Кибервойна
@cyberguerre
Кибервойна
Первые киберэкстремисты
Верховный Суд признал две хакерские группировки, «Киберпартизаны» и Silent Crow, экстремистами — впервые в российской практике этот статус присваивается иностранным хакерам.
«Верховный Суд Российской Федерации признал объединения "Киберпартизаны BY" и Silent Crow экстремистскими организациями и запретил их деятельность на территории Российской Федерации. Решение подлежит немедленному исполнению».
В пресс-релизе суда приведены некоторые публично известные сведениях, но не объясняется, на каких основаниях выбраны именно эти две группировки, а не пара десятков других. Не названная причина — это кибератака на «Аэрофлот» в конце июля прошлого года, ответственность за которую взяли как раз «Киберпартизаны» и Silent Crow.
Авиакомпания упорно избегает открытого разговора о том, что произошло, но решение Верховного Суда свидетельствует, что для российских властей это далеко не рядовой инцидент.
Вместе с тем практический смысл признания хакеров экстремистами по-прежнему неясен. В России их деятельность вряд ли можно было считать разрешённой до сегодняшнего дня.
К возможным последствиям, о которых я писал ранее, можно добавить и потенциальные риски для тех российских организаций (хостинги, регистраторы, облачные сервисы), чью инфраструктуру могут использовать эти группировки в своих атаках. Предоставление виртуальных серверов экстремистам может обернуться для провайдеров и уголовными делами.
Признание двух хакерских группировок, взявших ответственность за взлом «Аэрофлота», экстремистскими доведено до завершения — на этой неделе на основании июльского решения Верховного суда «Киберпартизаны» и Silent Crow включены Минюстом в Перечень организаций, признанных в соответствии с законодательством Российской Федерации экстремистскими.
Но по-прежнему не отвеченным остаётся вопрос «И что?».
У «Киберпартизан» есть постоянная самоидентичность, ресурсы, изученный инструментарий. Теоретически её экстремистский статус может сыграть, если выяснится, что злоумышленники пользовались российским хостингом — окажется, что провайдер помогал экстремистам. Или, допустим, это может стать отягчающим обстоятельством для сисадмина организации-жертвы.
С Silent Crow (в версии Минюста России «Молчаливый ворон») даже сценарий, при котором этот статус может сыграть какую-то роль, придумать сложно. Как я уже писал, канал Silent Crow молчит со времён атаки на «Аэрофлот», а вообще под таким именем группировка существовала чуть больше полугода. Если группировка просто отказывается от своего имени, то, получается, всё, она избавилась от статуса, ведь других указаний на неё больше нет? При этом нельзя сказать, что хакеры совсем неактивны. Например, BI.ZONE связывает Silent Crow с ранее действовавшей Dumpforums и отслеживает под своим обозначением Phoenix Hyena. Её последняя активность фиксировалась в мае. Опять же теоретически, если бы в судебном порядке разбирались последствия какого-то взлома, который приписала бы себе группировка X, но который исследователи могли бы связать с Phoenix Hyena, то техническая атрибуция могла бы стать основанием для применения экстремистского статуса. Но это уже сильно теоретически.
На мой взгляд, признание группировок экстремистскими прежде всего свидетельствует о том, что к атаке на «Аэрофлот» российские власти отнеслись крайне серьёзно и решили особым образом маркировать её организаторов. То есть это в первую очередь символический шаг. Как применять этот статус на практике, можно будет придумать, если вообще появится такая возможность.
Но по-прежнему не отвеченным остаётся вопрос «И что?».
У «Киберпартизан» есть постоянная самоидентичность, ресурсы, изученный инструментарий. Теоретически её экстремистский статус может сыграть, если выяснится, что злоумышленники пользовались российским хостингом — окажется, что провайдер помогал экстремистам. Или, допустим, это может стать отягчающим обстоятельством для сисадмина организации-жертвы.
С Silent Crow (в версии Минюста России «Молчаливый ворон») даже сценарий, при котором этот статус может сыграть какую-то роль, придумать сложно. Как я уже писал, канал Silent Crow молчит со времён атаки на «Аэрофлот», а вообще под таким именем группировка существовала чуть больше полугода. Если группировка просто отказывается от своего имени, то, получается, всё, она избавилась от статуса, ведь других указаний на неё больше нет? При этом нельзя сказать, что хакеры совсем неактивны. Например, BI.ZONE связывает Silent Crow с ранее действовавшей Dumpforums и отслеживает под своим обозначением Phoenix Hyena. Её последняя активность фиксировалась в мае. Опять же теоретически, если бы в судебном порядке разбирались последствия какого-то взлома, который приписала бы себе группировка X, но который исследователи могли бы связать с Phoenix Hyena, то техническая атрибуция могла бы стать основанием для применения экстремистского статуса. Но это уже сильно теоретически.
На мой взгляд, признание группировок экстремистскими прежде всего свидетельствует о том, что к атаке на «Аэрофлот» российские власти отнеслись крайне серьёзно и решили особым образом маркировать её организаторов. То есть это в первую очередь символический шаг. Как применять этот статус на практике, можно будет придумать, если вообще появится такая возможность.
👍 7
😁 5
❤ 4
20 1.6K
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram