доказательств. Евгений Касперский настаивает, что стер попавший в компанию секретный архив, и утверждает, дамп The Shadow Brokers в любом случае состоит из других файлов: “Насколько мы можем судить по телеметрии, это были разные архивы”, – утверждает он.
Независимый американский специалист Николас Вивер отмечает, что в версии о существовании связи между ЛК и сливом SB есть нестыковки: “The Shadow Brokers выложили четыре транша данных. Два из них были точно украдены с отладочных серверов под Linux, через которые аналитики из АНБ атакуют свои цели, еще один очевидно был с рабочей Windows-системы аналитика, и еще там был один набор инструментов под Windows неизвестного происхождения (возможно, с той же рабочей станции), – рассуждает Вивер. – К тому же тайминг не совпадает. Словом, есть НОЛЬ улик, что Касперский связан с The Shadow Brokers и много улик, доказывающих противоположное”.
В окончательном отчете о загрузке секретного архива в 2014 году специалисты Касперского делают особый упор на то, что американский компьютер, с которого файлы попали в сеть Касперского, был заражен более чем сотней вирусов, в том числе бэкдором Mokes, связанным с китайской хакерской группой (в начале 2010-х его предлагали приобрести в российском киберподполье, замечают авторы документа), и все это является прямым намеком на то, что секретная информация из того же архива могла оказаться не только у Касперского и именно от третьей стороны попасть в руки The Shadow Brokers.
Токсичность
В мае – июне 2017 года издание The Insider опубликовало несколько материалов о взломе почты президента Франции Эммануэля Макрона. В частности, журналисты рассказали о том, что один из взломщиков косвенно связан с Центром специальных разработок Минобороны России. Об этом же достаточно новом подразделении российской армии писало и издание Meduza в материале, описывающем, из каких частей могут состоять российские кибервойска или пресловутые “российские государственные хакеры”. Центр специальных разработок активно нанимает программистов и специалистов в криптографии. Чтобы привлечь талантливых студентов, эта любопытная организация даже регулярно поддерживает соревнования CFT (Capture The Flag) – популярную в России командную игру для white hats, то есть хакеров, которые занимаются не атаками, а защитами от них. Другим активным участником CFT-движения является "Лаборатория Касперского".
Следует ли из этого, что Касперский связан и с армейскими хакерами? Нет, но очевидно, что крупнейшая в стране компания, занимающаяся кибербезопасностью, регулярно сталкивается с соответствующими подразделениями в разведке, полиции и Министерстве обороны. В конце концов, кадров соответствующей квалификации в стране не настолько много, чтобы эти структуры не боролись за одни и те же таланты, не знали друг друга по конференциям, не были однокашниками, не перетекали между одними и теми же организациями.
Вход в здание ФСБ после акции Павленского
Яркий пример – бывший сотрудник подразделения по борьбе с киберпреступностью (управления “К”) ГУВД Москвы майор Руслан Стоянов, в 2012 году ставший главой отдела расследований "Лаборатории Касперского". МВД и ФСБ привлекали подразделение Стоянова к поиску и задержанию группировки хакеров, создавшей вирус Lurk. С его помощью со счетов пользователей в России и странах бывшего СНГ была похищена астрономическая сумма. В конце весны 2016 года правоохранители с удовлетворением отчитались о задержании преступников. А через полгода Стоянова, а также сотрудников Центра информационной безопасности (ЦИБ) ФСБ России Сергея Михайлова и Дмитрия Докучаева арестовали по обвинению в госизмене – по данным Reuters, “фигуранты дела передавали секретные данные американской компании Verisign и другим коммерческим организациям, которые в свою очередь передавали эти данные спецслужбам США”. Кстати, не задержание ли группировки Lurk, к которому привлекли "Лабораторию Касперского", имели в виду авторы расследования в Bloomberg?
Еще одна публичная связь между ЛК и спецслужбами – центр реагирования на инциденты в сфере информационной безопасности (CERT), который создается "Лабораторией Касперского" для отражения атак на ключевые объекты российской инфраструктуры, такие как атомные электростанции, предприятия ядерно-топливного, нефтегазового и энергетического комплексов. Вероятно, этот центр будет работать в связке или как часть системы "ГосСопка" (системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы), создание которой в январе 2013 года Владимир Путин поручил ФСБ. Комментируя эту работу, Евгений Касперский заявил: “Мы вовлечены в экспертную работу и используем все возможности сотрудничества для борьбы с вредоносным кодом и хакерами. При этом мы всегда действуем как независимая коммерческая компания, не ангажированная госструктурами”. Кстати, не об этой ли системе защиты от хакерских атак, которой ЛК занимается по “большой просьбе с Лубянки”, идет речь в материале Bloomberg?
Евгений Касперский
Мы сотрудничаем только с теми спецслужбами, которые борются с преступниками. Точка
“Мы сотрудничаем с российскими спецслужбами в той же мере, что и с любыми другими международными правоохранительными организациями. Наше взаимодействие строится исключительно на совместном расследовании киберпреступлений. Точка. Мы сотрудничаем только с теми спецслужбами, которые борются с преступниками” – так выглядит стейтмент Евгения Касперского по поводу подозрений о связи его компании с ФСБ (отдельно он подчеркнул, что истории о “группе Чикунова” в ЛК – “бред и неправда”). Можно ли было увязнуть коготком, а всей птичке не пропасть – и ограничиться совместным походом в баню, поимкой преступников и работой над большой оборонительной системой? Неизвестно, но крестовый поход Касперского против “государственных” вирусных атак не мог не заинтересовать российские спецслужбы и не стать раздражителем для американских. Теперь "Лаборатория Касперского" декларирует принцип прозрачности и готова открыть код своих продуктов, чтобы все убедились – они не занимаются поиском по ключевому сочетанию “top secret”. Основатель компании рвется свидетельствовать перед Сенатом США. Но уже, вероятно, поздно – чекистская токсичность, все сильнее поражающая Россию, перекинулась и на “Лабораторию Касперского”, словно какой-нибудь компьютерный вирус.
Осенью 2017 года российская "Лаборатория Касперского" оказалась под угрозой лишиться большей части своего прибыльного американского рынка. Причина – подозрения в тесных связях с ФСБ, а особенно информация, что компания преднамеренно выкрала секретные документы Агентства национальной безопасности США, а именно исходные коды созданных американскими разведчиками вирусов. Евгений Касперский заявил, что файлы компания получила случайно и тут же удалила, но поверить ему готовы далеко не все (подробности читайте в опубликованной ранее первой части). А если все же не удалила? Вторая часть расследования Радио Свобода – об идущей уже 10 лет мировой кибервойне, в которую ввязалась "Лаборатория Касперского", и о том, как попавший к ней секретный архив мог стать причиной вирусного заражения Чернобыльской АЭС, российских отделений полиции и шоколадной фабрики из Тасмании.
Киберхиросима и другие атаки Equation Group
Одним теплым вечером в июне 2010 года белорусский программист Сергей Уласен веселился на свадьбе у друзей в 400 километрах от Минска, когда на его телефон пришло уведомление: с Уласеном хотел срочно связаться абонент из Ирана. Разговор затянулся: “Вокруг ходили разодетые в пух и прах веселые девчонки с игристым в бокалах, никто не мог понять, зачем мне понадобилось висеть на телефоне и объяснять кому-то странные вещи на странном языке, при том что я находился в лесу на свадьбе”, – вспоминал Уласен в интервью. За пару дней до этого ему, на тот момент сотруднику небольшой белорусской антивирусной компании "ВирусБлокАда" переслали письмо иранского клиента. Клиент жаловался на проблемы с компьютерами в сети – одни стали постоянно перезагружаться, на других появился “синий экран смерти” – критическая ошибка Windows. Сначала Уласен решил, что дело в неправильной конфигурации операционной системы, но почитав отчет более внимательно, понял – сеть пострадала от хакерской атаки. Специалист по компьютерной безопасности со стороны клиента сказал, что разберется с ней, но когда к субботе – рабочему дню в Иране – ничего так и не вышло, он позвонил белорусскому коллеге с просьбой о помощи. К понедельнику вирус был изолирован, а способы его распространения и эффективной защиты от обнаружения изучены. Так был обнаружен компьютерный червь Stuxnet, который позже стали считать первым в истории наступательным кибероружием.
Уласен определил, что червь использует уязвимость нулевого дня (то есть ранее неизвестную) Microsoft Windows, распространяется через флеш-накопители и локальные сети и использует украденные цифровые сертификаты. Все указывало на то, что конструировали его специалисты очень высокого уровня. Но зачем? С этим спустя несколько дней смог разобрался немецкий аналитик, изучивший выложенные Уласеном на один из месседж-бордов данные: он выяснил, что необычный вирус предназначен для атаки на программируемые логические элементы фирмы Siemens – устройства, которые используются для автоматизации технологических процессов на производстве. Фактически Stuxnet был способен нанести физический вред оборудованию, заставляя оборудование работать в нештатном режиме, причем незаметно для инженеров. Переключение сигналов светофора, регулировка систем водоснабжения, работа оборудования атомных электростанций – все это использует программируемые логические элементы, которые оказались уязвимы перед новым вирусом. Червь выглядел первой реальной угрозой человечеству, способной выйти из киберпространства в физический мир – чем-то из фильмов про Джеймса Бонда, и за изучение его функциональной части – необычайно объемной и сложной для компьютерного вируса – взялись независимые эксперты, Microsoft и все крупнейшие антивирусные компании, в том числе "Лаборатория Касперского".
Именно специалисты ЛК первыми установили, что Stuxnet использует не одну, а как минимум четыре уязвимости “нулевого дня” – указание на то, что создатели вируса имеют существенные технологические и финансовые ресурсы. Тогда Евгений Касперский впервые заподозрил, что опасный червь сконструирован в интересах государственных структур, вот только в каких? В ноябре 2010 года специалисты американской компании Symantec установили, Stuxnet атакует частотно-регулируемые приводы, устройства, с помощью которых регулируется скорость центрифуг, например, на заводе по обогащению урана в иранском Натанце.
Предположения, что Stuxnet специально направлен на иранскую ядерную программу, звучали еще до этого открытия Symantec, а теперь получили дополнительное подтверждение. Гипотеза, что вирус был создан именно с этой целью, а создателями выступили совместно разведывательные органы США и Израиля, становилась все более популярной и находила все больше косвенных подтверждений – от убедительных, вроде соответствия тайминга выхода новых версий Stuxnet и заявлений официальных лиц по ядерной программе Ирана, до конспирологических – например, в коде вируса один раз встречается константа 19790509, а 9 мая 1979 года в Иране был казнен промышленник еврейского происхождения Хабиб Эльганян. А вот официальных подтверждений, разумеется, не было и нет – ни со стороны предполагаемых создателей, ни со стороны жертв атаки. Наверняка неизвестно и то, смог ли Stuxnet нанести заметный ущерб иранской ядерной программе – по косвенным данным отчета МАГАТЭ можно предположить, что на производстве в Натанце пострадали около 1000 центрифуг, которые, впрочем, были быстро заменены. Кстати, в 2013 году Евгений Касперский со ссылкой на анонимный источник сообщил, что Stuxnet заразил внутреннюю сеть одной из российских АЭС. По его словам, это произошло в период наибольшей активности вируса (то есть в 2009–2011 гг). Так или иначе, за Stuxnet закрепилась репутация “киберхиросимы” – первого в истории кибероружия.
Но далеко не последнего: в сентябре 2011 года был обнаружен вирус Duqu – троянская программа, предназначенная для кражи информации с зараженного компьютера. Исследователи – российская "Лаборатория Касперского", американский Symantec и многие другие – сразу заявили, что это вредоносное ПО создавали авторы Stuxnet, во всяком случае, люди, имевшие доступ к исходному коду Stuxnet. Заражение Duqu также использовало уязвимость нулевого дня Microsoft Windows, троян использовал украденный цифровой сертификат, принадлежащий тайваньской корпорации. Дальнейший анализ показал, что большинство заражений DUQU произошли в Иране, инициаторов атаки интересовала, как утверждается в отчете, подготовленном ЛК, “любая информация о системах управления производством в различных отраслях промышленности Ирана, а также информация о торговых отношениях ряда иранских организаций”. Интересно, что заражение Duqu не было массовым – всего по имеющимся данным от атаки пострадали не более 50 объектов. Специалисты Symantec считают, что задачей Duqu был сбор данных для более точной настройки очередной версии Stuxnet.
Весной 2012 года был обнаружен вирус Flame – как и Duqu, этот червь занимался сбором информации: он мог делать скриншоты экранов зараженных компьютеров, записывать аудио, используя встроенный микрофон, скрытно передавать собранные данные на командно-контрольный сервер. Возможности Flame были крайне широки – вирус пользовался огромной библиотекой функций, это пакет программных модулей общим объемом в небывалые для вирусов 20 мегабайт (для сравнения, размер функциональной части Stuxnet – всего 500 килобайт). Значительная часть жертв Flame находились на Ближнем Востоке, большинство из них все в том же Иране (среди первых обнаруженных случаев заражения были компьютеры иранского министерства нефти). Изначально специалисты ЛК посчитали Flame самостоятельным проектом, который развивался параллельно Stuxnet и Duqu, однако после более глубокого анализа заявили, что авторы – те же, причем Flame как платформа разрабатывался еще в 2007–2008 годах, и ее модули позже были использованы в Stuxnet. Через несколько дней после того, как ЛК опубликовала эти выводы, в издании The Washington Post вышла заметка: авторы со ссылкой на анонимные источники в американском разведывательном сообществе заявили, что Flame и Stuxnet – совместная разработка АНБ, ЦРУ и израильских военных, эти инструменты были созданы в рамках программы с кодовым названием “Олимпийские игры”, задачей которой было затормозить развитие иранской ядерной программы. Операция, якобы, была начата еще в середине 2000-х, во время второго президентского срока Джорджа Буша-младшего. Источники заявили газете, что апрельская атака на иранское министерство нефти была произведена Израилем без согласования с американской стороной, и последовавшее за этим обнаружение Flame вызвало недовольство в США. Еще одно свидетельство – попавший в открытый доступ документ АНБ, в котором упоминается, что обнаружение Flame должно стать одной из тем обсуждения представителей АНБ и электронного подразделения британской разведки GCHQ. Официального подтверждения, разумеется, не последовало, но публикация WP стала еще одним подтверждением того, на что уже давно намекали в ЛК: Flame, Stuxnet, Duqu и некоторые другие вирусы, созданные на той же технологической платформе (например, Gauss, троянский вирус, предназначенный для кражи разведывательной информации финансового характера, пострадали от него в первую очередь клиенты ливанских банков), – кибероружие, созданное усилиями двух государств для атаки на третье государство.
