23 декабря 2020 17:43

Мнения

Контролируемый хаос в информвойне. Как это работает

Основатель IT-компании BWN Group

Я много лет работаю в сфере безопасности персональных данных. В прошлой статье для в рамках моего небольшого исследования я рассказал о фейках и провокационных месседжах, с которыми мы сталкиваемся в повседневной жизни.

А сегодня предлагаю затронуть вопрос технологий, используемых в информационной войне.

Прежде всего нужно четко осознать, что большинство «фейков» и явно бессмысленных «вбросов» являются частью глобальных специальных психологических операций или специальных информационных операций (далее — СИО).

С точки зрения человеческой психологии и пропаганды, наиболее эффективно доносится та информация, которая активно транслируется в «фоновом режиме». То есть мозг воспринимает звук, но не выделяет ресурса на критический анализ услышанного.

Предлагаю подробно рассмотреть примеры наиболее используемых технологий и принципы их применения.

Проводя аналогии, в современном мире интернет, телевидение, радио, программы и информационные комплексы являются своеобразными автоматами, пулеметами и пушками в войне.

Радио и ТВ

Этой осенью Крымская правозащитная группа провела мониторинг состояния радиовещания на временно оккупированной территории Украины — в АР Крым. Результаты более чем красноречивы.

Значительное количество крымчан действительно поверили, что к ним едут «правосеки».

Кампания по «контролю над радиоэфиром» проводится оккупационными властями с привлечением максимальных сил и средств. Вопреки международным конвенциям, в том числе и решениям Международной конвенции электросвязи и Генеральной Ассамблеи ООН.

Единственная цель такой политики — создание информационного вакуума и лишение населения доступа к альтернативным источникам информации. И это имеет свой эффект!

Например, до аннексии Крыма РФ активно наращивала свое присутствие в информационном пространстве полуострова, осуществляя вещание через спутниковую связь, кабель и открывая филиалы своих центральных федеральных СМИ.

А уже 9 марта 2014 года, за неделю до так называемого референдума о присоединении Крыма к России, было прекращено вещание украинских телеканалов и радиостанций с их заменой на российские. Данные процессы продолжаются и сейчас, что привело к полному прекращению деятельности канала ATR на территории АР Крым.

Одним из результатов таких действий стало распространение фейка о так называемом «поезде дружбы». Значительное количество крымчан действительно поверили, что к ним едут «правосеки», и это создало дополнительное основание для положительного отношения к введению РФ своих войск.

Интернет и телефон

Вспоминая о фейках в социальных сетях и мессенджерах, стоит рассмотреть технологию их распространения и внедрения.

Тактика «зерг-раша» активно используется для формирования общественного мнения.

Ботофермы. Сотни аккаунтов не только публикуют нарративы и «вброс», но и поддерживают, распространяют, вызывают дискуссии. То есть опять же создают информационный шум, показывают, что «не все так однозначно».

Главным инструментом здесь стали современные технологии. Простенький сим-банк на 32 карточки позволяет проводить целый ряд специальных информационных операций.

Примеры их использования самые разнообразные — от массированной рассылки спама до прямого воздействия и сеяния паники среди конкретных социальных групп или жителей определенных территорий. Вот такие смс получают военнослужащие ВСУ на линии фронта.

Фото: mil.in.ua

Кстати, даже самый простой сим-банк на «Розетке» уже разобрали. Надеюсь, для нужд обычного бизнеса.

В то же время эти же сим-карты используют для создания различных ботов. В том числе и «спящих». Достаточно года молчания и репоста котиков раз в месяц, чтобы в глазах алгоритмов профиль выглядел надежным и безопасным.

А в нужный момент — завалить лавиной фейков и вытеснить из информационного пространства адекватные источники информации.

Сама тактика «зерг-раша» (массированной атаки откровенно низкокачественными комментариями) наиболее активно используется для формирования общественного мнения.

В 2014-2018 гг. против Украины провели более 30 многоэпизодных специальных информатак.

Публикуются сотни одинаковых комментариев, что дает основания для «серьезных социологических исследований» с результатом, льющим воду на мельницу заказчика.

Например, несколько новостных сайтов некоторое время публиковали нейтральную информацию. А в нужный момент начали дискредитацию западных правительств и распространение сплетен о COVID-19.

Показательно, что один из сайтов принадлежит бывшим сотрудникам Главного разведывательного управления РФ.

Наиболее любимая для меня, как дипломированного инженера по информбезопасности, тема — хакерство.

Доклад НАТО-2030 провозгласил кибербезопасность одним из наиболее приоритетных факторов в сфере безопасности.

Согласно выводам, именно этот сектор требует повышенного внимания сил Альянса с целью предупреждения диверсий и ударов по критической инфраструктуре участников.

Все мы помним, какой переполох наделали вирусы Petya и NotPetya. Однако государственные и правоохранительные органы различного уровня до сих пор регулярно подвергаются косвенным кибератакам.

Прежде всего это письма на электронную почту от якобы других органов государственной и местной власти. Но совпадение официальной электронной почты еще ни о чем не говорит. При просмотре служебной информации письма виден настоящий IP-адрес отправителя.

Важным аспектом любых СИО является их направленность на разрушение государства.

А сервис заставит задуматься, почему Генпрокуратура Украины направляет сообщение с вложенным архивом из Новосибирска.

Именно этот случай является реальным кейсом и источником компрометации служебных компьютеров правоохранительных органов Украины.

Кроме повышения уровня цифровой грамотности, существуют и другие пути противостояния кибератакам. Например, в НАТО используют тактику «медового горшка».

То есть самостоятельно создают уязвимости в изолированной части собственных компьютеров с фиктивными данными. Это позволяет локализовать хакеров и получить доказательства проведения враждебных киберопераций.

В целом осознание концепции онлайн-сражений, разведки и обороны вдохновило НАТО на создание центра оперативной деятельности в киберпространстве для защиты союзников и координации активных действий.

Важным аспектом любых СИО является их направленность на разрушение государственности, вертикали управления и провокацию массовых беспорядков.

Именно это состояние наиболее оптимально используется для различных вторжений и начала военных действий.

С этой целью используются подконтрольные потенциальному врагу СМИ, интернет-ресурсы, группы в социальных сетях, блогеры, интернет-тролли и почтовые сервисы. С использованием этой разветвленной сети не только собирается разведывательная информация, но и проводятся деструктивные пропагандистские СИО.

В Украине деструктивное информационное воздействие и манипулирование общественным сознанием иностранные спецслужбы сочетают с проведением циничных по замыслу и катастрофических по результатам кибератак на объекты критической инфраструктуры.

Если обратиться к количественным показателям, по экспертным оценкам, только за период с 2014 до 2018 года против Украины проведено более 30 комплексных многоэпизодных СИО.

Как только интернет-тролль заставил вас спорить, кликбейтный заголовок вызвал желание перейти по ссылке, а шок-контент в мессенджере заставил схватиться за голову — виртуальная атака достигла своей цели.

Информационная война не сбавляет обороты. В ней также есть свои генералы, новейшее оружие и передовые технологии. Ее мир полон диверсий, измен и неожиданных поворотов. А новейшие технологии, обученные нейросети и сплошная диджитализация выведут виртуальные войны на один уровень с классическими вооруженными конфликтами.

Продолжение следует.