Андрей Солдатов - Битва за Рунет: Как власть манипулирует информацией и следит за каждым из нас

Было ясно, что за серией дидосов стоят близкие Кремлю люди, которые пытаются помешать распространять информацию о нарушениях на избирательных участках. Но им это не удалось. Slon.ru, «Большой Город», сайт телеканала «Дождь», «Эхо Москвы» и «Голос» быстро перенаправили трафик на серверы Qrator.

Мощные атаки продолжались до вечера: сайт Slon.ru на пике бомбардировали от 200 000 до 250 000 ботов – злоумышленники использовали ботнет, сеть зараженных вирусом зомби-компьютеров, которая рассылала фальшивые запросы, чтобы перегрузить сервер и в результате сделать сайт недоступным для пользователей {145}.

На следующий день, 5 декабря, атака ослабла, но хакеры продолжали дидосить «Эхо Москвы» и «Голос», сменив тактику. Мельконьянц решил перенести данные о нарушениях на выборах в «Google Таблицы», и каждый, кто хотел, мог найти их.

6 декабря настала очередь Epic Hero Ильи Клишина. Сайт дидосили, cкорее всего, из-за объявления о митинге на Чистых прудах. На следующий день мощный DDoS обрушил наш сайт Agentura.ru. Техническому персоналу пришлось перезагружать сервер каждые пятнадцать минут, но это не помогало: cайт не работал почти целый день. 8 декабря атаке подвергся сайт «Новой газеты». У второй волны были другие цели: сдержать тех, кто освещает уличные протесты.

Кто стоял за этими кибератаками? DDoS к тому времени стал привычным явлением. История таких атак началась в январе 2002 года, когда хакеры парализовали работу сайта чеченских сепаратистов Kavkaz.org. Редкий случай, но хакеры – группа студентов из Томска – взяли на себя ответственность. Местное управление ФСБ было, очевидно, в курсе событий, выпустив пресс-релиз, в котором назвало акцию студентов «выражением их гражданской позиции, которая достойна уважения» {146}. С тех пор под атаки патриотических хакеров стали попадать независимые СМИ, а также сайты Эстонии, Грузии и Литвы.

Кремль всегда отрицает свою причастность к кибератакам, но в 2009 году Константин Голоскоков, один из комиссаров прокремлевского движения «Наши», рассказал The Financial Times , что именно он и его товарищи организовали кибератаку на эстонские сайты в 2007-м после того, как Эстония вызвала гнев Кремля решением перенести памятник советским воинам из центра Таллина на окраину {147}.

В декабре 2011 года все обсуждали атаки на сайты оппозиции и независимые СМИ, и Евгений Касперский, самый известный в стране эксперт по кибербезопасности, по идее, должен был заинтересоваться столь масштабной скоординированной акцией хакеров. Однако поначалу он вообще усомнился, что оппозиционные сайты подверглись атаке. 5 декабря Касперский написал в блоге: «Не исключен сценарий, что перегретые политической жизнью граждане с активной позицией "закликали" раскрученные политизированные сайты. То есть эти ресурсы вполне могли стать жертвой своей популярности». Правда, спустя десять дней, 16 декабря, он сообщил, что сайт журнала New Times предоставил ему логи, и подтвердил, что ресурс все-таки подвергся мощной DDoS-атаке. Однако оговорился: «Что-то мне подсказывает, что ни оппозиционные ресурсы, ни Кремль-Лубянка в таких атаках НЕ заинтересованы (оппозиции нужны работающие ресурсы, а власти невыгодно привлекать дополнительное внимание к оппозиции)» {148}.

Касперский никогда не скрывал, что окончил Высшую школу КГБ, и его юношескую фотографию в форме офицера госбезопасности можно легко найти в интернете. Он с детства проявлял блестящие способности к точным наукам и был зачислен в физико-математическую школу-интернат при МГУ. Талантливому выпускнику были открыты двери всех вузов, но вместо того, чтобы поступить в престижный Физтех или МГУ, он пошел в Высшую школу КГБ изучать криптографию. В конце 1990-х он с нуля создал компанию «Лаборатория Касперского» ( Kaspersky Lab), которая вскоре стала всемирным антивирусным брендом. Лаборатория Касперского всегда сотрудничала с ФСБ и МВД в расследовании киберпреступлений. А когда в 2011 году злоумышленники похитили 19-летнего сына Касперского, ФСБ помогла освободить юношу. Касперский публично поблагодарил сотрудников Лубянки и угрозыска за спасение сына.

Хотя кибератаки в начале декабря были мощными, они ни к чему не привели. В соцсетях появились альтернативные страницы с информацией о нарушениях на выборах. Когда LiveJournal рухнул, активисты перешли в Facebook, который стал главным источником информации о протестах.

Как средство распространения информации Facebook оказался значительно популярнее, чем «ВКонтакте». На митинг 10 декабря на Болотной в Facebook зарегистрировались около 35 000 человек, и только 16 000 на такой же странице во «ВКонтакте». Возможно, причина была в том, что интеллигенция и журналисты стали пользоваться Facebook прежде всего, чтобы поддерживать контакты со своими знакомыми в других странах. «ВКонтакте» был более популярен в стране, но им почти не пользовалась продвинутая городская интеллигенция. Однако власти решили надавить именно на «ВКонтакте».

У Навального была группа во «ВКонтакте», и 7 декабря ее модератор Эдуард Кот обнаружил, что там больше нельзя писать посты. Он пожаловался администраторам соцсети. Через час он получил ответ от самого Павла Дурова, основателя сети. Дуров объяснил Коту, что группа Навального достигла установленного предела в 1634 поста в день, и добавил, что его программисты сейчас работают над тем, чтобы изменить ради них алгоритмы. Через 20 минут группу разблокировали. Котов опубликовал благодарность Дурову. Тот ответил:

«Все ок. Последние дни ФСБ просит нас блокировать оппозиционные группы, включая Вашу. Мы принципиально этого не делаем. Не знаю, чем это может кончиться для нас» {149}.

Когда Кот спросил у Дурова, может ли он опубликовать информацию про давление ФСБ на «ВКонтакте», Дуров согласился. Кот написал пост в LiveJournal.

На следующий день Дуров опубликовал отсканированный запрос от ФСБ. В документе Управление ФСБ по Санкт-Петербургу просило Дурова «прекратить деятельность» семи групп во «ВКонтакте», связанных с протестами. Через день Дурова вызвали в прокуратуру города. Он не пошел и снова отказался закрывать группы.

Тогда против оппозиции использовали старую, хорошо знакомую технику – вброс компромата. 19 декабря аудиозаписи девяти телефонных разговоров Бориса Немцова появились на сайте Lifenews. В них всегда искренний Немцов давал очень резкие оценки другим оппозиционерам. Немцов рассказал нам, что разговоры были записаны перед декабрьскими манифестациями. «Их задача была простой, – вспоминал он. – Они хотели всех накануне митинга перессорить. Но оппозиция оказалась умнее» {150}. Этот эпизод никак не повлиял на протесты.

Первое контрнаступление Кремля по большей части кончилось ничем. Сочетание запугивания с прямым давлением со стороны спецслужб, натравливание прокремлевских молодежных движений, DDoS-атаки, прослушки телефонов не работали в новых условиях, когда десятки тысяч горожан постоянно обменивались информацией в социальных сетях.