Ar išpirkos programinės įrangos krizė gali priversti imtis veiksmų prieš Rusiją?

Woody Marshall / Naujienos ir įrašai per AP

Kas Amerikos psichiką paliečia giliau nei dujų trūkumas? Jei kolonijinio vamzdyno ataka yra kokia nors priemonė, nieko. Išpirkos reikalaujančios programos jau daugelį metų yra auganti problema, su šimtais įžūlių nusikaltėlių įsilaužimų mokyklose , ligonines ir miestų vyriausybes, tačiau prireikė išpuolio, kuris paveikė žmonių automobilius, kad JAV tikrai atkreiptų dėmesį.

Streikas kolonijiniam vamzdynui galėjo paskatinti tik paniką pirkti, o ne tikrą dujų trūkumą, bet pastūmė šaliai pakankamai sunku reikalauti atsako iš JAV prezidento.

gegužės 10 d. po to, kai bendrovė atsakingiems įsilaužėliams sumokėjo 4,4 mln Prezidentas Bidenas išsakė savo argumentus. Nors nėra įrodymų, kad Rusijos vyriausybė tiesiogiai dalyvavo kolonijinio vamzdyno atakoje, Maskva yra atsakinga už susidorojimą su nusikaltėliais, gyvenančiais savo sienose.

Jo pareiškimas grindžiamas tuo, ką ekspertai jau seniai žinojo: Rusija yra kibernetinių nusikaltimų supervalstybė iš esmės todėl, kad riba tarp vyriausybės ir organizuoto nusikalstamumo yra sąmoningai miglota.

Turime 20 metų Rusijos kibernetinių nusikaltėlių istoriją, sako Dmitrijus Alperovičius, buvęs debesų saugos bendrovės „Crowdstrike“ techninis vadovas ir „Silverado Policy Accelerator“, į technologijas orientuoto mąstymo centro Vašingtone, pirmininkas. Mažiausiai jie užmerkia akis prieš kibernetinius nusikaltėlius; maksimaliai jie yra palaikomi, skatinami, padedami.

Tačiau žinoti, kas vyksta, yra vienas dalykas. Sunkiausia yra išsiaiškinti, kaip tai pakeisti.

Pasekmių primetimas

Pagal tarptautinę teisę valstybės privalo sąmoningai neleisti savo teritorijos panaudoti tarptautiniams nusikaltimams. Tai dažniausiai atsitinka piratavimo srityje, tačiau tai taip pat taikoma terorizmui ir organizuotam nusikalstamumui. Pasauliniai susitarimai reiškia, kad vyriausybės yra įpareigotos nutraukti tokią nusikalstamą veiklą arba, jei joms trūksta galimybių, gauti pagalbą tai padaryti.

Tačiau buvo žinoma, kad Rusija saugo nusikaltėlius ir net kooptuoti imtis atakų jos vardu. Dažniau ji tiesiog toleruoja ir ignoruoja sukčius, kol nepažeidžiama pati šalis. Tai reiškia, kad įsilaužėliai reguliariai praleis bet kurį kompiuterį, kuriame naudojamas rusų kalba, pavyzdžiui, netiesiogiai pripažindami, kaip žaidžiamas žaidimas.

Susijusi istorija

Išpirkos reikalaujančių programų banga JAV ligonines užklupo, kai koronavirusas padaugėjo. Beprecedentė ir oportunistinė ataka kelia nerimą keliantį klausimą: ar tai kainuos gyvybę?

Tuo tarpu Kremlius nuolat griežtai priešinasi tarptautinėms pastangoms sutramdyti įsilaužėlius, tiesiog meta kaltinimus visam likusiam pasauliui – atsisako pripažinti, kad problema egzistuoja, ir atsisako padėti.

Pavyzdžiui, gegužės 11 d., netrukus po Bideno pareiškimo, Kremliaus atstovas Dmitrijus Preskovas viešai neigė Rusijos dalyvavimą. Vietoj to jis kritikavo Jungtines Valstijas, kad jos atsisakė bendradarbiauti su mumis bet kokiu būdu atremti kibernetines grėsmes.

