Фото: Adam Thomas
Согласно исследованию, Москва провела больше кибератак, чем считалось, чтобы поддержать свое вторжение, но более двух третей из них потерпели неудачу, что повторяет первые неудачи на поле боя.
Но оно свидетельствует и о том, что правительство Путина сделало больше, чем ожидалось в кампании дезинформации, направленной на создание благоприятной для России картины войны, включая продвижение версии о том, что США тайно производят биологическое оружие на территории Украины.
Доклад является последней попыткой многих групп, включая американские разведывательные службы, понять взаимодействие физической войны с параллельной борьбой в киберпространстве. В докладе указывается, что Украина хорошо подготовилась к отражению кибератак после того как терпела их на протяжении многих лет.
Это первая полномасштабная война, в которой традиционное оружие и кибероружие используются вместе, и теперь мир спешно изучает невиданную ранее динамику между ними.
Изначально аналитики и правительственные чиновники были впечатлены отсутствием разрушительных российских атак на энергосистему и системы связи Украины. В апреле национальный кибердиректор президента Байдена, Крис Инглис, сказал, что «вопрос момента» заключается в том, почему Россия не предприняла «весьма значительные кибератаки, по крайней мере, против НАТО и США». Он предположил, что русские думали, что они быстро победят, но «отвлеклись», когда военные действия столкнулись с препятствиями.
В докладе Microsoft сказано, что Россия предприняла попытку крупной кибератаки 23 февраля, за день до вторжения. Эта атака с использованием вредоносной программы под названием FoxBlade и должна была уничтожить данные в правительственных сетях. Примерно в то же время Россия атаковала сеть спутниковой связи Viasat, надеясь нанести вред украинским военным. Но поскольку они не нанесли большого вреда, о них не было широко известно.
Во многих случаях Россия координировала применение кибероружия с обычными атаками, включая вывод из строя компьютерной сети атомной электростанции перед тем, как ввести свои войска для ее захвата, сказал Брэд Смит, президент Microsoft. Представители компании отказались уточнить, о какой именно АЭС идет речь.
В то время как большая часть киберактивности России была сконцентрирована на Украине, Microsoft обнаружила 128 сетевых атак в 42-х странах.
Из всех атак только 29 процентов были успешными и, по заключению Microsoft, только четверть из них привела к краже данных.
За пределами Украины Россия сосредоточила свои атаки на США, Польше и двух странах, которые хотят вступить в НАТО, Швеции и Финляндии. Другие члены альянса также стали мишенью, особенно когда они начали поставлять Украине больше оружия. Однако эти нарушения были ограничены наблюдением, что свидетельствует о том, что Москва пытается избежать прямого включения стран НАТО в борьбу с помощью кибератак, так же как она воздерживается от физических нападений на эти страны.
Однако Microsoft, другие технологические компании и правительственные чиновники заявили, что Россия сочетает эти атаки с широкими усилиями по распространению пропаганды по всему миру.
Компания Microsoft отслеживала рост потребления российской пропаганды в США в первые недели года. Он повысился на 82 процента непосредственно перед вторжением в Украину 24 февраля, при этом ежемесячный объем просмотров страниц составлял от 60 до 80 миллионов. Эта цифра, по словам представителей Microsoft, конкурирует с просмотрами страниц на крупнейших сайтах традиционных СМИ в США.
В качестве примера Смит привел российскую пропаганду внутри России, призывающую своих граждан делать прививки, в то время как ее англоязычные сообщения призывают не прививаться.
Microsoft также отследила рост российской пропаганды в Канаде за несколько недель до того, как колонна дальнобойщиков, протестовавших против обязательной вакцинации, попыталась перекрыть движение в Оттаве, и в Новой Зеландии перед протестами против мер системы здравоохранения, направленных на борьбу с пандемией.
«В результате, лучшая защита — это то, чтобы мы сами были лучшими потребителями информации, — говорит сенатор Ангус Кинг, независимый представитель штата Мэн и член сенатского комитета по разведке, — Мы должны обучать людей. Я называю это цифровой грамотностью. Мы должны научить детей из четвертого и пятого классов отличать фейковый сайт от настоящего».
