Великий Китайский Файрвол - Джеймс Гриффитс Страница 47

Тучи начали сгущаться в апреле 2015 года. Тогда инженер по безопасности Управления кадров США (OPM), крупного административного органа федерального правительства, обнаружил, что из внутренней сети уходят запросы на сайт под названием opmsecurity.org⁴⁶¹. Инженер Брендан Солсбери сразу заподозрил неладное. Он знал, что у OPM не было ресурса с таким доменным именем. Значит, его завел кто-то, кто хотел одурачить админов, отвечающих за исходящий трафик.

Разобрав исходящий запрос на составляющие, он обнаружил и другие подозрительные моменты. Файл, который обращался к сайту opmsecurity.org, назывался mcutil.dll. Согласно описанию, это был файл из антивирусного пакета McAfee. Но в OPM стоял другой антивирус, не McAfee. Как скоро выяснили Солсбери и его коллеги, этот файл действительно был вирусом. Внедрившись на серверы OPM, он открывал на них лазейку, а через нее у злоумышленников появлялся доступ к крайне важной секретной информации.

Степень важности этой информации стала известна совсем скоро. На закрытом совещании с сенаторами директор ФБР Коми сообщил, что злоумышленники получили доступ к личным данным 18 млн действующих, бывших и потенциальных новых федеральных служащих⁴⁶². Там было все: отпечатки пальцев, медицинские карточки, отчеты о проверках службы безопасности, сведения о судимостях, а также множество других потенциально компрометирующих сведений о служащих и членах их семей. Хакеры проникли в самое сердце сети OPM, одного из наиболее важных компонентов федеральной инфраструктуры. Сеть создавалась как цифровая крепость, но, по всей видимости, ею не стала. Говоря словами из разгромного отчета Конгресса, этот взлом поставил под угрозу национальную безопасность на целое поколение, если не больше. Составители отчета добавляли, что значимость украденной информации – анкетных данных служащих – для иностранного государства, с точки зрения разведки и контрразведки, невозможно переоценить⁴⁶³. Эксперт, которого привлекли к расследованию утечки, точно и образно описал эту ситуацию в письме начальнику: «Они по уши в дерьме».

После обнародования факта появилось множество сообщений, в которых атаку связывали с группами хакеров на содержании у китайского правительства, в частности НОАК. В правоохранительных органах считали, что злоумышленники, скорее всего, планировали собрать большую базу данных федеральных служащих, чтобы потом шантажировать их или использовать их личные данные в своих целях. Атака затронула несколько десятков государственных органов⁴⁶⁴. Как и в остальных случаях, официальный Китай с негодованием все отрицал. Однако в середине 2017 года в связи с этим делом ФБР арестовало гражданина КНР, который приехал в США на конференцию по вопросам компьютерной безопасности⁴⁶⁵.

Сразу после разоблачения подразделения № 61398 и атаки на OPM президент США Барак Обама принимал в Белом доме главу КНР Си Цзиньпина. Было подписано важное двустороннее соглашение, в котором, в частности, говорилось: правительства обеих стран обязуются не осуществлять и заведомо не поддерживать хищение с помощью компьютерных средств интеллектуальной собственности, в том числе составляющих коммерческую тайну или иную конфиденциальную информацию⁴⁶⁶. Для Обамы это соглашение стало серьезной дипломатической удачей: к концу второго срока ему так и не удалось добиться от Китая сколько-нибудь значительных уступок, хотя в начале срока он провозгласил курс на разворот в сторону Азии и пытался сдержать растущие аппетиты КНР в акватории Южно-Китайского моря. Стратегический исследовательский центр RAND, тесно связанный с правительством США и военной промышленностью, назвал соглашение хорошим началом. Тем не менее многие выразили сомнение в том, что Китай будет послушно соблюдать все его условия⁴⁶⁷.

Поначалу все шло хорошо. Согласно отчету агентства по компьютерной безопасности FireEye за 2016 год, отмечался существенный спад количества хакерских атак из Китая по данным на территории США и еще 25 стран. По мнению FireEye, основными причинами этого были действия ФБР и, как следствие, повышенное внимание общественности к китайским хакерским группировкам. Хотя в отчете среди возможных причин того, что атаки стали более точечными и тщательно подготовленными, назывались реформа НОАК и борьба с коррупцией⁴⁶⁸, отмечалось, что хакерам могли попросту приказать оставить США в покое и переключиться на другие цели.

Примерно в то же время, когда FireEye готовило свой отчет, московская «Лаборатория Касперского» зафиксировала трехкратное увеличение числа хакерских атак из Китая на российские компании и государственные структуры⁴⁶⁹.

Контролю за соблюдением соглашения помешали выборы в США в 2016 году и связанный с этим переполох вокруг предполагаемой атаки русских хакеров на Национальный комитет Демократической партии и другие организации. Образ всесильной банды хакеров, угрожающих всем общественным структурам США, в массовом сознании американцев переместился из Пекина в Москву. Поэтому мало кто обращал внимание, что правительство Китая отнюдь не прекратило спонсировать взломы. В прессе и по телевидению только и было разговоров о том, что лица, связанные с Кремлем или близкие к Путину, делали в течение нескольких месяцев перед избранием Дональда Трампа. Тем же, кто и дальше подвергался атакам элитных китайских хакеров, приходилось искать другое решение.