Служба безпеки України веде активну боротьбу з російськими хакерськими угрупованнями, які діють у штаті спецслужб РФ. Один з найгучніших кейсів – атака на мобільного оператора «Київстар», до якої причетне угруповання SandWorm, що є військовою частиною ГРУ ГШ.
Про це в інтерв’ю Укрінформу розповів начальник Департаменту кібербезпеки СБУ Ілля Вітюк.
Начальник Департаменту кібербезпеки СБУ Ілля Вітюк повідомив, що служба розслідує справу за фактом кібератаки на мобільного оператора «Київстар» і готує підозри хакерам з угруповання SandWorm, яке пов’язане з Головним розвідувальним управлінням Генштабу РФ.
«У кейсі «Київстару» будуть підозри членам угруповання SandWorm, яка є військовою частиною 74455 ГРУ, очільнику цієї військової частини, а також керівництву ГРУ ГШ», – заявив Вітюк.
За його словами, СБУ опрацьовує повністю всю вертикаль – від учасників АРТ-груп до керівництва ФСБ та ГРУ, оскільки це не хаотичний рух, а військові організації. «Відповідати за скоєне має не лише конкретний хакер, а й, як мінімум, керівник військової частини і керівництво спецслужби, яка здійснює деструктивну діяльність», – наголосив начальник Департаменту кібербезпеки СБУ.
Вітюк зазначив, що після проведення необхідних експертиз у справі «Київстару» будуть оголошені підозри, а обвинувальний вирок направлять до суду. Крім того, матеріали справи планують передати до Міжнародного кримінального суду, адже кібератаки по цивільній інфраструктурі можуть бути визнані воєнними злочинами.
Начальник кібердепартаменту СБУ розповів, що у 2021 році служба вперше в історії оголосила підозри державним хакерам – членам угруповання ФСБ «Армагеддон», яке базується в окупованому Криму. Це стало можливим після того, як контррозвідники проникли в їхню систему внутрішньої ІР-телефонії та прослуховували розмови хакерів.
Вітюк підкреслив, що кібервійна з Росією набирає обертів. Якщо у 2020 році СБУ заблокувала 800 атак, то в 2021-му – вже 1400, а з початку повномасштабного вторгнення кількість атак зросла до 4500 на рік. Основний удар російських хакерів спрямований на системи зв’язку ЗСУ та Міноборони.
«Ті самі групи, які працювали по «Київстару», намагалися отримати розвідувальну інформацію і знищити наші військові системи. Але ми не дали цього зробити», – заявив Вітюк. Він повідомив, що СБУ провела першу офіційно визнану партнерами по НАТО кібероборонну операцію із захисту військових систем «Кропива», «Дельта», «Гризельда», «Графіт» та ін.
БЕЗПЕЧНОГО МЕСЕНДЖЕРА НЕ ІСНУЄ
– Останнім часом тривають дискусії стосовно російського месенджера Telegram. Чи варто в Україні його заборонити або певним чином обмежити?
– Сьогодні загальне правило таке, що безпечного месенджера не існує. Є технічні рішення, які дозволяють отримати доступ не лише до Telegram, але й до Signal, Viber та інших. А якщо взяти більш дорожчі й складні технічні рішення, то можна отримати доступ загалом до пристрою, і тоді абсолютно все, що там є, буде у зловмисника. Можна включити мікрофон чи камеру, хоч по якому б месенджеру ви спілкувалися. У нас у СБУ діє одне правило: заборонено пересилати чутливу, службову інформацію будь-якими месенджерами. За це передбачена відповідальність.
Стосовно Telegram-каналів. Дійсно, Telegram активно використовується в дезінформаційних кампаніях Російської Федерації. Є низка вже створених і постійно додаються нові під виглядом українських, які нібито знаються на внутрішній ситуації у провладних кабінетах. Але насправді ці канали є російськими, через них спеціально запускається дезінформація, щоб впливати на наших людей. Але в принципі точно така сама діяльність ведеться і через Facebook, і через Twitter або «Х», як він тепер називається. До речі, нещодавно була публікація, що в Німеччині у соцмережі «Х» викрили, якщо я не помиляюсь, 50 тисяч фейкових ботів, які щоденно продукували 200 тисяч повідомлень про те, як неправильно і небезпечно продовжувати військову підтримку України.
Водночас у Telegram працюють багато проукраїнських патріотичних каналів, які є публічними, тобто їх адміністратори чи власники є відомими. І вони, навпаки, протидіють російській пропаганді.
Небезпечність Telegram в Україні підкреслюється, тому що він популярний саме у нас. Але заблокувати його технічно важко, як і будь-який інший месенджер. Якщо навіть частково й зробити це, то з використанням VPN та інших технологій заборону можна буде обійти.