"Группа уравнения" и "Теневые брокеры"
В 2009 году некий ученый побывал на международной конференции в Хьюстоне, штат Техас. Некоторое время спустя он, как и другие участники, получил стандартный сувенир – компакт-диск с фотографиями с конференции. Ученый вставил его в свой компьютер и начал просматривать снимки, при этом он “понятия не имел о том, что стал жертвой могущественной организации, занимающейся кибершпионажем и только что заразившей его компьютер вредоносным кодом, применив при этом три эксплойта, два из которых были эксплойтами нулевого дня”. Эта история об анонимном ученом, настоящее имя которого не называется для “защиты тайны частной жизни”, рассказана в блоге ЛК, “могущественная организация” – группировка хакеров под условным названием Equation Group, об обнаружении которой специалисты Касперского объявили на саммите по кибербезопасности в Мехико в феврале 2015 года.
Если Stuxnet, Flame, Duqu одновременно исследовали аналитики из крупнейших антивирусных компаний мира, то Equation Group – собственный трофей ЛК. Именно в московской лаборатории придумали это название для “одной из наиболее изощренных хакерских группировок в мире”, именно специалисты Касперского выпустили подробный отчет о деятельности EG – практически одновременно с объявлением о ее существовании.
Согласно этому отчету, группировка действовала как минимум с 2001 года, а возможно и раньше – с 1996-го. За это время хакеры разработали несколько платформ вредоносного ПО, которые и стали основой для атак Stuxnet, Flame, Duqu, Gauss и даже Regin – вирусом, который связывают с британским управлением радиоэлектронной разведки GCHQ (буквально – “Центр правительственной связи”). Получается, Equation Group – сборное подразделение разведок США, Израиля и Великобритании? ЛК как обычно нигде не говорит об этом прямо, но намеков дает достаточно. Например, в программных модулях EG “забыты” некоторые ключевые слова, в том числе “GROK”, “STRITACID”, “DRINKPARSLEY”, “STEALTHFIGHTER”. Эти слова совпадают (или крайне похожи) с названиями некоторых проектов и файлов Tailored Access Operations, киберподразделения АНБ, которые упомянуты в секретной презентации АНБ, слитой неизвестным инсайдером немецкому журналу Der Spiegel в 2013 году, и в данных, предоставленных журналистам Эдвардом Сноуденом в 2014 году.
Авторы отчета не утверждают прямо, что Stuxnet, Flame и другие известные “государственные” кибератаки – дело рук Equation Group, но дают понять, что они использовали схожие эксплойты, программные модули, имели близкие наборы целей. “[EG] много лет взаимодействует с другими влиятельными группировками, такими как Stuxnet и Flame”, – уклончиво предполагают в ЛК. Кстати, список наиболее пострадавших стран, красноречиво приведенный в отчете ЛК, выглядит еще одним подтверждением связи между АНБ и EG: это главным образом Иран и Россия, а также Пакистан, Афганистан, Индия, Китай, Сирия и Мали. Некоторые из атак EG были направлены очень точно, в частности – на посетителей форумов исламских джихадистов, причем с некоторыми исключениями: заражению не должны были подвергнуться посетители из Турции, Египта и Иордании.
Итак, многие факты указывают на то, что “инструменты Equation Group” (которая, возможно, существует только на бумаге и в воображении специалистов ЛК) – кибероружие, разработанное специальными подразделениями разведок нескольких стран, в первую очередь TAO, входящей в АНБ США. И это оружие вскоре попало в другие руки – и показало человечеству, чем может обернуться кибератака в современном мире.
В мае 2017 года компьютерные вирусы на некоторое время стали главными героями передовиц: массовое заражение червем-вымогателем WannaCry на некоторое время парализовало работу некоторых отделений МВД в России, заводов Renault во Франции, энергетической компании в Испании, больницы на Тайване, шоколадной фабрики в Тасмании. На экране инфицированных компьютеров появлялось сообщение, что все данные зашифрованы и расшифровать их можно, только заплатив выкуп – биткоины в эквиваленте 300 долларов США. Всего атаке подверглись более полумиллиона устройств по всему миру, но больше всего случаев заражения было зафиксировано на Украине, в России и Индии. Позже эксперты установили, что злоумышленники заработали всего несколько десятков тысяч долларов, а система получения ключа за выкуп изначально была реализована с ошибкой, то есть отправлять хакерам деньги не имело никакого смысла. Кто стоял за этой атакой, неизвестно до сих пор.
Месяц спустя произошла еще одна очень похожая атака. Вирус-вымогатель, который специалисты окрестили Petya2.0 или NotPetya, поразил в первую очередь государственные и коммерческие компании Украины, в том числе правительственную сеть, Национальный банк, аэропорты Киева и Харькова и даже службу радиационного контроля Чернобыльской АЭС, которая была вынуждена временно отключиться от интернета. Позже заражению подверглись устройства и в других странах – России, странах Западной Европы, США и Индии. Как и WannaCry, вирус Petya2.0 требовал выкуп за расшифровку данных – и снова в этом изначально не было смысла, другими словами, атака была произведена не ради наживы, а для нанесения ущерба. Российская компания Group-IB считает, что за этой атакой стоит “прогосударственная группа Black Energy”. Впрочем, на самом деле BlackEnergy – название не группировки, а хакерской атаки, произведенной на украинские энергетические объекты в декабре 2015 года. Этот вирус связывают с российской группой Sandworm, регулярно атакующей украинские объекты на фоне конфликта между двумя странами.
Обе атаки, помимо псевдовымогательства и акцента на Украине, объединяет любопытный факт: они использовали уязвимости, предположительно разработанные Equation Group. Эти инструменты каким-то образом попали в распоряжение загадочной хакерской группировки The Shadow Brokers, которая летом 2016 года выставила их на открытый аукцион.
The Shadow Brokers возникли летом 2016 года словно бы из ниоткуда. 13 августа в только что созданном твиттер-аккаунте @shadowbrokerss появилась ссылка на приглашение поучаствовать в “аукционе кибероружия Equation Group”. На ломаном (пожалуй, даже нарочито) английском языке его авторы сообщают: “Мы взломали Equation Group. Мы нашли много-много кибероружия Equation Group. Вы видите картинки. Мы предлагаем вам некоторые файлы Equation Group бесплатно, видите? Это достаточное доказательство нет? Вы наслаждайтесь!!!”.
Это как если бы у армии США украли ракеты "Томагавк"
Одним из выложенных группировкой инструментов был эксплоит EternalBlue, и именно на нем спустя несколько месяцев были построены атаки WannaCry и Petya2.0. В день, когда была обнаружена атака WannaCry, 14 мая 2017 года Microsoft опубликовал официальное заявление, в котором открыто раскритиковал АНБ и ЦРУ за “накопление [компьютерных] уязвимостей”. Государственные разведывательные структуры знают о дырах в компьютерных системах, например той, которую использует эксплойт EternaBlue, но хранят эту информацию при себе, не позволяя вендорам выпускать заплатки. А что, если такое кибероружие попадет в руки преступников? “Тот же сценарий в обычных вооружениях – это как если бы у армии США украли ракеты "Томагавк”, – заметил президент Microsoft Брэд Смит. Аутентичность дампа The Shadow Brokers позже подтвердил и бывший министр обороны США и директор ЦРУ Леон Панетта, признавший в интервью в ноябре 2017 года, что “эти утечки нанесли огромный ущерб нашим разведывательным и кибернетическим возможностям [...] Когда такое происходит, приходится начинать все сначала”.
Российские безопасники по ночам превращаются в российских хакеров, но только при полной луне
Так в чьи же руки попали кибертомагавки? The Shadow Brokers продолжили публиковать утечки до апреля 2017 года. Каждое объявление сопровождалось текстом анархистского толка, например, утечка конца октября 2016 года содержала призыв “взламывать” президентские выборы в США или мешать им – “Может, люди не идут на работу, ищут местные места для голосования, протестуют, блокируют, мешают, ломают оборудование, рвут бюллетени?”. В другом сообщении авторы иронизируют: “Российские безопасники по ночам превращаются в российских хакеров, но только при полной луне”. Но корявый английский язык, намеки на связь с Россией, идеологизированное содержание этих сообщений могли быть умелой маскировкой. Примечательно, что финансовый вопрос как будто с каждым сообщением все меньше интересует хакеров – они готовы отдать инструменты едва ли не бесплатно.
В ноябре 2017 года газета New York Times рассказала, что продлившееся полтора года внутреннее расследование АНБ слива The Shadow Brokers (который охарактеризован как больший ущерб американской разведке, чем действия Сноудена) изначально разрабатывало две версии – внутреннюю утечку и внешнюю атаку, причем вероятнее всего со стороны России. Или и то, и другое. В связи с расследованием были арестованы как минимум три сотрудника АНБ (один из них – тот самый, с чьего компьютера антивирус Касперского сгрузил секретные файлы).
Но рассуждая о второй версии – внешней хакерской атаке, журналисты упоминают российскую компанию, которая “готовила отчет, который позволил поменяться с США местами [в направлении хакерских атак], (...) охотилась на шпионское ПО, установленное хакерами АНБ отчасти на основе ключевых слов и кодовых имен, озвученных в файлах мистера Сноудена и опубликованных журналистами”. Эта компания, разумеется, – "Лаборатория Касперского", а отчет – описание инструментов Equation Group, которое можно сравнить с досье кибернетических возможностей АНБ.
Жертва навета или жертва провала
Итак: "Лаборатория Касперского" год за годом изучает, анализирует, описывает “государственные” атаки – Stuxnet, Duqu, Flame, Gauss, Regin, за которыми, на что регулярно намекают отчеты компании, стоят спецслужбы США, Израиля и Великобритании. Некоторые из этих вирусов ЛК анализирует параллельно с другими крупными вендорами, как например со Stuxnet, наиболее подробный отчет о котором составила калифорнийская Symantec. Другими малварями, как с Flame, российский вендор занимается заметно обстоятельнее конкурентов. Наконец, ЛК полностью самостоятельно и первой в мире описывает самый мощный киберарсенал, принадлежащий Equation Group, а на самом деле, и в этом мало кто сомневается, киберподразделению АНБ (и, возможно, аналогичным структурам некоторых союзников США). В какой-то момент в руки компании попадает архив, содержащий некоторые исходные коды этих инструментов. И вот год спустя в интернете возникает таинственная группировка, называющая себя The Shadow Brokers, которая предлагает приобрести исходные коды малварей Equation Group (используя название, изобретенное ЛК).
Кто еще, кроме "Лаборатории Касперского", так давно и старательно соблюдал информацию об арсенале АНБ, кто имеет для этого технические возможности, чей еще антивирус способен “случайно” зацепить и загрузить на свой сервер секретные документы и исходные коды малварей? Предположение, что между The Shadow Brokers и "Лабораторией Касперского" можно поставить что-то вроде знака равенства, не выглядит таким уж диким.
Эксперт по кибероружию и бывший хакер Андрей Споров уверен, что между ними во всяком случае существует связь, то есть The Shadow Brokers выставили на продажу файлы, доставшиеся им напрямую или опосредованно, например, через российские спецслужбы, от "Лаборатории Касперского". “Это мое субъективное профессиональное экспертное мнение. Я говорил про SB, когда никто в СМИ не говорил, что ЛК получила что-то, имеющее отношение к Equation. Для меня просто было очевидно сочетание всех фактов. Я никогда не верил в то, что SB видит своими целями какие-то продажи и т. п. Для меня это так же было очевидно, что это "увод в сторону", цель не в этом”, – объясняет Споров.
При этом все случившееся – от интереса Касперского к Equation Group через дамп The Shadow Brokers и к проблемам американского бизнеса ЛК эксперт называет провалом российских спецслужб. Споров рассуждает о том, что могло произойти на самом деле: компания могла передать силовикам попавшее к ней импортное кибероружие в качестве оперативных материалов, то есть для изучения и внутренней работы, но не для публичного использования или тем более публикации. Спецслужбы же из собственных политических соображений могли организовать слив информации через выдуманную группировку The Shadow Brokers и тем самым, во-первых, раскрыли свой источник и методы получения информации, во-вторых, походя, разрушили зарубежный бизнес одного из самых успешных российских несырьевых экспортеров, а в-третьих, сделали российский софт на много лет вперед токсичным, как и многое, что происходит из страны “водки, медведей и КГБ”.
В том, что The Shadow Brokers слили файлы, полученные Касперским, уверен и украинский эксперт по кибербезопасности Шон Таунсенд. Он напоминает о порядке событий, описанном в начале этой главы: интерес ЛК к Equation Group, признанная компанией загрузка исходных файлов инструментов АНБ и – спустя год, как раз вскоре после обвинений в адрес России во взломе серверов комитета Демократической партии США, – появление инструментов АНБ на открытом рынке. “С моей точки зрения, не так уж важно, кто именно стоит за TSB, – это мог быть сотрудник Касперского, сам Касперский или к примеру ФСБ. Касперский мог отдать информацию чекистам, а реализовать ее (не в техническом, а в политическом плане) могла другая спецслужба, даже не понимая, что при этом случится с ЛК”, – рассуждает Таунсенд.
Может быть, Касперский передал ФСБ секретные файлы АНБ из патриотизма – чтобы помочь защитить страну от угрозы извне? Евгений Касперский категорически отрицает, что в принципе мог иметь такую мотивацию. “Если мы получим образец наступательного кибероружия, то мы тут же разработаем способ защиты наших пользователей и распространим его через обновления, – заявил он Радио Свобода. – Я неоднократно подчеркивал, что как частная компания мы не имеем никаких политических связей с каким бы то ни было правительством. Мы гордимся своим партнерством в сфере борьбы с киберпреступностью с властями разных стран и международными правоохранительными организациями, включая Интерпол, Европол и ООН. Повторюсь, мы сотрудничаем исключительно с борцами с киберпреступностью”.
В убедительно выглядящих описаниях того, как могла выглядеть связь ЛК и The Shadow Brokers, не хватает одного – доказательств. Евгений Касперский настаивает, что стер попавший в компанию секретный архив, и утверждает, дамп The Shadow Brokers в любом случае состоит из других файлов: “Насколько мы можем судить по телеметрии, это были разные архивы”, – утверждает он.
Независимый американский специалист Николас Вивер отмечает, что в версии о существовании связи между ЛК и сливом SB есть нестыковки: “The Shadow Brokers выложили четыре транша данных. Два из них были точно украдены с отладочных серверов под Linux, через которые аналитики из АНБ атакуют свои цели, еще один очевидно был с рабочей Windows-системы аналитика, и еще там был один набор инструментов под Windows неизвестного происхождения (возможно, с той же рабочей станции), – рассуждает Вивер. – К тому же тайминг не совпадает. Словом, есть НОЛЬ улик, что Касперский связан с The Shadow Brokers и много улик, доказывающих противоположное”.
В окончательном отчете о загрузке секретного архива в 2014 году специалисты Касперского делают особый упор на то, что американский компьютер, с которого файлы попали в сеть Касперского, был заражен более чем сотней вирусов, в том числе бэкдором Mokes, связанным с китайской хакерской группой (в начале 2010-х его предлагали приобрести в российском киберподполье, замечают авторы документа), и все это является прямым намеком на то, что секретная информация из того же архива могла оказаться не только у Касперского и именно от третьей стороны попасть в руки The Shadow Brokers.