Rusijos skaičiavimą sunku aiškiai išmatuoti, tačiau keli kintamieji yra ryškūs: išpirkos reikalaujančios programinės įrangos atakos destabilizuoja Maskvos priešininkus ir perduoda turtus Maskvos draugams – visa tai nesukelia neigiamų pasekmių.

Dabar stebėtojai domisi, ar tokie didelio atgarsio incidentai, kaip dujotiekio sustabdymas, pakeis matematiką.

JAV ir Vakarams kyla klausimas: „Kiek esate pasirengę padaryti rusams, jei jie nebendradarbiaus?“ – sako Jamesas Lewisas, Strateginių ir tarptautinių studijų centro kibernetinio saugumo ekspertas. Vakarai nenorėjo imtis ryžtingų veiksmų prieš Rusiją. Kaip primesti pasekmes, kai žmonės nepaiso sutartų tarptautinių normų?

Manau, kad mums reikia daryti spaudimą Rusijai, kad ji pradėtų susidoroti su kibernetiniais nusikaltėliais, tvirtina Alperovičius. Ne tik tie, kurie yra tiesiogiai atsakingi už Colonial, bet ir daugybė grupių, kurios du dešimtmečius vykdo išpirkos reikalaujančių programų atakas, finansinį sukčiavimą ir panašiai. Rusija ne tik to nepadarė: jie griežtai prieštaravo, kai reikalaujame suimti asmenis, ir pateikė visus įrodymus Rusijos teisėsaugai. Jie nieko nepadarė. Jie bent jau buvo visiškai obstrukciniai, nepadėjo atliekant tyrimus, nevykdė areštų ir nereikalavo žmonių atsakomybės. Turime mažiausiai reikalauti, kad jie imtųsi veiksmų.

„Rusija buvo bent jau absoliuti obstrukcinė, nepadeda tyrimams, nevykdo areštų, nereikalavo žmonių atsakomybės“.

Dmitrijus Alperovičius, Silverado politikos greitintuvas

Yra daug pavyzdžių, kai kibernetiniai nusikaltėliai yra giliai įsipainioję į Rusijos žvalgybą. Didžiulis 2014 m. įsilaužimas prieš „Yahoo“ baigėsi mokesčiai prieš Rusijos žvalgybos pareigūnus ir kibernetinių nusikaltėlių sąmokslininkus. Įsilaužėlis Jevgenijus Bogačiovas, kažkada buvęs produktyviausias bankų įsilaužėlis pasaulyje, buvo susieta į rusų šnipinėjimą. Ir retais atvejais, kai įsilaužėliai yra suimami ir išduodami, Rusija kaltina JAV pagrobimas jos piliečių. Amerikiečiai atkerta, kad Kremlius yra saugantis savo nusikaltėlius, užkertant kelią tyrimui ir suėmimui.

Pavyzdžiui, JAV apkaltino Bogačiovą už nusikalstamo įsilaužimo tinklo, atsakingo už šimtų milijonų dolerių vagystę per bankų įsilaužimus, sukūrimą. Jo dabartinė vieta kurortiniame pietų Rusijos mieste nėra paslaptis, ypač Rusijos valdžiai, kuri iš pradžių bendradarbiavo su Amerikos vadovaujamu tyrimu prieš jį, bet galiausiai atsisakė susitarimo. Kaip ir daugelis jo amžininkų, jis nepasiekiamas dėl Maskvos apsaugos.

Kad būtų aišku: nėra įrodymų, kad Maskva būtų nukreipusi į kolonijinio vamzdyno įsilaužimą. Saugumo ir žvalgybos ekspertai teigia, kad ilgalaikė Rusijos vyriausybės tolerancija kibernetiniams nusikaltėliams ir kartais tiesioginiai santykiai su jais yra išpirkos reikalaujančios programinės įrangos krizės pagrindas. Nusikalstamai ekonomikai leidžiant nekontroliuojamai augti, praktiškai neišvengiama, kad nukentės kritinės infrastruktūros objektai, tokie kaip ligoninės ir vamzdynai. Tačiau atlygis yra didelis, o rizika kol kas maža, todėl problema auga.

