Самвел МАРТИРОСЯН
Эксперт по информационной безопасности
Ереван
Противостояние между Арменией и Азербайджаном вокруг Карабаха на политическом, военном, пропагандистском фронтах сопровождается также периодически вспыхивающей активностью на кибер-полях. Уже много лет хакерские группы с обеих сторон планомерно совершают атаки на сайты и базы данных “предполагаемого противника”.
История кибер-войн между Арменией и Азербайджаном начинается с 2000 года, когда еще интернет в обеих странах был практически не развит, работали лишь несколько десятков сайтов, да и интернет-пользователей было не особо много. Поэтому первый обмен взломами между азербайджанской группой Green Revenge и армянской группой хакеров Liazor, который в целом вошел в историю мирового хакерства как один из первых в истории интернета случаев крупной кибер-войны между двумя государствами, для многих прошел мимо, и сейчас не очень многие и знают об этом инциденте. Тогда были взломаны десятки сайтов с обеих сторон, что привело к фактическому параличу национальных сегментов интернета.
Потом было несколько лет относительного затишья, после чего где-то с 2006-2007 года стали активизироваться азербайджанские хакеры, которые стали формироваться в группы, совершавшие нападения на армянские сайты, размещавшие на них оскорбления в адрес армян и пропагандистские постеры и видео. Фактически, в этот период нападения шли в основном в одном направлении. Причем, в Армении к вопросам информационной безопасности было настолько индифферентное отношение, что очень часто взломам подвергались также и государственные сайты. Также были зафиксированы случаи утечки информации из государственных учреждений.
Ситуация стала меняться со второй половины 2009 года. В это время государственный сегмент армянской сети был взят под специальный контроль Службы Национальной Безопасности Армении. Последнее серьезное успешное нападение на государственные сайты Армении было совершено в сентябре 2009 года, после этого, фактически, не было ни одного серьезного инцидента. В тоже время, на уровне частного сегмента количество атак планомерно стало расти.
Коренные изменения в хакерских сообществах Армении и Азербайджана стали происходить в 2009-2011 годах. В этот период в Армении в ответ на постоянные атаки со стороны азербайджанских хакеров стали формироваться армянские группировки. Одними из первых стали две крупные группировки — Hamazoosp и Ananun (Безымянный или Аноним). Группировки стали специализироваться не столько на атаках на сайты, сколько на взломах электронных ящиков азербайджанских журналистов и политологов, работающих на пропаганду против Армении. Взломанные переписки затем выставлялись в открытом доступе в сети.
В азербайджанском хакерском сообществе в свою очередь начала происходить консолидация всех действующих против Армении специалистов. В результате сформировалась единая, вероятно, самая крупная азербайджанская хакерская группа, которая была названа Antiarmenia, что уже говорит о том, что члены группы видят основной целью своей деятельности работу против Армении и армян.
В дальнейшем противостояние в киберпространстве стало усиливаться. Азербайджанские хакеры стали усиливать свои атаки. Если ранее в основном атаки на сайты в армянском сегменте интернета шли по особым дням, приуроченным к государственным праздникам или трагическим историческим датам, то в последние годы к крупным атакам примешиваются также и постоянные беспокоящие единичные нападения на отдельные сайты — фактически, каждую неделю азербайджанскими хакерами взламываются хотя бы несколько армянских сайтов.
В целом армянские хакеры не придерживаются этой же тактики и совершают более редкие нападения либо по особым дням, либо в ответ на крупные атаки с азербайджанской стороны. При этом в 2012 сформировалось также несколько других хакерских групп, наиболее активная из которых Armenian Cyber Army.
2012 год ознаменовался самой крупной кибер-стычкой между Арменией и Азербайджаном. Столкновения в киберпространстве начались после того, как Венгрия экстрадировала в Азербайджан убийцу армянского офицера Гургена Маркаряна — Рамиля Сафарова. После того, как Сафаров был амнистирован, азербайджанские хакеры стали массировано атаковать армянские сайты, размещая на них постановление президента Азербайджана о помиловании убийцы и повышении в звании. В ответ началась ответная атака, в которой участвовала как Armenian Cyber Army, так и ряд новых армянских групп. В результате были выведены из строя сайт президента Азербайджана, также ряд сайтов министерств. Кроме того, массированные DDoS атаки на медийный сегмент привели к тому, что практически были выведены из строя основные новостные порталы Азербайджана. Через несколько дней начались ответные DDoS атаки, которые привели к перебоям в работе уже армянских СМИ.
В течение недели инцидент был исчерпан. Это столкновение в качестве результата имело консолидацию армянского хакерского сообщества в течение 2013 года — друг за другом стали появляться новые группировки, совершающие спорадические нападения на азербайджанские сайты.
В 2014 году взаимные атаки начались традиционно — с 20 января. Практически, каждый год в это время азербайджанские хакеры совершают атаки на армянские сайты. Нападения приурочены к 20 января, так называемому “черному январю” — дню ввода советских войск в Баку после армянских погромов 13-19 января 1990 года. Порядка 60 армянских сайтов подверглись нападению, в результате которых хакерами была заменена главная страница сайта. Среди серьезных сайтов оказались пять государственных порталов Нагорно-Карабахской Республики (государственный сегмент НКР не защищается СНБ Армении и находится в весьма уязвимом положении по сравнению с сайтами РА), также ряд бизнес-сайтов.
В тот же день произошли две вооруженные диверсии на границе Карабаха — две азербайджанские группы проникли на позиции армянских войск. В результате столкновения погибли несколько азербайджанских диверсантов (точное число так и не было официально обнародовано Баку). Также геройски погиб, прикрывая своих товарищей, младший сержант Армен Ованнисян. В ответ армянская Armenian Cyber Army атаковала порядка двух десятков азербайджанских сайтов, разместив на них фотографию погибшего военнослужащего.
Диверсия вызвала цепную реакцию среди армянских хакеров. Неожиданно в пространстве появились сразу несколько групп, многие из которых до этого не проявляли активность. Фактически, в течение последних дней января и начале февраля сразу несколькими группами были атакованы не только азербайджанские сайты, но и группы и профили в социальных сетях — в Фейсбуке, Вконтакте, Одноклассниках. Так, проявили себя группы A.S.A.L.A., Monte Melkonian Cyber Army и ряд других. Также действовали отдельные хакеры.
Фактически, можно констатировать, что начало 2014 года ознаменовалось новым витком развития кибер-столкновений между Арменией и Азербайджаном. Постоянные атаки с азербайджанской стороны привели к постепенному формированию армянских хакерских групп. А последние события привели к уже взрывному росту интереса к теме среди молодых программистов, что может привести к тому, что нападения с обеих сторон будут происходить более интенсивно. Правда, следует также учитывать, что постоянные атаки приводят к тому, что владельцы сайтов уделяют все больше внимания безопасности.