Токсичность
В мае – июне 2017 года издание The Insider опубликовало несколько материалов о взломе почты президента Франции Эммануэля Макрона. В частности, журналисты рассказали о том, что один из взломщиков косвенно связан с Центром специальных разработок Минобороны России. Об этом же достаточно новом подразделении российской армии писало и издание Meduza в материале, описывающем, из каких частей могут состоять российские кибервойска или пресловутые “российские государственные хакеры”. Центр специальных разработок активно нанимает программистов и специалистов в криптографии. Чтобы привлечь талантливых студентов, эта любопытная организация даже регулярно поддерживает соревнования CFT (Capture The Flag) – популярную в России командную игру для white hats, то есть хакеров, которые занимаются не атаками, а защитами от них. Другим активным участником CFT-движения является "Лаборатория Касперского".
Следует ли из этого, что Касперский связан и с армейскими хакерами? Нет, но очевидно, что крупнейшая в стране компания, занимающаяся кибербезопасностью, регулярно сталкивается с соответствующими подразделениями в разведке, полиции и Министерстве обороны. В конце концов, кадров соответствующей квалификации в стране не настолько много, чтобы эти структуры не боролись за одни и те же таланты, не знали друг друга по конференциям, не были однокашниками, не перетекали между одними и теми же организациями.
Яркий пример – бывший сотрудник подразделения по борьбе с киберпреступностью (управления “К”) ГУВД Москвы майор Руслан Стоянов, в 2012 году ставший главой отдела расследований "Лаборатории Касперского". МВД и ФСБ привлекали подразделение Стоянова к поиску и задержанию группировки хакеров, создавшей вирус Lurk. С его помощью со счетов пользователей в России и странах бывшего СНГ была похищена астрономическая сумма. В конце весны 2016 года правоохранители с удовлетворением отчитались о задержании преступников. А через полгода Стоянова, а также сотрудников Центра информационной безопасности (ЦИБ) ФСБ России Сергея Михайлова и Дмитрия Докучаева арестовали по обвинению в госизмене – по данным Reuters, “фигуранты дела передавали секретные данные американской компании Verisign и другим коммерческим организациям, которые в свою очередь передавали эти данные спецслужбам США”. Кстати, не задержание ли группировки Lurk, к которому привлекли "Лабораторию Касперского", имели в виду авторы расследования в Bloomberg?
Еще одна публичная связь между ЛК и спецслужбами – центр реагирования на инциденты в сфере информационной безопасности (CERT), который создается "Лабораторией Касперского" для отражения атак на ключевые объекты российской инфраструктуры, такие как атомные электростанции, предприятия ядерно-топливного, нефтегазового и энергетического комплексов. Вероятно, этот центр будет работать в связке или как часть системы "ГосСопка" (системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы), создание которой в январе 2013 года Владимир Путин поручил ФСБ. Комментируя эту работу, Евгений Касперский заявил: “Мы вовлечены в экспертную работу и используем все возможности сотрудничества для борьбы с вредоносным кодом и хакерами. При этом мы всегда действуем как независимая коммерческая компания, не ангажированная госструктурами”. Кстати, не об этой ли системе защиты от хакерских атак, которой ЛК занимается по “большой просьбе с Лубянки”, идет речь в материале Bloomberg?
Мы сотрудничаем только с теми спецслужбами, которые борются с преступниками. Точка
“Мы сотрудничаем с российскими спецслужбами в той же мере, что и с любыми другими международными правоохранительными организациями. Наше взаимодействие строится исключительно на совместном расследовании киберпреступлений. Точка. Мы сотрудничаем только с теми спецслужбами, которые борются с преступниками” – так выглядит стейтмент Евгения Касперского по поводу подозрений о связи его компании с ФСБ (отдельно он подчеркнул, что истории о “группе Чикунова” в ЛК – “бред и неправда”). Можно ли было увязнуть коготком, а всей птичке не пропасть – и ограничиться совместным походом в баню, поимкой преступников и работой над большой оборонительной системой? Неизвестно, но крестовый поход Касперского против “государственных” вирусных атак не мог не заинтересовать российские спецслужбы и не стать раздражителем для американских. Теперь "Лаборатория Касперского" декларирует принцип прозрачности и готова открыть код своих продуктов, чтобы все убедились – они не занимаются поиском по ключевому сочетанию “top secret”. Основатель компании рвется свидетельствовать перед Сенатом США. Но уже, вероятно, поздно – чекистская токсичность, все сильнее поражающая Россию, перекинулась и на “Лабораторию Касперского”, словно какой-нибудь компьютерный вирус.
"Лаборатория Касперского"-одно из самых элитных и секретных подразделений Путинской мафии-КГБ(ФСБ)
Удивительные малвари и где они обитают
Этой осенью продукты "Лаборатории Касперского" – крупнейшего в мире производителя антивирусного программного обеспечения, красы и гордости российской IT-индустрии – попали под запрет в государственных агентствах США. Вслед за этим Касперский может потерять значительную часть своего американского и западноевропейского рынка, который приносит компании более 60 процентов продаж. "Лаборатория Касперского" стала токсичной, и не только потому, что отношения между Россией и США переживают сложные времена, а русские хакеры стали одной из главных страшилок на Западе. Российская компания уже больше 7 лет старательно собирает информацию о кибероружии США, Израиля и Великобритании, публикует аналитические отчеты о нем и предлагает способы защиты. И это давно и многих раздражало.
Вторую часть расследования, о том, как разворачивалась первая мировая кибервойна, какую роль сыграла в нее "Лаборатория Касперского" и что могло случиться с попавшим к ней секретным архивом читайте здесь.
"Лаборатория Касперского" получила – преднамеренно или нет – исходный код вирусов, созданных Агентством национальной безопасности США, и, как считают некоторые эксперты, поучаствовала в сливе, который нанес больший ущерб репутации американской разведки и национальной безопасности США, чем Эдвард Сноуден. Работает ли Касперский на ФСБ или слишком далеко зашел в своем идеализме? Помог ли он создателям вирусов-вымогателей WannaCry или все-таки стер случайно попавшие в его руки секретные документы? Разбираемся с историей первой мировой кибервойны, длящейся уже десять лет, в материале, разделенном на две части.
От бани до бана
В середине марта 2015 года один популярный российский тревел-блогер прилетел на Хайнань – тропический остров на юге Китая, на пляжах которого состоятельный путешественник регулярно с конца 2000-х устраивал себе короткие передышки от бесконечных перелетов и рабочих встреч. Вот уже несколько дней подряд блогер публиковал фотоотчеты о посещении национальных парков штата Юта в США, но 19 марта вместо однообразных красных скал из песчаника в очередном посте оказался скриншот статьи из издания Bloomberg Businessweek с фотографией самого автора: уперев руки в бока, он из-под густых кустистых бровей уверенно смотрит в объектив. "Компания, которой вы доверяете безопасность вашего интернета, имеет тесные связи с русскими шпионами", – предостерегает заголовок над его головой. Блогера звали Евгений Касперский, в заметке шла речь о его детище – "Лаборатории Касперского", входящей на тот момент в топ-10 антивирусных компаний мира. Кстати, блог Касперского, заполненный в основном фотографиями из путешествий, сейчас занимает в ЖЖ 346-е место по популярности.
"Я немного был в озлоблении, потом в удивлении, потом в непонятках.. Короче, эмоции танцевали джанго-джанго и пели при этом рэп. – ... а ведь на море, под пальмами, и под мягким мартовским солнышком, пробежавшись рано утром по пляжу, приятно позавтракав настоящей китайчатиной – ай! – ах как хотелось бы продолжить.... чтобы немного отпустить мозг, расслабить тело, и еще денёк полежать.. А хрен тебе, дорогой господин хороший. На тебе порцию говна!" – иронизировал писавший это из номера курортного отеля Marriott Касперский. Он посчитал, что раскопанные Bloomberg доказательства связей ЛК и российских спецслужб неубедительны. Со ссылкой на анонимные источники авторы статьи сообщили, что Евгений Касперский, выпускник Высшей школы КГБ, еженедельно посещает баню в компании с сотрудниками российских спецслужб, что после несостоявшегося в 2012 году партнерства по IPO с американской инвестиционной фирмой General Atlantic связи ЛК с ФСБ стали более тесными и в компании ввели мораторий на наем иностранных топ-менеджеров. Наконец, что замглавы компании по юридическим вопросам Игорь Чекунов – лиазон "Лаборатории Касперского" с российскими силовиками и руководит в компании специальным отделом, оказывающим техническую поддержку ФСБ.
"Серьёзное новостное агентство Блумберг искало связь с "русскими шпионами" – и нашло только... баню. Ура!" – писал Касперский из китайских тропиков. Пожалуй, у него действительно был повод для радости, ведь в материале Bloomberg не было ничего о двух событиях, которые к этому моменту уже произошли, но в прессу попали только через два с половиной года. В 2014 году в распоряжение Касперского попали секретные файлы Агентства национальной безопасности США, а внутреннюю сеть компании взломали израильские спецслужбы.
Евгений Касперский
Но Bloomberg написал не про это, а про баню, и заметка не стала серьезным ударом по заокеанскому бизнесу ЛК: созданные компанией программные продукты использовались почти в 20 государственных агентствах США, включая Госдепартамент, министерство обороны, министерство юстиции, армию, флот и военно-воздушные силы. СШA и страны Западной Европы приносили Касперскому более 60 процентов мировых продаж. Все изменилось в конце весны 2017 года, когда сочетание слов "Россия" и "кибербезопасность" стало устойчиво ассоциироваться с предполагаемым вмешательством российских хакеров в ход президентских выборов в США.
11 мая 2017 года в сенатском комитете по разведывательной деятельности прошли слушания, в которых приняли участие руководители ФБР, ЦРУ, АНБ и других силовых агентств США. Речь шла о русских хакерах (на вопрос, вмешался ли Кремль в предвыборную гонку в США с помощью компьютерных взломов, прозвучал единогласный ответ "да"), но на 42-й минуте слушаний сенатор-республиканец из Флориды Марк Рубио поинтересовался, доверяют ли топы разведывательных органов продуктам ЛК. Все шестеро ответили "нет". Вопрос Рубио прозвучал довольно неожиданно; возможно, он задал его с подачи кого-то из приглашенных на слушания силовиков. Так или иначе, именно с этого момента у российской компании на рынке США начались серьезные проблемы.
В тот же день, 11 мая, сам Евгений Касперский, отвечая на вопросы читателей популярного ресурса Rеddit, заявил, что обмен репликами на слушаниях вызван политическими причинами, которые "лишают этих джентльменов возможности воспользоваться лучшей системой безопасности на рынке без всяких реальных причин или проступков с нашей стороны". Касперский заметил, что готов лично дать показания в американском Сенате (забегая вперед: участие российского предпринимателя в сенатских слушаниях до сих пор так и не состоялось, но все еще обсуждается).
После майских слушаний можно было предположить, что ЛК стала чуть ли не случайной жертвой настороженности американских чиновников и СМИ по отношению ко всему киберроссийскому. Сам Евгений Касперский намекал на это регулярно – в постах своего блога, несколько раз прорвавшихся сквозь лавины фотоисторий из экзотических стран, он упоминает и "маккартизм", и "геополитическую турбулентность, от которой страдает бизнес. И причины переживать у него были: поздно вечером 28 июня в личные дома нескольких сотрудников американского офиса ЛК пришли агенты ФБР, которые настойчиво интересовались деталями функционирования компании в США. 5 июля в Сенате предложили не включать закупку продуктов ЛК в оборонный бюджет на следующий год. 11 июля агентство Bloomberg (тот же автор, который запустил в 2015 году "банягейт") опубликовало новое расследование – из попавшей в руки журналистов внутренней переписки следовало, что ЛК участвует в разработке анти-DDoS-систем по заказу ФСБ, а сотрудники участвуют в рейдах силовиков (Касперский подтвердил подлинность переписки, но отверг интерпретацию, сделанную журналистами).
Уже 12 июля General Services Administration, агентство, в частности, отвечающее за госзакупки, исключило ЛК из списка авторизованных поставщиков для американских госорганов. В начале осени продукты ЛК исчезают с полок крупнейшего американского ретейлера Best Buy. Наконец, 13 сентября Департамент внутренней безопасности выпускает директиву, требующую от всех федеральных агентств США прекратить использование ПО Касперского в течение 90 дней.
Мотивация этого бана – "озабоченность связями некоторых представителей Касперского и российских разведслужб и требования российского закона, которые позволяют российским властям принуждать ЛК к сотрудничеству и получать доступ к данным в российских сетях". Это недвусмысленная отсылка к опубликованному летом расследованию Bloomberg – более убедительному по сравнению с "банягейтом" 2015 года. На этот раз в руки журналистов Джордана Робинсона и Марка Райли попала внутренняя переписка сотрудников ЛК. В письмах 2009 года идет речь о работе над системой, способной защитить клиентов, в том числе правительственные структуры, от DDoS-атак, но в проекте есть и "секретная часть" – поиск источников атаки с помощью хостинговых компаний и разработка "активных ответных мер". Источник издания заявил, что эти меры – не только ответная атака на хакеров, но и физическое участие специалистов ЛК в рейдах ФСБ. В одном из писем сам Евгений Касперский отмечает, что проект разрабатывается по "большой просьбе со стороны Лубянки". В компании подтвердили подлинность переписки (но не факт участия специалистов в рейдах ФСБ), и на этом основании издание сделало вывод, что "ЛК поддерживает намного более близкие рабочие отношения с ФСБ, чем признает публично".
Лобби ЦРУ
Итак, всего за четыре месяца, прошедшие после как бы случайного вопроса Марка Рубио о доверии ЛК на сенатских слушаниях, компания де-факто лишилась доступа на рынок госструктур США. Примеру федеральных агентств могут последовать, отказавшись от российского антивируса, их многочисленные подрядчики, а вслед за ними другой американский и западноевропейский бизнес и частные лица. И все это – из-за походов в баню с сотрудниками ФСБ и работы над системой, защищающей от хакерских атак? Представители Департамента внутренней безопасности США признались, что принимали решение о бане – запрете – продуктов Касперского "по большей части на основе публичной информации". Выходит, Касперский прав, и его американский бизнес страдает от "маккартизма", протекционизма и общей атмосферы недоверия к России, особенно в информационной сфере?
Сожжено перед прочтением
В октябре 2017 года наконец появилось более убедительное объяснение недоверия к Касперскому американской разведки. C 5 по 11 октября в изданиях Wall Street Journal и New York Times вышла серия публикаций, в которых утверждается, что продукт ЛК, установленный на компьютере у неназванного подрядчика Агентства национальной безопасности США, скачал на сервер "Лаборатории Касперского" секретные файлы АНБ. Бывшие американские разведчики рассказали журналистам, что израильские спецслужбы, взломавшие внутреннюю сеть "Лаборатории Касперского" еще в начале 2014 года, сообщили США, что антивирус Касперского используется для загрузки секретной информации, причем якобы поиск интересных файлов программа осуществляла по ключевым словам вроде top secret. Разведчики даже специально расставили несколько своеобразных приманок, разместив на компьютерах с установленным российским антивирусом файлы, похожие на секретные, и антивирус, по их словам, на эти приманки "клюнул". Собеседники журналистов назвали случившееся актом шпионажа против США и предположили, что секретные материалы были украдены "Лабораторией Касперского" по прямому заданию или во всяком случае в интересах российских спецслужб. Именно эта информация, которой американская разведка располагала как минимум с 2015 года, была поводом ответить "нет" на вопрос сенатора Рубио о доверии "Лаборатории Касперского", заданный на сенатских слушаниях весной 2017 года.
