Компьютерра - Журнал Компьютерра N778

Канадские специалисты, базирующиеся в Мунковском центре международных исследований (Munk Center for International Studies) при Университете Торонто, пришли к выводу, что, помимо шпионажа за Далай-ламой и его сторонниками, та же система глубоко проникла в правительственные структуры

компьютерах, обратились за помощью к авторитетным независимым экспертам из OpenNet Initiative, ничем не ограничивая их изыскания, а затем дали добро на широкую публикацию результатов работы.

Несмотря на принятые меры, эта система по-прежнему заражает компьютеры шпионскими программами — по приблизительным оценкам, больше десятка еженедельно. Способностям вредоносного софта, обнаруженного в инфицированных машинах, можно только позавидовать. Помимо стандартных шпионских действий (вроде протоколирования нажатых клавиш или сканирования дисков для поиска и похищения документов), эти программы могут служить ушами и глазами своих хозяев. Например, установлено, что программа-руткит может задействовать веб-камеру или микрофон, подключенные к компьютеру.

О том, на кого работает GhostNet, говорят следующие факты. После того как из офиса Далай-ламы было отправлено электронное письмо с приглашением на мероприятие

обходимым дать опровержение. Представитель китайского консульства в Нью-Йорке Венки Гао (Wenqi Gao) высказался так: «Это старые истории, и все они полная чушь. Китайское правительство выступает против любых киберпреступлений и само в них не замешано».

Канадские исследователи в своем отчете1 описали сделанные открытия очень аккуратно, нигде явно не упоминая власти Китая как организатора и владельца GhostNet. В отличие от них авторы кембриджского отчета2 без обиняков указывают на правительственных «китайских шпионов» и приводят множество свидетельств (пусть и косвенных) в поддержку своей позиции. Они разбирают конкретный случай электронной слежки за оппозицией, ведущейся агентами репрессивного государства с помощью вредоносного ПО. И хотя это далеко не новость, два аспекта заставляют обратить особое внимание на эту историю. Во-первых, шпионская атака организована специально для сбора информации о людях, которым это грозит опаснейшими последствиями. Во-вторых,

стран южного и юго-восточного регионов Азии.

Как известно, аналитики разведки утверждают, что спецслужбы ведущих держав, включая Китай, Россию и США, давно используют продвинутое ПО для тайного сбора информации. Но даже если подобные средства шпионажа и обнаруживаются, то ни одна пострадавшая сторона обычно не желает предавать дело огласке и уж тем более не публикует технические подробности шпионских операций.

В этом отношении история с тибетской оппозицией стоит особняком: буддийские монахи, заподозрив неладное в своих

одному иностранному дипломату, тому сразу же позвонили и от лица правительства Китая настойчиво рекомендовали отказаться от приглашения. Или, например, женщина, занимающаяся в Интернете организацией контактов между китайцами и тибетскими изгнанниками, при въезде в Китай была задержана властями. Ей предъявили распечатки онлайновых бесед и недвусмысленно намекнули, что пора бы завязать с крамольной деятельностью.

Поскольку весть о тайной шпионской сети GhostNet уже разнеслась по миру, официальные лица Китая сочли не-

система сочетает в себе социальный фишинг и высококачественный софт.

Комбинация из грамотно сделанной шпионской программы с хорошо продуманных приманок оказывается чрезвычайно эффективной, что дало исследователям повод окрестить угрозу «социально-вредоносным ПО» (social-malware). Хотя в конкретном случае замешана одна из мощнейших мировых держав, такого рода атаки теоретически могут быть организованы даже отдельным человеком. И разработка защитных мер является серьезным вызовом сообществу компьютерной безопасности. ¦

1 www.infowar-monitor.net/ghostnet.

2 www.cl.cam.ac.uk/techreports/UCAM-CL-TR-746.html.

О том, что действительно сулит осязаемый экономический эффект, не трезвонят, а быстренько патентуют и втихую доводят до стадии коммерческого продукта.

Но парадоксу стохастического резонанса, при котором шум, вместо того чтобы портить слабый сигнал, как в радиоприемнике, наоборот, усиливает его, скоро исполнится уже три десятка лет. Он всего на двадцать лет моложе детерминирован-

начальным данным, что неудачный взмах крыльев бабочки в Австралии способен через неделю привести к образованию тайфуна в Америке. Однако для науки тридцать лет и даже полвека не срок, и стохастический резонанс пока не стал привычным инструментом инженеров, оставаясь известным лишь узкому кругу специалистов.