Слив «Вулкана»: документы малоизвестной фирмы вскрыли карту стратегических разработок российского цифрового авторитаризма

На прошлой неделе 11 изданий из разных стран, среди которых Suddeutsche Zeitung, консорциум Paper Trail Media & Spiegel, The Guardian, The Washington Post и российские «Важные истории», опубликовали обзоры более 5 тыс. внутренних документов московской фирмы «Вулкан». Архив включает руководства, технические спецификации, внутренние электронные письма, финансовые отчеты и контракты на создание программного обеспечения, которое «Вулкан» разрабатывал для Минобороны, ФСБ и СВР.

Охватывающий период с 2016 по 2021 год архив впервые достоверно вскрывает часть комплексной инфраструктуры российского цифрового авторитаризма, нацеленной на решение трех основных задач: 1) проведение кибератак в «недружественных» странах; 2) астротурфинг, то есть имитация общественного мнения в социальных сетях и генерация соответствующего фейкового контента, а также 3) цензура, в частности, изоляция тех или иных сегментов интернета от внешнего мира и наполнение их провластным контентом.

До сих пор представления об этих сферах деятельности российских властей сводились к подозрениям о сотрудничестве российских спецслужб с рядом хакерских групп и отрывочным, хотя и многочисленным свидетельствам о деятельности пригожинской «фабрики троллей». Деятельность «Вулкана» заключалась в обеспечении трех перечисленных направлений программным обеспечением, поэтому утечка имеет большое значение — она позволяет увидеть подробную карту киберактивности Кремля.

Одна из наиболее заметных систем, созданных в рамках таких заказов, — программное обеспечение под названием «Скан-V», которое связывает «Вулкан» с известной хакерской группой Sandworm. Спецслужбы США считают, что хакеры этой группировки дважды вызывали отключения электроэнергии в Украине, срывали Олимпийские игры в Южной Корее и запустили вирус NotPetya, который оказался одним из самых разрушительных для мировой экономики в истории. «Скан-V» создает для деятельности хакеров «промышленную основу»: он выявляет уязвимости в компьютерных системах по всему миру и накапливает их для использования в будущем. Примеры возможных целей взлома включают в себя швейцарское Министерство иностранных дел, атомные электростанции, центры обслуживания американских интернет-серверов, а также другие объекты гражданской инфраструктуры, пишет The Washington Post. 

Еще одно ПО — под названием «Кристалл-2» — учит российских военнослужащих вмешиваться в работу воздушного, морского и железнодорожного транспорта с помощью инструментов взлома критической сетевой инфраструктуры. Другое выдающееся детище «Вулкана» — система «Амезит», подробно описанная «Важными историями». С ее помощью Минобороны России может следить за всеми пользователями интернета на заданной территории, блокировать для них нежелательные с точки зрения цензора сайты и принудительно навязывать «правильный» контент. Впрочем, случаев применения этой технологии зафиксировано не было. В то же время одна из подсистем «Амезита» функционирует как пункт управления «фабриками троллей» и позволяет упростить процесс создания ботов и генерации контента в интернете вплоть до нескольких кликов мышкой. В данном случае фактически речь идет о программном обеспечении астротурфинга (о технологиях создания искусственного общественного мнения и искусственных общественных кампаний в социальных сетях читайте в статье «Путинские фаны или кремлевские боты?»). «Амезит» способен создавать сотни ботов в Facebook, Twitter и YouTube, которые имитируют реальных пользователей — публикуют, лайкают и комментируют контент, увеличивают популярность провластных материалов и, таким образом, продвигают нужные для режима нарративы и одновременно создают видимость «правильного» общественного мнения. 

Впервые этот функционал «Амезита» был опробован в тестовой Twitter-кампании #pidobama, а реальный опыт использования получил накануне президентских выборов в США в 2016 году — тогда боты активно постили твиты против Хиллари Клинтон и в поддержку Трампа. После этого выращенные «Амезитом» искусственные пользователи занимались тем, что развивали конспирологическую теорию об убийстве командира спецрезерва украинского ГУР полковника Максима Шаповала, опровергали информацию о гибели гражданского населения в Сирии из-за российских бомбардировок и пытались повлиять на общественное мнение во время парламентских выборов в Армении в 2017 году. 

«Эта утечка свидетельствует о том, что Россия рассматривает атаки на гражданскую критическую инфраструктуру и манипулирование социальными сетями как одну и ту же миссию, которая, по сути, является атакой на волю противника к борьбе», — пишут эксперты по киберугрозам, изучившие документы «Вулкана». The Guardian добавляет: «Утечка подтверждает, что Путин видит себя лидером, который постоянно находится в состоянии войны с Западом. При этом стремление Путина наращивать тотальный контроль внутри России только растет, и Россия становится все ближе к Китаю, когда дело доходит до интернета».

Западные страны явно ощущают угрозу, исходящую от российского президента, которым сам никогда интернетом не пользовался. Впрочем, парадокс заключается в том, что российская деятельность в этой сфере, во-первых, уязвима для утечек, а во-вторых, ограниченно эффективна. Так, после начала российского вторжения в Украину эксперты не раз отмечали, что российские кибероперации оказались слабы и нескоординированны и фактически не сыграли существенной роли в ходе боевых действий. Хотя, казалось бы, в последние годы Кремль уделял этой сфере много внимания.