У Евгения Касперского есть своя версия развития событий. Однажды поздней осенью 2014 года к нему в кабинет пришел вирусный аналитик. В сеть компании, предназначенную для сбора и анализа потенциально вредоносного программного обеспечения, были загружены файлы, классифицированные системой, как вредоносные и связанные с деятельностью хакерской группировки Equation Group. Один из файлов оказался 7zip-архивом, а внутри него аналитик обнаружил исходные коды вредоносных программ (или, на жаргоне специалистов в компьютерной безопасности, "малварей" – от английского malware) и четыре текстовых документа в формате Word. По заголовкам сотрудник лаборатории понял, что файлы имеют гриф секретности, и сообщил об этом генеральному директору.
Евгений Касперский говорит, что для него сразу стало очевидно, что файлы связаны с АНБ – Агентством национальной безопасности США. Уже несколько месяцев ЛК старательно разыскивала и анализировала вредоносное ПО конкретного типа и, как предполагали специалисты, конкретного авторства. В начале 2015 года Касперский собирался рассказать всему миру о результатах этой работы – об обнаружении "самого продвинутого вредоносного актора, который когда либо-встречался ЛК". Для него внутри компании уже придумали броское название – Equation Group. Пожалуй, вместо этого подошло бы и другое название – "Те-кого-нельзя-называть". "Знали ли они, что Equation – это спецслужбы? Да, все эксперты это понимали", – говорит специалист по компьютерной безопасности Андрей Споров. Все указывало на то, что в действительности специалисты Касперского обнаружили не хакерскую преступную группировку, а следы деятельности киберподразделения американской разведки.
Логотип АНБ США
"Мы не занимаемся атрибуцией и не знаем, какая именно организация разработала этот зловред, – объясняет Евгений Касперский. – Но учитывая, что мы анализировали эту малварь уже много месяцев, мы знали ее чрезвычайную сложность и полное отсутствие финансовой мотивации у авторов. Кто может разрабатывать сложнейшее вредоносное ПО, при этом без цели заработать денег? Мы были уверены, что за ее разработкой стоят не просто киберпреступники. И поэтому, увидев слова "конфиденциально", я поверил, что это действительно так".
Итак, секретные файлы действительно оказывались в "Лаборатории Касперского" (правда, в 2014-м, а не в 2015 году, как утверждается в материалах WSJ). И израильские спецслужбы могли об этом знать, потому что они в самом деле взломали внутреннюю сеть компании. Об этой атаке сама "Лаборатория Касперского" официально сообщила еще в июне 2015 года. Заражение началось с компьютера сотрудника одного из небольших офисов "Лаборатории" в Тихоокеанско-Азиатском регионе и произошло, вероятнее всего, через фишинговое письмо. Компания сразу классифицировала атаку как "государственную": "Когда сложное вредоносное ПО пытается атаковать компанию или любую организацию не для кражи денег, то значит, у преступников иная мотивация, то есть шпионаж. Дорогостоящие операции чаще спонсируются кем-то, кто заинтересован в доступе к конфиденциальной информации, а именно государством", – объясняет Евгений Касперский. Помимо "Лаборатории Касперского" жертвами атаки (специалисты прозвали ее Duqu2.0 за схожесть с вирусом Duqu, о котором будет рассказано позже) стали несколько отелей и конференц-залов в Швейцарии, Австрии и Омане, в которых в 2014 году проходили переговоры международной группы "5+1" по иранской ядерной программе. Это, как и многие другие обстоятельства, указывало на то, что государство, стоящее за атакой – то, которое на эти переговоры не пригласили, – Израиль.
"У инициаторов Duqu 2.0, предположительно, была возможность отслеживать наши действия, в том числе наблюдать загрузку этого [содержащего секретные файлы АНБ] архива", – признает Евгений Касперский. Вскоре после того, как "Лаборатория Касперского" обнародовала свои данные об Equation Group, антивирусная система обнаружила несколько компьютеров, зараженных вредоносным ПО от этой группы, причем их IP были в том же диапазоне, что и у машины, с которой был загружен секретный архив. "Уже задним числом мы понимаем, что это, скорее всего, были приманки. В тот момент мы просто подумали, что детектировали новый сэмпл зловреда", – говорит Касперский. Таким образом, и факт "ловли на живца", о котором рассказали источники WSJ и NYT, подтверждается.
Итак, секретный архив загружен был, атака на ЛК израильскими спецслужбами тоже была – с этим согласен сам Евгений Касперский. Расхождения начинаются дальше: во-первых, как именно секретные файлы АНБ были загружены в сеть Kaspersky Security Network – случайно или преднамеренно? А во-вторых, что произошло с секретными документами, после того как они оказались в распоряжении ЛК?
Версия Касперского такова. Прямая задача антивируса – искать малвари. И если так получилось, что у кого-то на компьютере нашлись вирусы не потому, что он был ими заражен, а потому что владелец их разрабатывал, можно ли винить в этом антивирус?
В "предварительном отчете", опубликованном ЛК 25 октября (и в его окончательном варианте, который компания обнародовала 16 ноября) в ответ на статьи в WSJ и NYT, утверждается, что секретные файлы были загружены в сеть ЛК в период с 11 сентября по 17 ноября 2014 года в ходе нормативной работы домашнего антивируса, установленного на компьютер на территории США. В настройках такого антивируса можно включить функцию, которая автоматически сканирует память компьютера и загружает в облачное хранилище Kaspersky Security Network образцы потенциально вредоносных программ для дальнейшего анализа. И у американского пользователя эта функция была активирована, то есть пользователь сам предоставил российской компании достаточно широкий доступ к своим данным. Антивирус отправил в свою сеть содержащий малвари архив, а кроме бинарных файлов в нем оказались исходные коды хакерских документов и текстовые документы – так они и попали в компанию, если верить в эту версию.
Источники, упомянутые в статьях WSJ и NYT, утверждают, что все было не так, и антивирус преднамеренно разыскивал секретные документы, причем с особым коварством – по ключевым словам вроде top secret и classified. Евгений Касперский это категорически отрицает: "Наше внутреннее расследование показало, что в "Лаборатории" никогда не производилось детектирование документов по ключевым словам типа "конфиденциально" или "совершенно секретно", – заявил он Радио Свобода. Впрочем, ответ выглядит несколько уклончиво: "Технически для вендора нет ничего проще, чем вставить в систему поиск строки типа "TS//.*NOFORN" в заголовках документов и таким образом детектировать файлы, помеченные ТOP SECRET с предостережением "Не для иностранных граждан", – замечает Николас Вивер, исследователь в области компьютерной безопасности из Международного института компьютерных наук Калифорнийского университета Беркли, США. Впрочем, Вивер тут же подчеркивает, что никаких публичных доказательств, что ЛК или другой антивирусный вендор когда-либо прибегали к такому методу, нет. Скорее всего, фраза, о том, что антивирус Касперского мог искать секретные файлы по таким ключевым словам - следствие неверно понятой фразы источника, которая затем превратилась в журналистский фольклор. А вот искать по названиям секретных проектов АНБ, обнародованных в сливах Сноудена, смысл был.
Так считает, например, Шон Таунсенд, независимый исследователь в области информационной безопасности, участник и спикер Украинского киберальянса: "Лаборатория Касперского" разыскивала исходные коды целенаправленно, например, по каталогу проектов и инструментов АНБ, опубликованному Эдвардом Сноуденом после побега в декабре 2013 года. "Искал долго, около года, – уверен украинский исследователь. – Нашел компьютер в США, где нужная информация была, и слил всё к себе". В "Предварительном отчете" "Лаборатории Касперского" Таунсенд видит несколько технических несостыковок, например, его удивляет заявление специалистов, что содержавший секретные файлы архив был загружен в сеть Касперского, потому что был определен как вредоносный. "Последняя уязвимость в архиваторе 7zip была обнаружена в 2009 году. Эта отмазка нужна для того, чтобы объяснить, почему был загружен в лабораторию весь архив целиком, а не отдельный файл", – предполагает украинский эксперт. Вот еще одна несостыковка: в отчете подробно описано, что компьютер, с которого антивирус загрузил секретный архив, был заражен вирусом-троянцем Mokes через пиратский генератор ключей для Microsoft Office, и именно это якобы привлекло особое внимание аналитиков Касперского. Таунсенд говорит, что такого рода инфекции достаточно тривиальны и заинтересовать специалистов не могли, хотя специалисты Касперского подчеркнули факт этого заражения, намекая, что к компьютеру с секретными файлами могли иметь доступ и создатели бэкдора Mokes, который связывают с Китаем. В целом же Таунсенд называет внутреннее расследование компании неуклюжей попыткой откреститься от обвинений в шпионаже.
Второй спорный момент – что случилось с секретными файлами, в частности, с исходными кодами малварей Equation Group, после того как они оказались у Касперского. Сам он утверждает, что они были немедленно удалены по его прямому указанию. "Потому что данный вредонос уже был обнаружен нами ранее и не был нам нужен или интересен в качестве нового образца. Вторая причина – это проблема с обработкой конфиденциальных материалов", – объясняет он мотивацию. Теперь, говорит Касперский, в компании даже введено внутреннее правило, предписывающее сразу удалять любые потенциально секретные материалы, которые могут быть случайно обнаружены вирусными аналитиками компании.
Вот в это готовы поверить не все. "Отчет Касперского звучит убедительно, но с одним огромным исключением, – замечает Николас Вивер. – Если он получил исходный код инструментов АНБ, он бы ни за что не уничтожил копии. Обладание исходниками дает огромное преимущество: вредоносное ПО в принципе работает потому, что его сложно отличить от безопасного, антивирусам приходится полагаться на эвристические техники, которые не всегда работают. Поэтому любой антивирусный вендор мечтает заполучить исходные коды".
Даже если исходные коды попались Касперскому случайно, удалять их не имело смысла, но что, если это именно то, за чем аналитики по каким-то причинам охотились? Утечка исходных кодов кибероружия, разработанного АНБ США, в сеть Касперского предшествовала событию, о котором говорят как о причинившем больший ущерб национальной безопасности США, чем деятельность Эдварда Сноудена. Не слишком ли хорошее совпадение? Летом 2016 года американское кибероружие появилось на открытом рынке, а чуть позже с его помощью неизвестными хакерами были нанесены первые удары. Какой могла быть роль "Лаборатории Касперского"?
Для того чтобы разобраться в этом, нужно вспомнить историю самой настоящей кибервойны, которая идет в мире вот уже десять лет. В ней используют оружие стоимостью в миллионы долларов, которое наносит не только виртуальные, но и реальные разрушения. Ее участников все знают, но никто не может назвать официально. Ее последствия опасно недооценивать.
Этой осенью продукты "Лаборатории Касперского" – крупнейшего в мире производителя антивирусного программного обеспечения, красы и гордости российской IT-индустрии – попали под запрет в государственных агентствах США. Вслед за этим Касперский может потерять значительную часть своего американского и западноевропейского рынка, который приносит компании более 60 процентов продаж. "Лаборатория Касперского" стала токсичной, и не только потому, что отношения между Россией и США переживают сложные времена, а русские хакеры стали одной из главных страшилок на Западе. Российская компания уже больше 7 лет старательно собирает информацию о кибероружии США, Израиля и Великобритании, публикует аналитические отчеты о нем и предлагает способы защиты. И это давно и многих раздражало.
Вторую часть расследования, о том, как разворачивалась первая мировая кибервойна, какую роль сыграла в нее "Лаборатория Касперского" и что могло случиться с попавшим к ней секретным архивом читайте здесь.
"Лаборатория Касперского" получила – преднамеренно или нет – исходный код вирусов, созданных Агентством национальной безопасности США, и, как считают некоторые эксперты, поучаствовала в сливе, который нанес больший ущерб репутации американской разведки и национальной безопасности США, чем Эдвард Сноуден. Работает ли Касперский на ФСБ или слишком далеко зашел в своем идеализме? Помог ли он создателям вирусов-вымогателей WannaCry или все-таки стер случайно попавшие в его руки секретные документы? Разбираемся с историей первой мировой кибервойны, длящейся уже десять лет, в материале, разделенном на две части.
От бани до бана
В середине марта 2015 года один популярный российский тревел-блогер прилетел на Хайнань – тропический остров на юге Китая, на пляжах которого состоятельный путешественник регулярно с конца 2000-х устраивал себе короткие передышки от бесконечных перелетов и рабочих встреч. Вот уже несколько дней подряд блогер публиковал фотоотчеты о посещении национальных парков штата Юта в США, но 19 марта вместо однообразных красных скал из песчаника в очередном посте оказался скриншот статьи из издания Bloomberg Businessweek с фотографией самого автора: уперев руки в бока, он из-под густых кустистых бровей уверенно смотрит в объектив. "Компания, которой вы доверяете безопасность вашего интернета, имеет тесные связи с русскими шпионами", – предостерегает заголовок над его головой. Блогера звали Евгений Касперский, в заметке шла речь о его детище – "Лаборатории Касперского", входящей на тот момент в топ-10 антивирусных компаний мира. Кстати, блог Касперского, заполненный в основном фотографиями из путешествий, сейчас занимает в ЖЖ 346-е место по популярности.
"Я немного был в озлоблении, потом в удивлении, потом в непонятках.. Короче, эмоции танцевали джанго-джанго и пели при этом рэп. – ... а ведь на море, под пальмами, и под мягким мартовским солнышком, пробежавшись рано утром по пляжу, приятно позавтракав настоящей китайчатиной – ай! – ах как хотелось бы продолжить.... чтобы немного отпустить мозг, расслабить тело, и еще денёк полежать.. А хрен тебе, дорогой господин хороший. На тебе порцию говна!" – иронизировал писавший это из номера курортного отеля Marriott Касперский. Он посчитал, что раскопанные Bloomberg доказательства связей ЛК и российских спецслужб неубедительны. Со ссылкой на анонимные источники авторы статьи сообщили, что Евгений Касперский, выпускник Высшей школы КГБ, еженедельно посещает баню в компании с сотрудниками российских спецслужб, что после несостоявшегося в 2012 году партнерства по IPO с американской инвестиционной фирмой General Atlantic связи ЛК с ФСБ стали более тесными и в компании ввели мораторий на наем иностранных топ-менеджеров. Наконец, что замглавы компании по юридическим вопросам Игорь Чекунов – лиазон "Лаборатории Касперского" с российскими силовиками и руководит в компании специальным отделом, оказывающим техническую поддержку ФСБ.
"Серьёзное новостное агентство Блумберг искало связь с "русскими шпионами" – и нашло только... баню. Ура!" – писал Касперский из китайских тропиков. Пожалуй, у него действительно был повод для радости, ведь в материале Bloomberg не было ничего о двух событиях, которые к этому моменту уже произошли, но в прессу попали только через два с половиной года. В 2014 году в распоряжение Касперского попали секретные файлы Агентства национальной безопасности США, а внутреннюю сеть компании взломали израильские спецслужбы.
