Україна

Евгений Докукин: "За полтора года мы заблокировали свыше 300 счетов террористов, на которых было порядка 10 миллионов долларов"

17:14 — 12 січня 2016 eye 360

Украинские кибервойска отчитались о проделанной в 2014—2015 годах работе

Украинские кибервойска (УКВ) существуют уже 20-й месяц. По словам руководителя этого проекта Евгения Докукина, хакеры «воюют» ежедневно и независимо от активности боевых действий на Донбассе. Кибервойска ведут георазведку (сообщают географическиеданныео базах неприятеля, координатах некоторых объектов и отдельных боевиков, расположении артиллерии и перемещении военной техники), а еще блокируют и взламывают сайты террористов и так называемых «ЛНР» и «ДНР» (захватывают их документы: http://on.fb.me/1MiNa5B, http://on.fb.me/1QEI9cZ, сетевые видеокамеры, аккаунты в соцсетях). Информация, которую собирают интернет-волонтеры, регулярно направляется в СБУ.

По словам Евгения Докукина, с момента появления проекта (с июня 2014-го) до конца 2015-го кибер-стражи заблокировали свыше 300 виртуальных счетов боевиков (ударно потрудились и с начала 2016 года, «свернув» еще несколько счетов). На них, по самым скромным подсчетам, было сосредоточено порядка 10 миллионов долларов. Таким образом, нанесен значительный удар по финансированию терроризма (http://on.fb.me/1lGIbEZ). Важной задачей было блокировать систему PayPal, через которую боевики получали деньги из-за рубежа. Также заблокированы счета в системах Яндекс. Деньги и QIWI, WebMoney.

В прошлом году УКВ анонсировали операцию «С Новым годом» и обнародовали свои достижения (http://on.fb.me/1NSghzK).

— После взлома официального сайта «ДНР» dnr-online.ru http://on.fb.me/1QZ2cEG, как раз после Нового года и накануне Рождества, мы хакнули новый сайт, — сообщил «ФАКТАМ» Евгений Докукин. — Добрались и догосударственного сайта mtop.rk.gov.ru — Министерства топлива и энергетики Республики Крым (после его аннексии Россия перенесла этот сайт в зону ru). «Поздравили» крымчан с Новым годом, написав им пожелания. Правда, эта новость висела недолго и ее уже убрали. Но в кеше Гугла осталась: http://webcache.googleusercontent.com/search?q=cache%3A0lgNNGUzYEEJ%3Amtop.rk.gov.ru%2Frus%2Findex.htm%2Fnews%2F326435.htm. После предварительного блокирования счетов террористов http://on.fb.me/1n28V3O в декабре этот список расширили.

Мы наблюдали, как праздновали Новый год россияне (например, в Белгороде: http://on.fb.me/1JtSwiF) и Рождество в Луганске (https://t.co/b7ZpMGEpgM). Накануне праздника заблокировали 138 сайтов террористов http://on.fb.me/1mBVRT0, нами получены новые данные георазведки (о террористах в Коминтерново, координатах российских танков в Горловке: http://on.fb.me/1VJviqr.), о боевике из Киева, воевавшего за «ДНР» (https://twitter.com/postz5/status/683 367 578 425 769 984).

Почти два года занимаюсь кибервойной, начав с операции по блокированию «троллей» — так именую всех, кто против Украины как в обычной, так и информационной войне. Наши способы борьбы просты — писать жалобы, взламывать, блокировать и закрывать сайты, совершать DDOS-атаки. Чтобы заблокировать аккаут, не всегда достаточно подать одну и даже несколько жалоб (например, для аккаунта «Антимайдан» хватило одной). Зависит от числа модераторов, которые рассматривают жалобы и блокируют сайты. В очевидных случаях они делают это сразу.

Перед праздниками в Интернете появилось множество персональных данных украинских военных — это одно из направлений в кибервойне против нас. Летом 2014-го я впервые обнаружил информацию о себе — ФСБ выдало полные сведения с фото. Потом находил все чаще сайты или отдельные страницы с данными об украинцах. Их закрывают, но они появляются вновь.

О деятельности виртуальных воинов можно узнать из Интернета. Не раз они доказывали присутствие на востоке Украины российских солдат. Одно из последних свидетельств — результат взлома электронной почты террориста Сергея Груздева из России. В архиве 509 писем (файлы размещены на http://www.ex.ua/97 291 945).

На счету УКВ много захваченных почтовых ящиков террористов, сепаратистов и госслужащих России. К примеру, из постов Александра Чубарова (http://on.fb.me/1PjiFl6) видно, как россияне рвутся отстаивать интересы «Новороссии» и «уничтожать фашизм на их земле». В архиве обнаружено 1132 писем (файлы на http://www.ex.ua/96 843 605). Хакеры засветили немало баз террористов и боевиков (http://on.fb.me/1R3lw3o). Нередко там российские террористы занимаются провокациями (http://on.fb.me/1IEL0Bs). Здесь на фото заметно, что танки выставлена дулами в противоположные стороны: когда одни накрывают огнем оккупированную территорию, другие атакуют позиции ВСУ. А потом российские пропагандисты рапортуют об «обстрелах» с украинской стороны.

Подводя итоги противодействия информационной войне, кибервоины также сообщили о российских самолетах, неоднократно нарушавших воздушное пространство Украины (http://on.fb.me/1RRaU7F). В частности, Airbus A319−111 (рейс Москва-Краснодар) вторгся в наше воздушное пространство (на некоторое время «заблудился"в Луганской области), и таким образом сомнений в провокационных действиях со стороны России не остается (скриншот https://www.facebook.com/photo.php?fbid=1 659 450 784 320 694). Интернет-волонтеры сумели заблокировать 137 сайтов террористов (http://on.fb.me/1ZBNtRh), взломав официальный сайт «ДНР» dnr-online.ru (http://on.fb.me/1QZ2cEG), фиксировали перемещение российской военной техники в Крыму (http://on.fb.me/1P0wZdX).

Ежедневная киберработа ведется по Крыму, по ресурсам в России. За происходящим в зоне АТО хакеры следятчерез частные видеокамеры, на полуострове Крым — через публичные. Когда работала Керченская переправа, в Интернете наблюдали за перемещением военной техники. По признанию Евгения Докукина, здесь, пожалуй, единственное место, где можно засечь количество машин — они направлялись в Россию, а оттуда — на Донбасс.