Новое дворянство. Очерки истории ФСБ - Андрей Солдатов

В 2008 году ФСБ сделала Каримову еще один подарок: враги Узбекистана были признаны угрозой российской национальной безопасности. На встрече с главами антитеррористических комиссий, проходившей в апреле 2008 года в Ханты-Мансийске, директор ФСБ Патрушев заявил: «Международная террористическая организация «Хизб ут-Тахрир» и Исламское движение Узбекистана (ИДУ) предпринимают попытки распространить свою деятельность на территорию России»31.

До последнего времени никаких признаков деятельности ИДУ на территории России заметно не было. Лидер движения Тахир Юлдашев угрожал убить президентов Узбекистана, Кыргызстана и Таджикистана — но не России.

ПОКА СОТРУДНИЧЕСТВО РОССИИ с центральноазиатскими странами в обмен на поддержку российских амбиций в регионе было выгодно прежде всего спецслужбам Центральной Азии. Инициатива России объединить спецслужбы Китая и государств Центральной Азии в новый союз, возглавляемый Москвой, позволила выдавать подозреваемых в терроризме, сепаратизме и экстремизме в обход законных процедур.

Вплоть до 2009 года Россия не получила от этого альянса практически ничего, кроме сомнительного престижа, но Кремль превратил Россию в место, где спецслужбы авторитарных режимов свободно охотятся на своих оппонентов.

18. Хакеры-патриоты

К 2005 ГОДУ ГРУППЫ прокремлевски настроенных и антизападных активистов стали собираться на форумах некоторых сайтов. Один из таких форумов возник на сайте Informacia.ru. Активисты не имели отношения к государственным структурам, не были высококлассными специалистами в области компьютерных технологий, зато они хорошо ориентировались в Интернете. Раздраженные тем, что власти не могут подавить сайты боевиков, такие как «Кавказ-центр», активисты решили действовать сами. Они заплатили 500 долларов специалисту, который написал для них программу, способную запустить так называемую DDoS-атаку (Distributed Denial of Service — распределенная атака типа «отказ в обслуживании») против конкретного сайта — простой, но эффективный метод обрушить сайт, по крайней мере, временно, направив на него огромный поток запросов и сообщений.

В августе 2005-го группа зарегистрировала по адресу Anticenter.org сайт «Гражданский антитеррор», который призывал к борьбе с «экстремистскими и террористическими» веб-ресурсами. На главной странице на черном фоне в перекрестье мишени размещалось изображение мужчины, видимо, араба, в палестинском платке. «Главной целью нашего сообщества является полное уничтожение сайтов, пропагандирующих террор и насилие, искажающих факты и бесстыдно лгущих своему читателю». За этой декларацией следовал перечень из пяти сайтов чеченских сепаратистов. Кроме того, объявлялась война сайтам Национал-большевистской партии.

Anticenter.org гордо сообщал о 25 успешных кибератаках, многие из которых были направлены против чеченских интернет-ресурсов. К примеру, 5 декабря 2005 года на сайте появилось заявление: «Большую половину дня был недоступен сайт chechenpress.info. Значительно был затруднен доступ и к последнему “зеркалу” сайта». 2 декабря: «Закрыт сайт imam-tk.fastbb.ru». 1 декабря: «В результате действий хакеров “Гражданского антитеррора” большие проблемы возникли у Chechenpress.net. В последние часы наблюдаются сбои в работе последнего “зеркала” этого же вебсайта, Chechenpress.info, который подвергается атакам. По-прежнему призываем всех наших посетителей скачать программу для атак на последнее зеркало Chechenpress.info».

В 2006 году по непонятным причинам группа закрыла сайт, но прежде, чем он прекратил свое существование, Антон Москаль, либеральный программист из Санкт-Петербурга, скопировал его на собственном сайте на случай, если «Гражданский антитеррор» снесут.

28 мая 2007 года Москалю позвонил домой человек, который представился как «Станислав, член Национального антитеррористического комитета». Просьба, с которой он обратился к Москалю, была проста: он сказал, что разыскивает группу «Гражданский антитеррор» и хотел бы узнать у Москаля, как на нее выйти1.

В течение 20-минут программист пытался объяснить Станиславу, что не разделяет взгляды создателей сайта Anticenter.org и не имеет к нему никакого отношения, что он просто скопировал его. Станислав, видимо, не слишком поверив, оставил Москалю свой рабочий телефон, явно не теряя надежды на дальнейшие контакты. Он очевидно пытался привлечь Москаля к сотрудничеству в кибер-войне с сайтами террористов и экстремистов, но ничего не добившись, оставил телефон на случай, если Антон узнает что-нибудь еще о хакерах-патриотах. Как мы выяснили, Станислав действительно служит в НАК, и оставленным им номер является служебным телефоном одного из подразделений Национального антитеррористического комитета2.