Но Bloomberg написал не про это, а про баню, и заметка не стала серьезным ударом по заокеанскому бизнесу ЛК: созданные компанией программные продукты использовались почти в 20 государственных агентствах США, включая Госдепартамент, министерство обороны, министерство юстиции, армию, флот и военно-воздушные силы. СШA и страны Западной Европы приносили Касперскому более 60 процентов мировых продаж. Все изменилось в конце весны 2017 года, когда сочетание слов "Россия" и "кибербезопасность" стало устойчиво ассоциироваться с предполагаемым вмешательством российских хакеров в ход президентских выборов в США.
11 мая 2017 года в сенатском комитете по разведывательной деятельности прошли слушания, в которых приняли участие руководители ФБР, ЦРУ, АНБ и других силовых агентств США. Речь шла о русских хакерах (на вопрос, вмешался ли Кремль в предвыборную гонку в США с помощью компьютерных взломов, прозвучал единогласный ответ "да"), но на 42-й минуте слушаний сенатор-республиканец из Флориды Марк Рубио поинтересовался, доверяют ли топы разведывательных органов продуктам ЛК. Все шестеро ответили "нет". Вопрос Рубио прозвучал довольно неожиданно; возможно, он задал его с подачи кого-то из приглашенных на слушания силовиков. Так или иначе, именно с этого момента у российской компании на рынке США начались серьезные проблемы.
В тот же день, 11 мая, сам Евгений Касперский, отвечая на вопросы читателей популярного ресурса Rеddit, заявил, что обмен репликами на слушаниях вызван политическими причинами, которые "лишают этих джентльменов возможности воспользоваться лучшей системой безопасности на рынке без всяких реальных причин или проступков с нашей стороны". Касперский заметил, что готов лично дать показания в американском Сенате (забегая вперед: участие российского предпринимателя в сенатских слушаниях до сих пор так и не состоялось, но все еще обсуждается).
После майских слушаний можно было предположить, что ЛК стала чуть ли не случайной жертвой настороженности американских чиновников и СМИ по отношению ко всему киберроссийскому. Сам Евгений Касперский намекал на это регулярно – в постах своего блога, несколько раз прорвавшихся сквозь лавины фотоисторий из экзотических стран, он упоминает и "маккартизм", и "геополитическую турбулентность, от которой страдает бизнес. И причины переживать у него были: поздно вечером 28 июня в личные дома нескольких сотрудников американского офиса ЛК пришли агенты ФБР, которые настойчиво интересовались деталями функционирования компании в США. 5 июля в Сенате предложили не включать закупку продуктов ЛК в оборонный бюджет на следующий год. 11 июля агентство Bloomberg (тот же автор, который запустил в 2015 году "банягейт") опубликовало новое расследование – из попавшей в руки журналистов внутренней переписки следовало, что ЛК участвует в разработке анти-DDoS-систем по заказу ФСБ, а сотрудники участвуют в рейдах силовиков (Касперский подтвердил подлинность переписки, но отверг интерпретацию, сделанную журналистами).
Уже 12 июля General Services Administration, агентство, в частности, отвечающее за госзакупки, исключило ЛК из списка авторизованных поставщиков для американских госорганов. В начале осени продукты ЛК исчезают с полок крупнейшего американского ретейлера Best Buy. Наконец, 13 сентября Департамент внутренней безопасности выпускает директиву, требующую от всех федеральных агентств США прекратить использование ПО Касперского в течение 90 дней.
Мотивация этого бана – "озабоченность связями некоторых представителей Касперского и российских разведслужб и требования российского закона, которые позволяют российским властям принуждать ЛК к сотрудничеству и получать доступ к данным в российских сетях". Это недвусмысленная отсылка к опубликованному летом расследованию Bloomberg – более убедительному по сравнению с "банягейтом" 2015 года. На этот раз в руки журналистов Джордана Робинсона и Марка Райли попала внутренняя переписка сотрудников ЛК. В письмах 2009 года идет речь о работе над системой, способной защитить клиентов, в том числе правительственные структуры, от DDoS-атак, но в проекте есть и "секретная часть" – поиск источников атаки с помощью хостинговых компаний и разработка "активных ответных мер". Источник издания заявил, что эти меры – не только ответная атака на хакеров, но и физическое участие специалистов ЛК в рейдах ФСБ. В одном из писем сам Евгений Касперский отмечает, что проект разрабатывается по "большой просьбе со стороны Лубянки". В компании подтвердили подлинность переписки (но не факт участия специалистов в рейдах ФСБ), и на этом основании издание сделало вывод, что "ЛК поддерживает намного более близкие рабочие отношения с ФСБ, чем признает публично".
Итак, всего за четыре месяца, прошедшие после как бы случайного вопроса Марка Рубио о доверии ЛК на сенатских слушаниях, компания де-факто лишилась доступа на рынок госструктур США. Примеру федеральных агентств могут последовать, отказавшись от российского антивируса, их многочисленные подрядчики, а вслед за ними другой американский и западноевропейский бизнес и частные лица. И все это – из-за походов в баню с сотрудниками ФСБ и работы над системой, защищающей от хакерских атак? Представители Департамента внутренней безопасности США признались, что принимали решение о бане – запрете – продуктов Касперского "по большей части на основе публичной информации". Выходит, Касперский прав, и его американский бизнес страдает от "маккартизма", протекционизма и общей атмосферы недоверия к России, особенно в информационной сфере?
Сожжено перед прочтением
В октябре 2017 года наконец появилось более убедительное объяснение недоверия к Касперскому американской разведки. C 5 по 11 октября в изданиях Wall Street Journal и New York Times вышла серия публикаций, в которых утверждается, что продукт ЛК, установленный на компьютере у неназванного подрядчика Агентства национальной безопасности США, скачал на сервер "Лаборатории Касперского" секретные файлы АНБ. Бывшие американские разведчики рассказали журналистам, что израильские спецслужбы, взломавшие внутреннюю сеть "Лаборатории Касперского" еще в начале 2014 года, сообщили США, что антивирус Касперского используется для загрузки секретной информации, причем якобы поиск интересных файлов программа осуществляла по ключевым словам вроде top secret. Разведчики даже специально расставили несколько своеобразных приманок, разместив на компьютерах с установленным российским антивирусом файлы, похожие на секретные, и антивирус, по их словам, на эти приманки "клюнул". Собеседники журналистов назвали случившееся актом шпионажа против США и предположили, что секретные материалы были украдены "Лабораторией Касперского" по прямому заданию или во всяком случае в интересах российских спецслужб. Именно эта информация, которой американская разведка располагала как минимум с 2015 года, была поводом ответить "нет" на вопрос сенатора Рубио о доверии "Лаборатории Касперского", заданный на сенатских слушаниях весной 2017 года.
У Евгения Касперского есть своя версия развития событий. Однажды поздней осенью 2014 года к нему в кабинет пришел вирусный аналитик. В сеть компании, предназначенную для сбора и анализа потенциально вредоносного программного обеспечения, были загружены файлы, классифицированные системой, как вредоносные и связанные с деятельностью хакерской группировки Equation Group. Один из файлов оказался 7zip-архивом, а внутри него аналитик обнаружил исходные коды вредоносных программ (или, на жаргоне специалистов в компьютерной безопасности, "малварей" – от английского malware) и четыре текстовых документа в формате Word. По заголовкам сотрудник лаборатории понял, что файлы имеют гриф секретности, и сообщил об этом генеральному директору.
Евгений Касперский говорит, что для него сразу стало очевидно, что файлы связаны с АНБ – Агентством национальной безопасности США. Уже несколько месяцев ЛК старательно разыскивала и анализировала вредоносное ПО конкретного типа и, как предполагали специалисты, конкретного авторства. В начале 2015 года Касперский собирался рассказать всему миру о результатах этой работы – об обнаружении "самого продвинутого вредоносного актора, который когда либо-встречался ЛК". Для него внутри компании уже придумали броское название – Equation Group. Пожалуй, вместо этого подошло бы и другое название – "Те-кого-нельзя-называть". "Знали ли они, что Equation – это спецслужбы? Да, все эксперты это понимали", – говорит специалист по компьютерной безопасности Андрей Споров. Все указывало на то, что в действительности специалисты Касперского обнаружили не хакерскую преступную группировку, а следы деятельности киберподразделения американской разведки.
"Мы не занимаемся атрибуцией и не знаем, какая именно организация разработала этот зловред, – объясняет Евгений Касперский. – Но учитывая, что мы анализировали эту малварь уже много месяцев, мы знали ее чрезвычайную сложность и полное отсутствие финансовой мотивации у авторов. Кто может разрабатывать сложнейшее вредоносное ПО, при этом без цели заработать денег? Мы были уверены, что за ее разработкой стоят не просто киберпреступники. И поэтому, увидев слова "конфиденциально", я поверил, что это действительно так".
Итак, секретные файлы действительно оказывались в "Лаборатории Касперского" (правда, в 2014-м, а не в 2015 году, как утверждается в материалах WSJ). И израильские спецслужбы могли об этом знать, потому что они в самом деле взломали внутреннюю сеть компании. Об этой атаке сама "Лаборатория Касперского" официально сообщила еще в июне 2015 года. Заражение началось с компьютера сотрудника одного из небольших офисов "Лаборатории" в Тихоокеанско-Азиатском регионе и произошло, вероятнее всего, через фишинговое письмо. Компания сразу классифицировала атаку как "государственную": "Когда сложное вредоносное ПО пытается атаковать компанию или любую организацию не для кражи денег, то значит, у преступников иная мотивация, то есть шпионаж. Дорогостоящие операции чаще спонсируются кем-то, кто заинтересован в доступе к конфиденциальной информации, а именно государством", – объясняет Евгений Касперский. Помимо "Лаборатории Касперского" жертвами атаки (специалисты прозвали ее Duqu2.0 за схожесть с вирусом Duqu, о котором будет рассказано позже) стали несколько отелей и конференц-залов в Швейцарии, Австрии и Омане, в которых в 2014 году проходили переговоры международной группы "5+1" по иранской ядерной программе. Это, как и многие другие обстоятельства, указывало на то, что государство, стоящее за атакой – то, которое на эти переговоры не пригласили, – Израиль.
"У инициаторов Duqu 2.0, предположительно, была возможность отслеживать наши действия, в том числе наблюдать загрузку этого [содержащего секретные файлы АНБ] архива", – признает Евгений Касперский. Вскоре после того, как "Лаборатория Касперского" обнародовала свои данные об Equation Group, антивирусная система обнаружила несколько компьютеров, зараженных вредоносным ПО от этой группы, причем их IP были в том же диапазоне, что и у машины, с которой был загружен секретный архив. "Уже задним числом мы понимаем, что это, скорее всего, были приманки. В тот момент мы просто подумали, что детектировали новый сэмпл зловреда", – говорит Касперский. Таким образом, и факт "ловли на живца", о котором рассказали источники WSJ и NYT, подтверждается.
Итак, секретный архив загружен был, атака на ЛК израильскими спецслужбами тоже была – с этим согласен сам Евгений Касперский. Расхождения начинаются дальше: во-первых, как именно секретные файлы АНБ были загружены в сеть Kaspersky Security Network – случайно или преднамеренно? А во-вторых, что произошло с секретными документами, после того как они оказались в распоряжении ЛК?
Версия Касперского такова. Прямая задача антивируса – искать малвари. И если так получилось, что у кого-то на компьютере нашлись вирусы не потому, что он был ими заражен, а потому что владелец их разрабатывал, можно ли винить в этом антивирус?
В "предварительном отчете", опубликованном ЛК 25 октября (и в его окончательном варианте, который компания обнародовала 16 ноября) в ответ на статьи в WSJ и NYT, утверждается, что секретные файлы были загружены в сеть ЛК в период с 11 сентября по 17 ноября 2014 года в ходе нормативной работы домашнего антивируса, установленного на компьютер на территории США. В настройках такого антивируса можно включить функцию, которая автоматически сканирует память компьютера и загружает в облачное хранилище Kaspersky Security Network образцы потенциально вредоносных программ для дальнейшего анализа. И у американского пользователя эта функция была активирована, то есть пользователь сам предоставил российской компании достаточно широкий доступ к своим данным. Антивирус отправил в свою сеть содержащий малвари архив, а кроме бинарных файлов в нем оказались исходные коды хакерских документов и текстовые документы – так они и попали в компанию, если верить в эту версию.
Источники, упомянутые в статьях WSJ и NYT, утверждают, что все было не так, и антивирус преднамеренно разыскивал секретные документы, причем с особым коварством – по ключевым словам вроде top secret и classified. Евгений Касперский это категорически отрицает: "Наше внутреннее расследование показало, что в "Лаборатории" никогда не производилось детектирование документов по ключевым словам типа "конфиденциально" или "совершенно секретно", – заявил он Радио Свобода. Впрочем, ответ выглядит несколько уклончиво: "Технически для вендора нет ничего проще, чем вставить в систему поиск строки типа "TS//.*NOFORN" в заголовках документов и таким образом детектировать файлы, помеченные ТOP SECRET с предостережением "Не для иностранных граждан", – замечает Николас Вивер, исследователь в области компьютерной безопасности из Международного института компьютерных наук Калифорнийского университета Беркли, США. Впрочем, Вивер тут же подчеркивает, что никаких публичных доказательств, что ЛК или другой антивирусный вендор когда-либо прибегали к такому методу, нет. Скорее всего, фраза, о том, что антивирус Касперского мог искать секретные файлы по таким ключевым словам - следствие неверно понятой фразы источника, которая затем превратилась в журналистский фольклор. А вот искать по названиям секретных проектов АНБ, обнародованных в сливах Сноудена, смысл был.
Так считает, например, Шон Таунсенд, независимый исследователь в области информационной безопасности, участник и спикер Украинского киберальянса: "Лаборатория Касперского" разыскивала исходные коды целенаправленно, например, по каталогу проектов и инструментов АНБ, опубликованному Эдвардом Сноуденом после побега в декабре 2013 года. "Искал долго, около года, – уверен украинский исследователь. – Нашел компьютер в США, где нужная информация была, и слил всё к себе". В "Предварительном отчете" "Лаборатории Касперского" Таунсенд видит несколько технических несостыковок, например, его удивляет заявление специалистов, что содержавший секретные файлы архив был загружен в сеть Касперского, потому что был определен как вредоносный. "Последняя уязвимость в архиваторе 7zip была обнаружена в 2009 году. Эта отмазка нужна для того, чтобы объяснить, почему был загружен в лабораторию весь архив целиком, а не отдельный файл", – предполагает украинский эксперт. Вот еще одна несостыковка: в отчете подробно описано, что компьютер, с которого антивирус загрузил секретный архив, был заражен вирусом-троянцем Mokes через пиратский генератор ключей для Microsoft Office, и именно это якобы привлекло особое внимание аналитиков Касперского. Таунсенд говорит, что такого рода инфекции достаточно тривиальны и заинтересовать специалистов не могли, хотя специалисты Касперского подчеркнули факт этого заражения, намекая, что к компьютеру с секретными файлами могли иметь доступ и создатели бэкдора Mokes, который связывают с Китаем. В целом же Таунсенд называет внутреннее расследование компании неуклюжей попыткой откреститься от обвинений в шпионаже.