Навіть у Китаї, де сьогодні побудований так званий Великий китайський фаєрвол, у межах якого заборонені Facebook і Google, через VPN це все обходять. Хоча на побудову цієї інфраструктури витрачаються мільярди. Тобто технічної можливості повністю все заблокувати немає.
– На початку березня стало відомо, що компанія Telegram отримала від української влади перелік «потенційно проблемних» каналів і їх аналізує. Про це розповідав представник платформи Ремі Вонг. Чим закінчилася ця історія?
– У нас із ними постійно йдуть перемовини, я б не хотів розкривати деталі, але певні зрушення у цьому напрямку є. Деякі Telegram-канали в Україні уже заблоковані, якісь можуть бути заблоковані незабаром.
Служба безпеки України спільно з Міністерством цифрової трансформації і Центром протидії дезінформації постійно аналізують медіапростір, виокремлюють небезпечні джерела інформації як в Telegram, так і на інших ресурсах. Ми регулярно зв’язуємося з усіма платформами стосовно блокування або видалення небезпечного контенту. На жаль, є проблема. Жодна з них – ні Telegram, ні Facebook або Meta, ні Google офіційно не представлені в Україні, не мають юридичної особи. Вони не зобов’язані виконувати наші запити, вимоги, навіть рішення суду їх не стосуються, тому що юридично вони не перебувають на нашій території. Ми працюємо над вирішенням цього питання. Служба безпеки подала відповідну ініціативу, щоб усі міжнародні платформи протягом визначеного законом часу відкрили в Україні свої офіційні представництва, а в перспективі також перенесли сюди інфраструктуру, яка обслуговує саме нашу територію. У такому випадку вони будуть зобовʼязані виконувати рішення українського суду.
– Під час аналізу медіапростору з’ясували, які дискредитаційні кампанії найчастіше запускають росіяни?
– Кількість інформаційних атак величезна. Тут працюють усі спецслужби Росії та їхні підрозділи, які займаються агресивною пропагандистською діяльністю, проводять свої ІПСО. Був місяць, коли, за нашими підрахунками, росіяни запустили понад тисячу різноманітних інформаційних атак на різних майданчиках. Що наш Президент уже втік, що Харків і Суми уже взяли, біолабораторії та брудна бомба в Україні, й так далі…
СБУ неодноразово отримувала інформацію про фізичну загрозу життю і здоров’ю своїх співробітників. Їм на пошту часто приходять листи про вербування і з погрозами. Дехто перебуває під охороною.
Постійно відбуваються ІПСО стосовно керівництва держави і командування ЗСУ. Було багато інформаційних атак і спроб зламу акаунтів Валерія Залужного. Як тільки президент призначив головкомом Сирського, ми одразу виявили і блокували десятки фейкових сторінок, що видавали себе за його офіційні акаунти.
Регулярно фіксуємо інформаційні кампанії, які намагаються дискредитувати Службу безпеки. Знаю, що й по мені особисто зараз готується інформатака. Хтось дуже хоче зманіпулювати моїми персональними даними стосовно місця проживання, нерухомості й діяльності моєї дружини, яка є приватним підприємцем, батьків. Хоча я подаю декларацію, яка перевіряється в НАЗК, з бізнесу дружини сплачуються всі податки, тобто вся інформація є прозорою і відкритою для перевірки.
Ще раніше по мені й низці співробітників СБУ були вкиди на сайті під назвою «Берегиня». Це ФСБешний майданчик, де легалізується певна інформація, яку отримують хакери. Там були розміщені наші біографічні дані. Щодо мене – знайшли фотографії ще 2010-2011 років у «ВКонтакте» з моєю дружиною, повиставляли якісь номери телефонів, марки машин, яких у мене ніколи не було.
Такою інформацією дуже просто маніпулювати, щоб спробувати вплинути на когось, проте ми готові й до таких методів ведення війни.
До речі, був у практиці цікавий кейс: коли дискредитуючі документальні матеріали по українських діячах, які ми знаходили, зламуючи пристрої високопосадовців ФСБ, згодом у точно такій же формі поширювали в Україні місцеві лідери громадської думки. Коли ми перевірили цю інформацію, то зрозуміли, що наші активісти були використані ворогом «в темну», навіть не усвідомлюючи цього. Тобто Росія навчилася якісно «запаковувати» будь-які фейкові матеріали, коли бере 5 відсотків фактажу і розбавляє його 95 відсотками інтерпретації та маніпуляцій.
Росія систематично атакує Україну не лише на фронті, а й на інформаційному полі. За день можуть бути десятки атак. СБУ робить усе можливе, щоб ворогу не вдалося розхитати ситуацію всередині країни, але людям треба бути напоготові, вмикати критичне мислення й аналізувати інформацію.
Алла Шершень, Київ Фото надані СБУ
Допоможіть добровільним внеском українським журналістам
Підписуйтесь на канал Версій в Telegram та читайте нас у Facebook. Завжди цікаві та актуальні новини!