ВО ВРЕМЯ ПЕРВОЙ и Второй войны в Чечне Кремль страшно раздражал тот факт, что чеченские сепаратисты могут свободно общаться с прессой и внешним миром через Интернет. Первым и самым влиятельным чеченским сайтом был Kavkaz.org3. Открыл его Мовлади Удугов, главный пропагандист чеченских сепаратистов еще со времен Первой чеченской войны. Вскоре сайт стал основной трибуной чеченских лидеров и эффективным пропагандистским средством.

Во время Первой чеченской войны российские и зарубежные журналисты преодолевали все кордоны и получали полную информацию «с другой стороны». Чеченские повстанцы приветствовали телевизионные и газетные репортажи, где показывалась уничтоженная российская техника и убитые солдаты российской армии. Удугов часто появлялся перед телекамерами и раздавал комментарии в прямом эфире.

Поражение в Первой войне Кремль, армия и спецслужбы объяснили неподготовленностью к войне «информационной». Когда в 1999 году началась Вторая чеченская война, российские военные делали все возможное, чтобы воспрепятствовать журналистам в получении информации со стороны сепаратистов.

В декабре 1999 года, когда российские войска штурмовали Грозный, несколько журналистов находились в городе. Среди них были Маша Эйсмонт, корреспондент агентства Reuters, и Андрей Бабицкий, журналист радио «Свобода». Их репортажи разозлили российские власти, и пресс-секретарь ФСБ Александр Зданович обвинил зарубежные разведывательные службы в фабрикации новостей с целью ослабления поддержки военных действий России4. Обоим журналистам угрожали, и оба были задержаны5.

Судя по всему, российские газеты и телеканалы усвоили урок: журналистам не стоит вести репортажи с чеченской стороны, потому что это может плохо кончиться. В результате сложилась ситуация, когда из-за отсутствия корреспондентов на месте СМИ были вынуждены черпать информацию непосредственно у боевиков — с сайта Kavkaz.org. К примеру, 7 мая 2000 года представители российских Вооруженных Сил опровергли сообщение боевиков о том, что ими сбит российский реактивный бомбардировщик Су-24. Когда же на сайте Kavkaz.org появилась фотография боевиков, позирующих на фоне сбитого самолета, армия была вынуждена признать, что информация чеченской стороны соответствовала действительности6.

Изначально адресованный в основном иностранцам, сайт Kavkaz.org появился на русском, английском и турецком языках. Новости, публикуемые на нем, интервью с чеченскими полевыми командирами, видеорепортажи, фотографии — все это заинтересовало СМИ во всем мире.

В мае 2000 года специализирующийся на Чечне эксперт Британского института освещения войны и мира Майкл Рэнделл сказал корреспонденту радио «Свобода», что, несмотря на склонность сайта Kavkaz.org к преувеличениям, публикуемая на нем информация, как правило, основывается на фактах. Он отметил, что сайт держит происходящее в Чечне в поле общественного внимания и публикует факты жестокого обращения федеральных сил с заключенными, попавшими в плен боевиками и мирными жителями.

31 августа 1999 года сайт Kavkaz.org впервые атаковали хакеры. Они разместили на главной странице портрет Лермонтова в форме десантника с автоматом Калашникова в руках и поместили сообщения вроде «Этот сайт был закрыт по многочисленным просьбам россиян», подписавшись «Сибирской сетевой бригадой»7.

Взлом сайта повторился в 2002 году, когда группа томских студентов предприняла DDoS-атаку на этот сетевой ресурс. Группа состояла из семи человек, возглавлял ее Дмитрий Александров, который в 1996 году был вынужден уехать из Чечни в Томск. Студенты заявили, что занимаются этим сайтом уже три года, совершая взломы и отсылая письма с предупреждениями хостинг-провайдерам в США и Канаду8. УФСБ по Томской области, судя по всему, было в курсе происходящего. В ответ на запрос журналистов оно выпустило пресс-релиз в защиту действий студентов, заявив, что атаки являются «выражением их гражданской позиции, которая достойна уважения»9.

НА МОМЕНТ, КОГДА томские студенты приступили к хакерским атакам, в распоряжении российских спецслужб были самые современные средства ведения кибер-войны. Если бы они пожелали присоединиться к атакам на чеченские сайты, они бы это сделали. Однако они предпочли остаться в стороне.