Второй спорный момент – что случилось с секретными файлами, в частности, с исходными кодами малварей Equation Group, после того как они оказались у Касперского. Сам он утверждает, что они были немедленно удалены по его прямому указанию. "Потому что данный вредонос уже был обнаружен нами ранее и не был нам нужен или интересен в качестве нового образца. Вторая причина – это проблема с обработкой конфиденциальных материалов", – объясняет он мотивацию. Теперь, говорит Касперский, в компании даже введено внутреннее правило, предписывающее сразу удалять любые потенциально секретные материалы, которые могут быть случайно обнаружены вирусными аналитиками компании.
Вот в это готовы поверить не все. "Отчет Касперского звучит убедительно, но с одним огромным исключением, – замечает Николас Вивер. – Если он получил исходный код инструментов АНБ, он бы ни за что не уничтожил копии. Обладание исходниками дает огромное преимущество: вредоносное ПО в принципе работает потому, что его сложно отличить от безопасного, антивирусам приходится полагаться на эвристические техники, которые не всегда работают. Поэтому любой антивирусный вендор мечтает заполучить исходные коды".
Даже если исходные коды попались Касперскому случайно, удалять их не имело смысла, но что, если это именно то, за чем аналитики по каким-то причинам охотились? Утечка исходных кодов кибероружия, разработанного АНБ США, в сеть Касперского предшествовала событию, о котором говорят как о причинившем больший ущерб национальной безопасности США, чем деятельность Эдварда Сноудена. Не слишком ли хорошее совпадение? Летом 2016 года американское кибероружие появилось на открытом рынке, а чуть позже с его помощью неизвестными хакерами были нанесены первые удары. Какой могла быть роль "Лаборатории Касперского"?
Для того чтобы разобраться в этом, нужно вспомнить историю самой настоящей кибервойны, которая идет в мире вот уже десять лет. В ней используют оружие стоимостью в миллионы долларов, которое наносит не только виртуальные, но и реальные разрушения. Ее участников все знают, но никто не может назвать официально. Ее последствия опасно недооценивать.
пятница, 10 ноября 2017 г.
Интервью экс-разведчика КГБ Ю.ШВЕЦ о прошлом и настоящем Империи Зла
Сокурсник Путина, экс-разведчик КГБ Швец: Украина должна помочь Польше доказать, что крушение самолета Качиньского устроила Россия. И она может это доказать, я точно знаю
Как убили российского политика Анатолия Собчака, кто был агентом спецслужб РФ в штабе кандидата в президенты США Дональда Трампа, почему участие в выборах журналистки Ксении Собчак станет провалом главы Кремля Владимира Путина. Об этом в авторской программе "БАЦМАН" главного редактора интернет-издания "ГОРДОН" Алеси Бацман на телеканале "112 Украина" говорил бывший советский разведчик, сокурсник Путина по институту КГБ Юрий Швец, более 20 лет назад эмигрировавший в США. "ГОРДОН" эксклюзивно публикует текстовую версию интервью.
Этот материал можно прочитать и на украинском языке
| 7 ноября, 2017 13.40 | комментариев: 90
Швец: Цветок в пыли. Униженный и оскорбленный. На его лице столько обиды на весь окружающий мир за то, что природа создала его таким. Это Вова Путин
Швец: Цветок в пыли. Униженный и оскорбленный. На его лице столько обиды на весь окружающий мир за то, что природа создала его таким. Это Вова Путин
Фото: Александр Хоменко / Gordonua.com
Алеся БАЦМАН
Главный редактор
Путин сможет нажать на кнопку только в том случае, если будет знать, что ему через два часа все равно крышка
– Юрий Борисович, добрый вечер!
– Добрый вечер!
– Два года назад вы дали изданию "ГОРДОН" резонансное интервью, которое цитировали все СМИ Украины и России, западные издания не обошли его стороной. На сайте "ГОРДОН" его тогда прочитало порядка 10 миллионов человек. Думаю, сейчас уже больше. Ваша цитата, которая была вынесена в заголовок: "Вы серьезно думаете, что Путин, делающий подтяжку лица, развяжет ядерную войну? У него от страха ботокс потечет". Вы и сейчас считаете, что Путин не сможет нажать ядерную кнопку?
– Да, по-прежнему так считаю. Вообще, я делаю долгосрочные прогнозы, если вы заметили, не на месяц, не на два.
– Да. Путин тоже, к сожалению, долговечный.
– У него есть специальная миссия в этом мире, о ней мы поговорим позже. Он не случайно находится на своей должности. Он не нажмет на кнопку. Не погребет себя вместе с Россией и канет в пучину. Основание прогноза очень простое. Карл Маркс, обосновывая теорию социалистической революции, то, почему пролетариат пойдет на дело, связанное с риском для жизни, говорил: "Пролетариату нечего терять...
– ...кроме цепей...
– ...кроме своих цепей". Ключевое здесь – "нечего терять". Человек, который фактически является самым богатым в мире, наворовал больше, чем можно себе представить, у которого, как пишут российские журналисты, 24 дворца, каждый – за миллиард, на которого работает вся пропаганда России, делая из этого сморчка супермена. Как, как на этом всем поставить крест и покончить жизнь самоубийством? Никогда! Он будет зубами хвататься за эту жизнь. Но единственное, что возможно, – и Америке с остальным миром нужно решить этот вопрос... В свое время Троцкий (один из организаторов революции в России 1917 года Лев Троцкий. – "ГОРДОН") говорил: "Если нас заставят уйти с арены, мы хлопнем дверью так, что вздрогнет весь мир". Путин сможет нажать на кнопку только в том случае, если будет знать, что ему через два часа все равно крышка. И он решит унести с собой весь мир. Запад, и прежде всего США, должен придерживаться в отношении путинской России стратегии абсолютной гарантированной безопасности. Не надеяться на здравый смысл Вовы Путина.
– Вы имеете в виду безопасности Путина?
– Нет, своей. Безопасности Запада. Этот вопрос решаем.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Вы упомянули, что он самый богатый человек в мире. Что это за богатства? В каких странах их хранить? В чем – в дворцах, деньгах, слитках, предприятиях?
– Алеся, вы живете в Киеве. Украина рядом с Россией. У вас крыша сколько берет с крышуемого? 50%? 30%? (Улыбается).
– При каждой новой власти проценты меняются.
– Окей. Возьмем по минимуму. Один из ваших бывших руководителей, олигарх, говорил мне: "Я всегда работал 50/50". Имея в виду – когда он крышевал бизнес.
– Кто этот человек?
– Опустим это, ему и так плохо.
– Янукович (президент Украины в 2010–2014 годах Виктор Янукович. – "ГОРДОН"), я поняла.
(Улыбаются).
– Нет-нет. Гораздо раньше. Этот человек заплатил девятью годами за решеткой.
– Лазаренко (премьер-министр Украины в 1996–1997 годах Павел Лазаренко. – "ГОРДОН") имеете в виду?
– Ну да. Он считал себя благородным человеком. По минимуму же, 50/50, о чем тут говорить?!
– По-божески, да. Бывают и похуже условия.
– Вот возьмите всех российских олигархов и отнимите у них 50%. Так вы смело можете подсчитать деньги Вовы Путина. По мелочи.
У Путина нет времени на управление государством. Он им и не управляет
– Сколько это? Мне, если честно, сложно представить.
– Я тоже не считал, потому что это дело бесполезное. Но если изъять у них половину – получатся его деньги. Компанию Gunvor, которая 25% российской нефти гнала в течение многих лет, прибавьте. Любой официальный российский олигарх существует только потому, что Путин ему разрешает быть олигархом. Он – его крыша. Там сумасшедшие деньги. Раньше еще как-то скрывали. А сейчас уже невозможно это скрывать, после истории с виолончелистом (фигурант расследования о "Панамском архиве", друг Владимира Путина Сергей Ролдугин. – "ГОРДОН"). Придумали термин "пул" или "бассейн", куда они сбрасывают… Какой бассейн? Какой пул?
– Это океан!
– Это общак! Кто им руководит? Путин руководит! Эти люди, взять того же виолончелиста, часто даже не знают, что у них там миллиарды лежат. Просто берут их паспорта и кладут деньги. По последним подсчетам Национального бюро экономических исследований США, которому я глубоко доверяю (там очень сильные эксперты, уважаемые, честные люди), за 17 лет правления Путина на Россию пролился золотой дождь. $1,5 трлн, из которых $1 трлн украден и находится за пределами России. Вот они, эти деньги.
– Как он может это контролировать? Я не представляю.
– Полный рабочий день. У него нет времени на управление государством. Он им и не управляет. Я знаю это по своему опыту. Могу вам сказать, когда для меня закончился Советский Союз.
– Когда?
– В 1989 году. Мы еще занимались разведкой. Наши агенты проникали в Белый дом.
– (Улыбаясь). Служили Родине?
– Да. И вдруг – бах! – выходит указание председателя КГБ [Владимира] Крючкова: задача номер один – создавать бизнесы. Открывать компании за рубежом для вывода "золота партии". И все! Со следующего дня понятия "разведка", "контрразведка", "национальная безопасность" вообще исчезли. Забыли вообще. Приходишь на работу – звонок. Начальник: как там наша компания с корейцами?
– Приоритеты поменяли…
– Тогда еще не было миллионов. Сейчас все эти люди – мультимиллионеры. Некоторые – миллиардеры. Это занимает полный рабочий день. Они же не доверят кому-то управлять своими миллиардами. Так Россия и плывет, как бесхозный корабль. Течь в нем. А они считают бабки.
– Плывет-плывет и не тонет.
– Один мой знакомый, хорошо известный в узких кругах человек, сильнейший мудрый вербовщик, который на старости лет разочаровался во всем, о чем думал, говорил о Советском Союзе еще в 1982 году: "Вот так корабль обрастает ракушками, а потом бульк! – и на дно! Неожиданно". Он сказал это за девять лет до того, как бульк свершился.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Правда ли, что Путин сейчас принимает беспрецедентные меры по своей безопасности? Что он очень боится покушения?
– Я бы сказал, он человек параноидального склада ума и характера. Но я хотел бы его успокоить. Это он напрасно. Он очень нужный человек, находящийся на своем месте. Он выполняет очень важную историческую миссию. Я лично не верю, но многие убеждены, что в мире есть какие-то темные силы. В России распространено мнение, что эти силы (кто-то называет их Бильдербергским клубом) хотят уничтожить страну.
– Пиндосы, говорят, хотят, а сейчас еще и жидобандеровцы…
– Нет, пиндосам это не надо. Им и развал Советского Союза не нужен был. Когда он случился, у них был ужас. Потому что они люди здравомыслящие.
Россию можно удушить быстро. Некоторые экономические меры пустить в ход – и страны не будет в течение пары лет
– Это правда. Буш (41-й президент США Джордж Буш – старший. – "ГОРДОН") приезжал сюда, в Раде агитировал…
– …да, призывал Украину оставаться в СССР и так далее, о чем тут говорить…
– …не отделяться.
– Так вот, говорят о Бильдербергском клубе, там Ротшильды, Меллоны, которые хотят уничтожить Россию... Если такой центр существует, Путин – их самый ценный агент. Он выполняет миссию по уничтожению последнего осколка Орды. Россию же можно удушить быстро, да? Некоторые экономические меры пустить в ход – и страны не будет в течение пары лет. Но опять-таки – нераспространение ядерного оружия, все эти (атомные) электростанции… То есть это надо делать медленно, незаметно, чтобы не было бунта. И Вова справляется блестяще. Гаррота на шее страны сжимается, прежде всего экономическая. Он отвлекает через свои СМИ внимание народа на негодные объекты. Обсуждают Ксюшу (журналист и политик Ксения Собчак. – "ГОРДОН"), "Матильду", "Дом-2". Что угодно, кроме экономики.
– Украину обсуждают каждый вечер.
– Да, "как там у хохлов". И все такое. А кораблик уже оброс ракушками.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– В интервью мне Евгений Марчук сказал: "Когда я увидел решение о введении новых американских санкций против России, у меня волосы дыбом встали. Слушайте, это крутой поворот в глобальной мировой политике". Насколько я понимаю, в Кремле нервно ждут 2 февраля. До этого дня финансовая разведка США должна сделать публичной информацию об активах окружения Путина, которые находятся на Западе. Какие последствия могут быть? Кто конкретно может пострадать?
– Картина Репина "Не ждали". Примерно такая ситуация получается. Вова долго хотел, чтобы его заметили. Стремился, заявления делал. Туда-сюда. Там нагадит, здесь нагадит. И вот сейчас его заметили. Но я думаю, что ему это не понравится. (Смеется). Было принято решение, причем, да, серьезное решение. Вот развалился Советский Союз. (Я представляю, что было бы, если б Америка развалилась, в Москве парад был бы каждую субботу и воскресенье.) Президент Буш-старший сказал: все, война окончена, мы теперь сотрудничаем, забудьте. На следующий день американцы забыли про СССР.
– И сколько помогали потом.
– Да. Разведка, контрразведка, все люди, которые занимались Советским Союзом, ушли. Они стали ненужными. У меня была одна знакомая, которая занимались Советским Союзом. Она пошла на курсы, чтобы переквалифицироваться на nurse. Типа медсестра. Прилично зарабатывает, кстати. Но совсем не эксперт, да? Вся тема исчезла, Россией никто не занимался 20 лет.
– А сейчас?
– Теперь ей занялись, я должен сказать, очень серьезно. Технические возможности у них есть, великолепные. Они сейчас быстро и активно ищут вот эти деньги. В США наконец-то поняли, что все эти олигархи так или иначе работают под крышей…
– …на одного человека…
– …да, являются его front, как американцы говорят. Не знаю, как здесь это называется. Подставное лицо, да? Все это сейчас вычисляется. Вот и приехали.
– Дальше-то что? Вот они выходят, называют пофамильно каких-то олигархов, людей, занимающих государственные должности, рассказывают, что у них есть. А потом? Американцы эти деньги могут экспроприировать?
– Подсчитано, что в одном Лондоне сейчас на анонимных владельцев записано собственности – luxury, естественно, шикарной собственности – на сумму $156 млрд. В одном Лондоне! В Соединенных Штатах Америки – это опять-таки неполные данные – где-то 99 тыс. объектов luxury-недвижимости записано на анонимов. Вот так как-то получилось, закрывали на все это глаза. Забыли о России. Она неприкаянная была. И вот они все это натворили. Теперь там есть законы, по которым они могут спросить: ребята, а откуда вы деньги эти взяли? А нам кажется, что вы что-то отмываете. А вы уверены, что эти деньги не имеют криминального происхождения? Когда начинают задавать эти вопросы, получается как у Павла Ивановича Лазаренко.