Kokie variantai?

Likus kelioms dienoms iki dujotiekio nulaužimo – orientyras ataskaita Saugumo ir technologijų institutas paskelbė „Kova su išpirkos programomis“. Suburta specialios darbo grupės, kurią sudaro vyriausybė, akademinė bendruomenė ir didžiausių Amerikos technologijų pramonės įmonių atstovai, tai buvo vienas išsamiausių darbų, kada nors sukurtų apie šią problemą. Jo pagrindinė rekomendacija buvo sukurti koordinuotą procesą, kad visos JAV vyriausybės prioritetas būtų teikiamas apsaugai nuo išpirkos programų; Anot jos, kitam etapui reikės tikrai tarptautinių pastangų kovojant su kelių milijardų dolerių išpirkos programų problema.

Ankstesnė administracija nemanė, kad ši problema yra prioritetinė, sako Philas Reineris, vadovavęs ataskaitai. Jie nesiėmė koordinuotų veiksmų. Tiesą sakant, ankstesnė administracija buvo visiškai nekoordinuota kibernetinio saugumo srityje. Nenuostabu, kad jie nesukūrė tarpžinybinio proceso, kad tai išspręstų; jie to nedarė už nieką.

Šiandien Amerikos standartinis reagavimo į įsilaužimo incidentus parinkčių meniu svyruoja nuo bjauraus pranešimo ar individualių kaltinimų iki valstybės lygio sankcijų ir įžeidžiančių kibernetinių veiksmų prieš išpirkos reikalaujančias grupes.

Ekspertai teigia, kad svarbu priversti sąjungininkus viešai pripažinti problemas ir pritarti pasekmėms – ir mažiau dvejoti. Bideno viešas teiginys, kad Kremliui tenka atsakomybė už Rusijos teritorijoje vykdomus elektroninius nusikaltimus, gali būti signalas Maskvai apie galimas pasekmes, jei nebus imtasi veiksmų, nors jis nepasakė, kokios tos pasekmės gali būti. Tai, kad Jungtinės Karalystės užsienio reikalų ministras Dominicas Raabas netrukus pakartojo tokias nuotaikas, rodo augantį tarptautinį sutarimą.

Nuomonių persvara yra skirta atsargumui, kurią, žinoma, rusai žino ir išnaudoja, sako Lewisas. Kolonijinis to visiškai nepakeitė, bet manau, kad tolstame nuo nedrąsaus atsakymo. Mes nieko nekeičiame, o viskas blogėja.

Veiksmai gali būti stabdomi dėl eskalavimo baimės arba dėl to, kad kibernetinė erdvė gali nustumti į antrą planą kitose Rusijos ir JAV santykiams svarbiose srityse, pavyzdžiui, ginklų kontrolės ar Irano. Tačiau dabar dedamos pastangos išplėsti veiksmų galimybes, nes aukšti vadovai iš abiejų Atlanto pusių dabar aiškiai mato išpirkos reikalaujančias programas kaip grėsmę nacionaliniam saugumui.

Tai esminis pokytis, galintis paskatinti pokyčius – teoriškai.

Man įdomu mintis prieš veiksmus, nes tai rizikuoja supykdyti rusus, kad jie ką nors sugrąžins mums, sako Lewisas. Ko tiksliai jie nepadarė?

Šiandien Baltieji rūmai aktyviai dirba su tarptautiniais partneriais, Teisingumo departamentas steigia naują išpirkos reikalaujančių programų darbo grupę, o Tėvynės saugumo departamentas stiprina pastangas spręsti šią problemą.

Tai yra išspręsta problema, sako Reineris, kuris buvo aukšto rango Nacionalinio saugumo tarybos pareigūnas Obamos laikais. Bet jei nebus imtasi veiksmų, viskas pablogės. Jūs manėte, kad dujotiekiai vieną ar dvi dienas yra blogi, bet pripraskite prie to. Jie ir toliau stos prieš mokyklas, ligonines, įmones. Išpirkos reikalaujantiems aktoriams tai nerūpės, kol nesusidurs su pasekmėmis.

paslėpti