В конце прошлой недели, украина, представление, пространство облетела новость: специалисты словацкой IT-компании ESET разоблачили украинских хакеров, следивших представители самопровозглашенных ДНР и ЛНР.
Ее специалисты выявили целую кампанию по кибершпионажу. Она велась с Украиной, под кодовым названием Прикормка (Groundbait).
ESET — словацкой антивирусной компании, чьи продукты пользуются 100 миллионов пользователей из 180 стран. Она выяснила, что группа хакеры использовали вирус шпион властями самопровозглашенных республик. В письме, под предлогом того, что документ высылался файл с зловредной программы и заманивающим заголовком. Например: «Места дислокации ВСУ в зоне проведения АТО.scr.» Как установил ESET, злоумышленники вели шпионаж с командой размещение серверов в украине хостинг-компании (ho.ua).
Например, айтишники ведут украинский сайт, который спрятал хакеры:
Источник: презентация ESET
«На данный момент, мы можем только предполагать, кто стоит за рядов данных от кибер-атак. Кроме того, на оккупированных территориях целей вредоносной кампании стали также украинских чиновников, политиков и журналистов», — сказано в сообщении ESET.
Тот, кто играл на руку?
Ясно, что такая новость вызвала бурную реакцию пользователей социальных сетей. Вот один из постов от IT-журналист.
Выходит, что вон айтишники, хотели они того или нет, помогали сепаратистам. В конце концов, в своем исследовании ESET подробно описывает, какие приемы используют украинские хакеры, чтобы выманивать данных об основных формах, не признанных республик. Более того, в открытом доступе размещены все номера команды серверов имя хостинг-провайдера и другие ссылки.
«Если не считать геополитической обстановки, ЕЅЕТ, как и любой другой антивирус, определяет угрозы и пишет об этом. Это чисто профессиональный претензий нет, — говорит генеральный директор CYS-Centrum Николая Закона. — Если исходить из этических соображений, и говорить с позиции гражданина Украины, то, конечно, эта ситуация не очень хорошая». Обнаружение украинских хакеров, по словам менеджера, вряд ли помогали Украине в борьбе с сепаратизмом.
Ситуация становится еще более щепетильной тот факт, что ESET даже переведен на украинский язык версия изучение использует нетипичный для Украины в отношении самопровозглашенных республик выражения и акценты. Например, компания, опираясь на вооруженный конфликт на востоке, пишет о сепаратистах, как «человек активистах», что правительство украины оцениваются как террористические организации. Такие формулировки, конечно, цепляют взгляд украинского читателя. Это одна из интерпретаций описание украинского конфликта эксперты компании ESET:
Затерли след
Наибольшая концентрация таких фраз была статья в популярном российском ресурсе Habrahabr.ru опубликовано имя ESET. В частности, сепаратистов называют ополченцами (так же, как и на российских каналах). Позже эта статья была быстро удалена редакцией русского ресурса. Но копию оригинала сохранено.
ESET в Украине, есть чем рисковать. Словацкий антивирус, в первую очередь на использование в отечественных государственных органов, — сказал недавно в интервью Экономической правде технический директор украинской компании Zillya! Олег Сова. Ранее, номером один был русский Kaspersky Anti-virus. Но в сентябре 2015 года президент петр Порошенко запретил ее использование в госорганах.
Причиной введения санкций против «лаборатории Касперского» были действия, иностранного юрлица, которые создают реальные или потенциальные угрозы национальным интересам и безопасности, суверенитету и территориальной целостности Украины, способствуют террористической деятельности.
Репутация в игре
Компания ESET, с которым вошел в контакт ЛІГА.net, открещивается от любой формы сотрудничества с сепаратистами. «Мы сотрудничаем с тем, кто является нашим официальным клиентом. Никаких официальных (и неофициальных) запросов от представителей так называемых республик не поступало. Сотрудничество не состоялось», — говорит автор исследования, ESET Антон Бразилии.
Он добавляет, что клиенты компании ESET являются «некоторые люди» из числа жертв нападения на территории Украины (на украинском журналистов, сотрудников различных размеров, государственные компании). «Вместе с нашим украинским дистрибьютором мы помогаем очистить зараженные компьютеры в состоянии индии», — подчеркивает Бразилии. Имена клиентов в украине, эксперт не раскрывает. Он настаивает на том, что после тщательного анализа всех найденных файлов, сепаратисты были только одной из целей группировки украинских хакеров. Хотя в статье на habrahabr было четко написано: «Основными целями Приманки были боевики на востоке Украины».
В отношении Habrahabr.ru блог компании ESET держит ее российским дистрибьютором, сообщил, Бразилия. «Видимо, они сами по какой-то причине решили удалить», — предполагает он.
Очевидно, что в текущей ситуации неприятные антивирусной компании ESET (или их представители), виновные: попытка угодить «и вашим, и нашим». Компания может публиковать точные данные о украинский шпион-хакеры публично. В конце концов, если цель ит-персонала, и в самом деле была единой — помочь украинским сущностей, очистить от вирусов компьютеров, вряд ли об этой операции, он написал российский дистрибьютор, давать совершенно другой соус.