Вову надо изолировать. Полностью
– В Британии даже закон приняли: если ты не в состоянии доказать, откуда доходы, то твои активы могут перевести в пользу государства.
– В Советском Союзе так было. Купил ты себе "Жигули" – докажи… (Смеется). И вот теперь лежит этот закон, и будут брать…
– С кого начнут?
– Лично я бы начал с Малофеева (российский предприниматель Константин Малофеев, находится под санкциями ЕС в связи с поддержкой сепаратистов на востоке Украины. – "ГОРДОН"). Известна вам эта фамилия, да?
– Хорошо известна!
– Большой игрок на международной арене.
– На Донбассе о нем многое знают.
– Не только на Донбассе. Он выполняет большую геополитическую миссию в Восточной Европе. В Болгарии наследил. В Сербии, говорят, следы оставил. Это один из них. И еще есть. Ближайшее окружение Вовы – они все возникли ниоткуда и вдруг внезапно стали миллиардерами. С ними тоже можно поговорить.
– Хорошо, наконец-то Америка начала предпринимать, на мой взгляд, самые эффективные шаги, те, что с самого начала надо было делать. Разговор о деньгах – это то, что они понимают, да?
– Верно. Я об этом говорил, когда носились с пленками о "золотом дожде"…
– Компромат на Трампа (президент США Дональд Трамп. – "ГОРДОН")?
– Да. Я говорил: Трамп, пленки, "золотой дождь" – забудьте. Деньги! Money trail! Следы пооставляли, и самые болезненные.
– В итоге чего своими действиями Америка сможет добиться?
– Во-первых, Вову надо изолировать. Полностью. Или, во всяком случае, показать, дабы неповадно было… Они как-то распоясались за время администрации Обамы (президент США в 2009–2017 годах Барак Обама. – "ГОРДОН"). Нужно их поставить на место. Изолировать Вову от своего окружения.
– Настроить окружение против него?
– Ну конечно. Даже не то чтобы настроить… Популярно объяснить, что он свою миссию по легализации своих доходов через вас выполнять больше не может. Вы надеялись, что при нем получите красивую, богатую жизнь? Так вот этого не будет. А в России испокон веков, наверное, еще с Петра I, проявлялась тенденция: всегда правила бюрократия. И тот правитель, который вступал в конфликт с ней, рано или поздно проигрывал. Петр I, пожалуй, исключение из этого правила. Ну, Сталин держал их в узде под страхом расстрела, но потом, в конце концов, они с этим делом справились. Вот вам пример Никиты Сергеевича (первый секретарь ЦК КПСС в 1953–1964 годах Никита Хрущев. – "ГОРДОН"). Пошалил-пошалил – раз! – и убрали. Брежнев (руководитель советского государства в 1964–1982 годах Леонид Брежнев. – "ГОРДОН")? Был апофеоз, расцвет бюрократии. И сейчас, при Путине, наступило то, о чем мечтал КГБ, когда в 1989 году начал создавать эти компашки. Мол, мы создадим, найдем людей, которые будут в них работать и зарабатывать деньги, и будем получать откаты, 50%. Но потом, в середине 90-х годов, наступило разочарование. Эти богачи, которых создал КГБ, вдруг вообразили, что они гении…
– …забыли, что им просто дали подержать чужие деньги…
– …Рокфеллеры. Стали говорить (сотрудникам КГБ): да кто вы такие? Генералу армии Бобкову (заместитель председателя КГБ СССР в 1985–1991 годах Филипп Бобков. – "ГОРДОН") платили $10 тыс., он у них консультантом работал. Это был позор. И произошел реванш. Вова –это реванш. Какое-то термидора. Но сейчас маятник должен качнуться.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Все происходит как раз накануне президентских выборов в России. Эта история может повлиять на их исход?
– Нет. Мы начали обсуждать события в тесных временных рамках. Но я на этот вопрос смотрю шире. Россия обречена. При Путине страна обречена на смерть. Это я точно знаю. Так же я изнутри смотрел, что происходило с Советским Союзом. Экономика идет на дно. Путин создал экономику для чего? Это система, которая позволяет ему контролировать все важнейшие потоки финансов и оставаться у власти. Вот главная задача его экономической системы. Но эта система не позволяет экономике развиваться. Она ее удушает, понимаете? Поэтому вопрос стоит так: если он остается – экономике крышка. Для того, чтобы она развивалась, нужно его убрать. Но он будет сидеть до конца. То есть он доведет страну…
– До ручки?
– Да.
– Есть люди, которых Путин боится?
– (Задумался). Я не думаю. В системе, где он работал в свое время, в Ленинграде, и которую он воссоздал в масштабах всего государства, наверх всплывают такие люди… Самодостаточных топят еще на дальних подступах к виру.
– Советская система!
– Как проще всего сделать карьеру? Примажься к боссу, прогни хребет, поцелуй его куда-нибудь. Как наш шеф говорил: "Вы даже подлизаться к начальнику не можете". Для него это был предел падения.
(Смеются).
Вот, говорят, Сечин Игорь Иванович (глава компании "Роснефть". – "ГОРДОН") – страшный человек. Вы когда-нибудь замечали, как он смотрит на Путина?
– Влюбленными глазами.
– Вспоминаю Маяковского: "Глазами доброго дядю выев, не переставая кланяться…" Он смотрит, как пудель. И все они так. Во всяком случае, изображают. Не знаю, как он дома, ночью, когда голова на подушке, а жена заснула, вспоминает этот день.
– Унижение?
– Да, кошмар. Но за бабки, да. То есть надо выбирать. Или чувство собственного достоинства, или вот это: "Да, я козел, но у меня в швейцарском банке что-то есть".
(Улыбаются).
– Что-то есть, а воспользоваться-то уже и нельзя.
– Вот да!
– Кстати, по поводу пуделей. Мне Станислав Белковский (российский политолог. – "ГОРДОН") говорил, что Путин вообще никого в своей жизни не любил, кроме собаки Конни. Как вы считаете, он любит кого-то? Он способен на это чувство?
– Думаю, нет. У нас была такая специальность, называлась "оперативная психология". Очень важная специальность для вербовки агентов в условиях США. Ситуация была такая: если ты собираешься вербовать агента, то три встречи ты с ним можешь провести нормально, а потом должен перевести его на конспиративную основу. Ну, это долго объяснять. Короче говоря, за три встречи ты должен разобраться с человеком, может ли он быть агентом и можешь ли ты его завербовать.
– Конфетно-букетный период.
– Если ты решил, что его надо вербовать, но ошибся, то сзади к тебе подойдет пара человек и… У нас был такой случай в 70-е годы. Однажды человек ошибся. К нему подошли, взяли, отвезли на кладбище (это в Нью-Йорке происходило), поставили перед свежевырытой могилой. Это не бандиты, а ФБР.
Под какофонию своей собственной пропаганды Путин решил, что он мачо-мен. Что у него не обвисшие сиськи, а мощные грудные мышцы
– Как в фильмах голливудских.
– Да-да-да. Поставили на край свежевырытой могилы и говорят: "Ну, рассказывай!" Он молчит. Потом он рассказывал: "Слышу – шаги, отходят. Потом – затвор передергивается". Такое человек пережил. Это мимолетная эмоция, но можно было и загудеть, если нет дипломатического прикрытия. 15, 20, 25 лет – и все. Поэтому мы очень тщательно изучали специальность. Надо было быть физиономистом, понимать человека. Был такой Чезаре Ломброзо, итальянец, который описывал, как по лицу человека определять, кто он такой. С точки зрения оперативной психологии – сейчас я вас введу в курс дела…
– …только не вербуйте, я вас прошу!
Фото: uznayvse.ru
Фото: uznayvse.ru
– Нет-нет, я вас научу, будете вы вербовать. В интернете гуляет фотография. Четыре парнишки, лет 12, один за другим гуськом стоят. Впереди – Ротенберг (российский предприниматель Аркадий Ротенберг, друг детства Владимира Путина. – "ГОРДОН"). Душа нараспашку, видно, что он в этой компании главарь, лидер. Сзади – еще двое. А последним стоит такой цветок в пыли. Униженный и оскорбленный. На его лице написано столько обиды на весь окружающий мир за то, что природа создала его таким. Это Вова Путин. Обратите внимание: такое же выражение лица у него на всех фотографиях. Когда он уже на Собчака (мэр Санкт-Петербурга в 1991–1996 годах Анатолий Собчак. – "ГОРДОН") работал, таскал сумки. Такое же выражение лица у него было, когда он уже работал председателем ФСБ. Его сделали председателем ФСБ не для того, чтобы он поднял спецслужбу. Это Ельцин (президент России в 1991–1999 годах Борис Ельцин. – "ГОРДОН") его туда поставил. Нужен был человек со стороны, чтобы убрать из ФСБ всех, кто оставался в Москве, профессионалов. Он убрал всех тех, кто когда-то шпионов американских и британских ловил. Всех – на фиг! И такой вот он был, пока его не сделали президентом. После этого он начал мстить всему окружающему миру. Конечно, он никого не любит. Он любит только себя. Под какофонию своей собственной пропаганды он действительно решил, что он мачо-мен. Что у него не обвисшие сиськи, а мощные грудные мышцы. (Смеется). Он неадекват.
– Вы рассказывали, что у него была кличка Окурок в студенческие годы…
– …да, но не в студенческие годы, а в КГБ. Люди, которые хорошо его знают, дали прозвище. Там физиономисты, знающие оперативную психологию...
– …и что он как разведчик – абсолютный неудачник.
– Да он не работал в разведке вообще! Его туда не взяли. Профнепригодность полная.
– Но как человек с такими способностями смог занять такое место под солнцем?
– Да не смог он! Его сделали. У нас система. Что всплывает наверх, какие люди?
– Повезло?
– Ему повезло…
– …а всей стране – нет…
– …а для тех, кто его поставил, это был просчет. Люди, не изучавшие оперативную психологию, решили, что вот это чмо, какое оно есть и всегда таким останется… Как Хрущева назначили? Тоже ведь думали: ведь дурачок, мы его будем за ниточки дергать…
– …веселый парень…
– …да. И Брежнев тоже, хороший малый…
– …душа компании…
– на два–четыре года, переходная фигура. А остался на 17 лет…
– …застоя…
– …Вот так и с этим. В России ведь как? Сущность позиции определяет не человек, а стул, должность. Как Березовский говорил после того, как помог выбрать Путина: "Следующий раз дайте мне стул и общенациональный канал телевидения. И этот стул я сделаю следующим президентом".
Путин станет президентом "Дома-2". Он выиграет выборы у Ксюши, на ее хрупкой спине въедет в Кремль
– Сейчас развернулась кампания по выдвижению Собчак в президенты. Спрошу у вас как у разведчика: что это за операция? Помню, в интервью Дмитрию Гордону вы рассказывали, что ее отец и руководитель Путина Анатолий Собчак был завербованным агентом КГБ. Если сложить все пазлы, о чем это нам скажет?
– Вопрос многогранный. Оставим даже Собчака за бортом. Ксюша идет в президенты… Я когда услышал, был в шоке.
– Обрадовались?
– Меня трудно чем-то удивить. Мне казалось, что я уже многое видел. Но я был в шоке. Это обрушение всего того, что Вова, его администрация и окружение, российская пропаганда создавали 17 лет. Успешный человек, который всех переигрывает, шахматные партии разыгрывает, которого любит 86% населения. И как после этого… Ксюша делает карьеру. Она неглупая женщина.
– Конечно.
– И она эволюционирует. Но есть такая вещь, как репутация. В Италии была членом парламента Чиччолина. Неглупая дама тоже, да? Но для всех она была порнозвезда.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Потому что все помнят, с чего начинала.
– Ксюша – это "Дом-2". Путин, который выиграет выборы, станет президентом "Дома-2". Он выиграет выборы у Ксюши, на ее хрупкой спине въедет в Кремль. Есть ли у человека чувство мужицкого достоинства? Я не знаю. Ну как?! Дочь твоего бывшего начальника. Она тебе в дочери годится. Как можно так низко пасть? Я себе просто не представляю. Нашел для себя два объяснения. Первое – он сошел с ума. Но, судя по всему, нет. Второе – его позиции настолько слабы. Он ведь не выиграл ни одних выборов, абсолютно. А сейчас он дряблый. В экономике – еще более дряблый. И он понимает, что у него настолько гнилые позиции, и никакого просвета. И вот единственный шанс…
– По вашим словам получается, это не решение Ксюши Собчак, не ее желание стать президентом,…
– …о чем вы говорите!..
– …а операция и идея Путина и его окружения.
– Конечно!
– Вы в этом уверены?
– Да. Ксюша подправит свое материальное благополучие.
– Думаете?
– Ну, деньги-то ей дадут на выборы. Как обычно. Где вы видели в России, чтобы вот так вот, захотела – и… Нет, может, она кому-то и сказала по пьяни: "Я хочу быть президентом". Доложили – а там сказали: "О-о-о, вот! (Щелкает пальцами, смеется). То, что нам надо! Сейчас на ее хрупкой спине мы и въедем!" Это же кошмар!
– А ей это зачем?
– Пиар. Она авантюристка в душе. Я, кстати, Ксюшу, абсолютно понимаю. Она хочет острых ощущений. Она их получит. Из "Дома-2" – и вдруг кандидат в президенты! Это же карьера, черт побери!
– Навальный (российский оппозиционный политик Алексей Навальный. – "ГОРДОН") как альтернативный кандидат Кремль и Путина не устраивает?
– Боятся, конечно же.
– Боятся?
– Конечно, потому что дать ему возможность вести выборы – и он…
– …выйдет из-под контроля?
– Безусловно. И он соберет голоса недовольных. И будет видно, что их много.
– Каковы личные отношения Путина и Собчак? Ее мама, Людмила Нарусова, в интервью Дмитрию Гордону говорила, что у нее есть прямой номер телефона Путина, она звонит, когда хочет, решает с ним любые вопросы. То есть она этим гордится и хвастается.
– Вы знаете, у них был период напряженных отношений. Нарусову, если я не ошибаюсь, на какое-то время даже убрали из Совета Федерации. Она вольтерьянством занималась и фрондерством – и ее тихо убрали. То ли бурят, то ли какой-то другой исконно русский народ она представляла в Совете Федерации. Думаю, в этой семье отношение к Путину должно быть сложным. В глубине души они должны понимать, что папа умер не просто так. Когда Путин стал президентом, последовала череда странных смертей здоровых людей. И даже молодых ребят. Например, его бодигард. А кто такой бодигард?
– Тот, кто знает и видел все.
– Человек, причастный к самым сокровенным тайнам. И вот они начали умирать. Некоторые – с симптомами, похожими на то, как Литвиненко (бывший офицер ФСБ Александр Литвиненко, скончавшийся в Лондоне от отравления полонием. – "ГОРДОН") умер. Собчак, насколько я знаю, вел здоровый образ жизни. И чтобы раз – и вдруг скончаться…
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Известный вам Александр Коржаков (бывший руководитель охраны президента РФ Ельцина. – "ГОРДОН") в интервью Дмитрию Гордону говорил, что Собчак умер на женщине. От "Виагры".
– Да, говорят, что на женщине.
– А Путин при чем? Не на Путине же.
– Подождите, можно же так организовать. Ни с того ни с сего не пойдешь ведь и не ляжешь на женщину. И не умрешь на ней. Можно подсыпать чего-нибудь, напоить. Помню, был прецедент. Маршал Советского Союза, министр обороны [Андрей] Гречко, который говорил, что если у нас сегодня меньше 0,7 водки на человека, то зачем тогда вообще пить. Он умер на 15-летней девочке. Сердце остановилось. Но нужно было совместить 0,7 с этим.
– Если такой образ жизни... И у Собчака то же самое. Если он это дело любил, то при чем здесь Путин?
– Нет-нет, там целое мероприятие, был бурный банкет с большими возлияниями…
– То есть вам известна эта история?
– Да, я знаю. Были возлияния, был подвод одной особо темпераментной…
– …красивой...
– ...особы. А дальше – то ли от "Виагры" он умер, то ли еще от чего-то. Помню, наша лаборатория, которая готовила все эти штучки (жестикулирует), находилась на улице Академика Варги, 2. Все сообщение с ней велось по грифу "особо секретно" и "особой важности". Один препарат, о котором я знал, назывался СП-117. Это значит, что до него 116 других было. Чего там только не было! Приезжали туда люди, которые хотели травку покурить. "Травку? Скажите какую? Героин хотите? Нате!" Там было все. И "Виагра"…
– …в меню присутствовала...
– …рассчитанная на конкретные дозы. Вот с этой "Виагрой" он умрет через 15 минут, с этой – через 25.
– Ксюша об этой версии знает, как вы считаете?
– Еще Кант говорил, что человек с помощью обычной логики может доказывать абсолютно разные вещи и убеждать себя в чем угодно. Можно убедить себя, что это так было, а можно – что иначе. Вот как вы думаете, все эти воры мучаются совестью? "Вот, я вор". Нет, большинство думает так: "Я патриот! Я ворую деньги, чтобы спрятать их, иначе они там…"
– Потом церковь строят, жертвуют, индульгенции покупают.
– Да-да-да. "Ворую нефть, иначе ее пиндосы захватят". Это все – патриотизм.
Могучая, непобедимая российская армия захватила три украинских села и два города в боях против вооруженного народа
– А Крым почему украли?
– Крым был спонтанным решением. Это была ошибка резидента, причем очень суровая. Вова обиделся. Вы же здесь танцевали. "Хто не скаче, той москаль". Смеялись, издевались над Вовой. Изгнание Януковича было страшной пощечиной Вове. Он ведь два раза сюда его вам задвигал. Ну что я вам буду рассказывать? Он здесь при Януковиче контролировал все. СБУ была филиалом ФСБ, Министерство обороны…
– Граждане Российской Федерации были министрами обороны.
– Совершенно верно! Так что он очень обиделся. Ну, и совершил очередную ошибку. Они здесь были везде, они все видели. И вот какое решение приняли. События в Украине – это полный провал российской разведки. И результат всего этого – могучая, непобедимая российская армия захватила три села и два города в боях против вооруженного народа. В начале-то и украинской армии не было. Народ вилы взял. Дичайший провал российской разведки, который показал, что она не понимала происходящего. Один из провалов.
– Россия счастлива от того, что у нее Крым есть?
– Нет. Путин несчастлив всегда. Он опять какую-то речь произнес, где говорил, что пиндосы виноваты. Надо на Крым давать деньги. Я посмотрел последний бюджет – там, по-моему, 17 миллиардов будут давать. Зачем, на что им давать? Понятно, что эти деньги разворуют.
– Теперь же свои там стоят…
– Если Гоблин всем руководит, что может быть с этими деньгами?
– Имеете в виду Аксенова (глава оккупационной власти Крыма Сергей Аксенов. – "ГОРДОН")?
– Ну да. Так что Путин недоволен, но не знает, что делать. Когда-то он рассказывал кому-то из иностранцев: мол, он понял в детстве, что нельзя загонять крысу в угол. Он сам себя загнал. Мастер! Блестяще! Он всех переиграл и загнал себя прямо в угол. И теперь он там.
– Я наблюдаю, как Польша сейчас себя ведет. Все их заявления о крушении самолета [президента Леха] Качиньского под Смоленском выставляют Россию виноватой. Туда ведут все ниточки. Если в Польше докажут, что Россия устроила это крушение, какие последствия могут ждать ее?
– Тяжелые последствия. Украина должна помочь Польше. И она может помочь это доказать, я точно знаю.
– Каким образом?
– Как это будет делаться, я здесь не скажу.
(Смеются).
– Интересно!
– Иначе игра потеряет смысл! Но Украина может помочь Польше, своему соседу и другу, это доказать. Будет второй малайзийский Boeing.
– А что малайзийский Boeing? Сколько уже расследуется гибель MH17, но до сих пор нет никаких последствий для России.
– Как говорил еще Иисус, начинать надо с себя. Где украинские иски против агрессора?
– В Гааге есть уже парочка. Правда, пока толку от них мало.
– Один сразу выбросили, насколько я понимаю, да? Нельзя так. Украина не имеет права проигрывать судебные иски против России в международных инстанциях. Это все равно как союзники выиграли Вторую мировую войну, а потом проиграли Нюрнбергский процесс. Не должно быть так, понимаете?
– Хорошее сравнение.
– Где-то так и получается. Я работаю сейчас с одной американской юридической фирмой, которая готовится учинить России иск за сбитый малайзийский Boeing. Нужно, наконец-то, содействие Украины. Надо получить свидетельства о связях между Россией и сепаратистами-террористами. Одна из целей моего приезда сюда – поговорить с людьми. И мне говорят странные вещи. Что никому в этом государстве не пришло в голову, что надо найти юридически доказуемую связь между Москвой и этими сепаратистами. Для меня это как холодный душ был. Как это?! Разговоры везде идут, и на этом телеканале тоже, что связь есть. Что оттуда финансирование, поставки…
– Очевидная связь…
– Я спрашиваю: а где доказательства? Факты? А мне отвечают: указаний вроде не поступало на сбор оных. Я был как-то обескуражен услышанным. (Саркастически смеется). Не хочу верить. Хочу думать, что люди заблуждаются. Может, я не с теми говорил? Поговорю еще с другими.
– Поделитесь потом?
– Расскажу, да.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– В интервью мне [политический аналитик] Тарас Чорновил сказал: "Манафорт – показушный фрондер, стопроцентный профан в своем деле и нулевой как профессионал". Будучи в команде Виктора Януковича, Чорновил работал с Манафортом и дал ему такую оценку. Как вы его оцениваете?
– Я согласен. Функция Манафорта не состояла в том, чтобы быть политтехнологом, подсказывающим, как выиграть выборы. Тот же Чорновил и другие эксперты здесь, в Украине, выполнили бы эту миссию гораздо лучше. С моей точки зрения, он выполнял здесь миссию агента влияния Москвы, целью которого было поставить под контроль не только Януковича, но и всю Украину. Это делалось настолько виртуозно, и поскольку Манафорт – американец, то Янукович воспринимал все как согласованное решение Москвы и Вашингтона. Блестящая операция!
– Манафорт может стать причиной импичмента Трампа?
– (Задумался). Не знаю. Думаю, что большая опасность исходит от человека, которого зовут Феликс Сатер. Это товарищ из Бруклина. По некоторым сведениям, фамилия его папы – Шафоровский, он был близким коллегой Семена Могилевича (босс российского преступного сообщества в странах Запада. – "ГОРДОН"). Феликсу повезло родиться в приличной семье. И он продолжил. Кому-то лицо бокалом резал и так далее. В общем, у него колоритная жизнь была. Он участвовал в бизнес-операциях, в частности в попытке провести очень крупную сделку с Россией для Трампа. Буквально за два месяца до выборов. Сейчас говорят, что он сотрудничает со следствием, с комиссией [специального прокурора Роберта] Мюллера. Если этот человек расскажет, я думаю, возникнет разговор…
– Была просто бизнес-сделка, речь о финансах?
– Там не просто финансы. Речь фактически идет о том, что кандидат в президенты США предлагает себя продать за определенную сумму. Из того, что уже просочилось в СМИ, ситуация такая. В октябре 2015 года пара ушлых людей из Бруклина со связями в Москве…
– …"соотечественники"?..
– …посидели-покумекали. "Наш-то не станет президентом, понятно, но давайте хоть бабки на этом сделаем. Гешефт". Они быстро составляют letter of intent – письмо о намерениях.
– Бизнес-план?
– Нет, пока письмо о намерениях. Трамп подписывает. Вот тут вопрос: он понимал, что делает, или его совсем за дурака считали?
– Вот вы и ответите на этот вопрос!
(Улыбаются).
– Ну так вот. Он письмо подписывает, и они отсылают его в Москву. В принципе, с точки зрения разведки, это было предложение человека о сотрудничестве. Олдрич Эймс, сотрудник ЦРУ, вот так "зашел" в 1985 году. У нас с ним разница – неделя, он чуть раньше меня "зашел". Он сказал: "У меня есть, что вам сообщить. Я хочу денег". То есть пришел себя продать. И это письмо о намерениях было фактически тем же самым.
Манафорт сам пришел к Трампу и сказал: "Наймите меня бесплатно"
– Что хотел Трамп от Путина?
– Он хотел от Москвы земли. Участок – дорогой, который стоит безумных денег, в самом центре.
– В центре Москвы?
– Ну да, а где же еще? Плюс денег, которых у него не было.
– Много?
– Ну, сколько строительство Trump Tower стоит? Миллиард? Два миллиарда? Итак, большой участок земли, пару миллиардов долларов, они же все это строят. Он разрешает повесить название Trump на здании, а за это ему дают еще то ли $250 млн, то ли $300 млн. Просто так. Такое предложение: купите!
– Как-то дешево для кандидата в президенты…
– "Друзья, купите папиросы!"
(Смеются).
– "Ноги мои босы".
– Да-да, вот так!
– Человек ведь не нуждающийся, Трамп, что это вообще такое?
– Бизнес-стиль такой. Это везде было. И с Tower в Торонто такая же история была, и в Панаме. Везде одинаково. Значит, они это все засылают, а из Москвы ни ответа ни привета.
– Дорого?
– Там люди с тем же воспитанием, как на Брайтон-Бич. Почесали затылок: "Ну, куда? Он, конечно, не выиграет. Да вы смеетесь? Такие бабки? А нам что? Вот Иван Семенович, ему давно обещают участок". Молчат. Тогда эти два парниши, уже в декабре (2015 года), пишут e-mail [пресс-секретарю Путина Дмитрию] Пескову: "Мы подали челобитную, а вы до сих пор не ответили. Рассмотрите". Опять в Москве считают, видимо, что Трамп не выиграет, и высокомерно не отвечают. В январе (2016 года) было понятно, что на этом поставлен крест, а в марте – бабах! Человек становится представителем от Республиканской партии. И здесь Остапа понесло! За голову схватились: ах, боже, что ж я натворил? Тогда внедряется в это дело Манафорт, становится руководителем избирательной кампании. Бесплатно.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Вы серьезно? Манафорт работал у Трампа бесплатно?
– Он сам пришел и сказал: "Наймите меня бесплатно".
– То есть Манафорт – волонтер?
– Да.
– Очень интересно! По сути, агент ФСБ был у Трампа в команде?
– Да. Его берут руководителем. Потом запускают по другой линии агентуру, которая устраивает прием Трампу в отеле Mayflower, где посол [России в США Сергей] Кисляк присутствует и другие уважаемые лица. И он произносит свою первую внешнеполитическую речь: любовь, дружба, жвачка, с Россией братья навеки. Так это все и произошло.
– Если все это известно и фактически все можно доказать, не понимаю, почему еще не начат процесс импичмента?
– А я вам скажу: там люди дотошные работают. Надо выстроить систему доказательств. Вопрос вы мне задали: а Трамп понимал, что, подписывая (письмо), он фактически себя продавал этим предложением?
– Скажем мягко: Трамп очень нестандартный человек. Каковы черты его характера?
– Типа Вовы Путина. Почему я и боялся, что он будет избран. Как-то слишком много: красная кнопка и там, и там, а люди они примерно одинаковые.
– Еще Ким Чен Ын у нас есть!
– Да, еще и этот… Говорят, Трамп – девелопер хороший. Что прежде всего его объединяет с Путиным? Он тоже человек-миф. О Путине насочиняла российская пропаганда, а я вам рассказываю, что это миф. Также точно и Трамп. "Супермультимиллиардер". Да какой там миллиардер?! Книгу журналист The New York Times написал, где показал, что нет у Трампа никаких миллиардов. Папа ему завещал $300 млн, а сейчас у него $240. То есть он просадил какое-то количество папиных денег. Дошел до того, что американские банки денег ему не давали. Поэтому он пошел к russians через Бруклин и Брайтон-Бич. Оттуда поперли все эти деньги – то ФСБ, то…
– …золотая жила?
– Да. Все у него было за чужой счет, а он просто предоставлял название. Вот такой человек. Зять его, тоже девелопер, [Джаред] Кушнер, говорят, блестящую операцию провел. Он купил дом с номером 666 в Нью-Йорке, а потом перепродал его в два раза дороже. Окей, я согласен, хороший гешефт. Но при чем здесь внешняя политика США, которой он сейчас руководит?
– Кто Белым домом сейчас руководит реально?
– Никто. Бардак.
– Трамп? [Его дочь] Иванка? Зять?
– Нет. Трамп – человек совершенно взбалмошный. У меня такое впечатление, что он утром просыпается и первым делом к телевизору, как наркоман. Что-нибудь услышал – и тут же в Twitter начинает барабанить, еще не успев подумать. Там есть группа людей, которая вносит разум во все это. Два генерала – министр обороны и шеф Совета безопасности, а также примкнувший к ним министр финансов. Говорят, они между собой заключили "договор смерти". Если Трамп увольняет кого-то из них, то они уходят все вместе.
– Я уж подумала, все вместе кончают жизнь самоубийством.
– Нет, увольняются. А это – кризис, катастрофа.
Фото: Александр Хоменко / Gordonua.com
Фото: Александр Хоменко / Gordonua.com
– Юрий Борисович, нестандартный вам как разведчику вопрос. У вас на улицах Киева автографы берут?
– Нет, я скрываюсь. (Улыбается). С бородой хожу по улицам Киева.
– Благодарю вас за это действительно увлекательное интервью.
– Очень рад был пообщаться. Скажу еще одну вещь: Украине нужно очень осторожно вести себя с администрацией Трампа. Даже [Стивен] Бэннон, человек, который привел его к власти, его главный стратег, считает, что шансы Трампа досидеть до конца срока – примерно 30%. Он уже ничего не может сделать. Одной ногой в импичменте. Поэтому не надо бросаться к нему в объятия. Не нужно пытаться зайти "от Ивана Иваныча" или "Адама Семеныча" через заднюю дверь с конфетами, розами и так далее. Нужны корректные официальные отношения.
– Спасибо, Юрий Борисович!
ВИДЕО
Видео: 112 Украина / YouTube
Подписаться на:
Сообщения (Atom)