Россия нацелилась на американскую армию
Кремль со своими хакерскими атаками, путинскими троллями и фейковыми новостями наращивает усилия по превращению американских военнослужащих и ветеранов в пятую колонну.
14.06.2017229172
Бен Шрекингер (Ben Schreckinger)
Осенью 2013 года малоизвестный американский вебсайт Veterans Today, помогающий бывшим военнослужащим в поиске работы и с оплатой медицинских счетов, заключил новое партнерское соглашение. Он начал размещать у себя материалы из журнала о геополитике «Новое восточное обозрение», который по заказу правительства публикует Российская академия наук, и где можно найти заголовки типа «Украинский ку-клукс-клан — новый союзник НАТО». Когда Соединенные Штаты этой весной обвинили российского союзника Башара Асада в применении химического оружия против сирийских детей, этот сайт протрубил: «Доказательство: Турция в 2013 году провела атаку с применением зарина, и это тоже ее рук дело». А еще там был другой материал: «Эксклюзив: Трамп извинился перед Россией за атаку в Сирии».
Как говорят специалисты по разведке, Россия в последние годы со все большим размахом проводит «активные мероприятия» против Соединенных Штатов Америки. Это такая форма политической войны, которая включает дезинформацию, пропаганду и дискредитацию руководителей посредством взяток и шантажа. В настоящее время комитеты конгресса, правоохранительные органы и пресса все свое внимание сосредоточили на успешных действиях кремлевского лидера Владимира Путина по дискредитации политического процесса в Америке. Но анализ имеющихся улик и рассказы наблюдающих за Кремлем специалистов четко указывают на то, что российское государство использует тот же самый сценарий и против других основ американского общества, прежде всего, против армии. Эксперты предупреждают, что действия в этом направлении, которым уделяется гораздо меньше внимания, способны помешать вооруженным силам правильно оценивать намерения Путина и эффективно противодействовать будущей агрессии со стороны России.
В дополнение к пропаганде, призванной оказывать влияние на людей в погонах и бывших военнослужащих, наемники российского государства, представляясь привлекательными девушками, пытаются завести дружбу с военнослужащими в Facebook с целью сбора разведывательной информации, а также нацеливаются на твиттеровские аккаунты сотрудников Министерства обороны, проводя против них целенаправленные фишинговые атаки. Хакерская группа российской армии Fancy Bear, взломавшая компьютеры Национального комитета Демократической партии, также несет ответственность за публикацию в 2015 году в онлайне украденной военной информации. Хакеры организовали данную утечку, представившись сторонниками «Исламского государства» (запрещенная в России организация — прим. пер.) Такие выводы прозвучали в отчете одной из фирм кибербезопасности. Чаще всего свои фишинговые атаки на Западе эта хакерская группа осуществляет против военнослужащих и членов их семей, о чем сообщает другая фирма кибербезопасности.
Военнослужащие и их подрядчики давно уже стали мишенями для кибернападений со стороны враждебных иностранных держав; однако российские действия отличаются высокой степенью интенсивности, особенно после введения западных санкций в ответ на аннексию Крыма в 2014 году. А еще русские отличаются новаторскими методами работы в интернете. Все это можно назвать гибридной войной низкой интенсивности, эффективно противостоять которой западные страны пока не в состоянии.
«Мы сосредоточились на выкорчевке подлеска, находящегося на опушке огромного дубового леса», — заявил отставной генерал Филип Бридлав (Philip Breedlove), три года командовавший войсками НАТО и лично наблюдавший за усилением российских активных мероприятий против прибалтийских стран и за действиями по распространению негативной дезинформации о размещенных в Европе военнослужащих Североатлантического альянса.
Из-за такой кампании активных мероприятий Бридлава отправили сначала домой, а затем в отставку. В июле российский подставной вебсайт DC Leaks опубликовал переписку из почтового ящика генерала в Gmail. По словам Бридлава, в последнее время он получил более десятка фишинговых сообщений якобы из своего банка. Назвать этот банк Бридлав отказался, однако отметил, что его услугами пользуется большинство армейских офицеров. На этом основании генерал сделал вывод, что мотивы для проведения фишинговой атаки были политическими, а не финансовыми. «То, что делает Россия против всей нашей внутренней аудитории, в том числе военной, она осуществляет с астрономическим размахом», — сказал Бридлав.
***
В 20-м веке разведки других государств для налаживания контактов с иностранными военнослужащими направляли своих агентов в питейные заведения, расположенные возле военных баз, Агенты ждали появления военнослужащих, а затем постепенно втирались к ним в доверие, используя алкоголь и свои профессиональные умения.
Сейчас появились социальные сети, с помощью которых можно легко, просто и экономично завязывать знакомства с бывшими и действующими военнослужащими в виртуальном пространстве, чтобы выуживать у них разведывательные данные и оказывать на них влияние.
Аналитик Джон Бамбенек (John Bambenek), работающий в компании Fidelis Cybersecurity и занимавшийся расследованием хакерского взлома компьютеров Национального комитета Демократической партии, сказал, что Россия — это одна из нескольких иностранных держав, которые при помощи различных приманок в социальных сетях собирают разведывательную информацию военного характера. «Некоторые методы — довольно примитивные (привлекательные женщины, просящие подписаться на их аккаунты), а некоторые — весьма изощренные, — написал Бамбенек по электронной почте. — Шпионы понимают, что следя за поведением и действиями военнослужащих, можно очень многое узнать о деятельности и планах вооруженных сил».
Налаживание контактов через социальные сети помогает зарубежным государствам напрямую общаться с группами американских военнослужащих. Такую тактику в последних конфликтах применяют как русские, так и американцы. В первые дни аннексии Крыма украинские военнослужащие в огромных количествах получали деморализующие текстовые сообщения типа «Солдат, ты — просто пушечное мясо для своих командиров». Перед вторжением в Ирак в 2003 году американские военные тоже засыпали иракских солдат почтовыми сообщениями, призывая их сдаваться в плен, о чем в своей опубликованной в 2010 году книге «Кибервойна» (Cyber War) пишет Ричард Кларк (Richard Clarke).
Пентагон вполне естественно встревожен. Пресс-секретарь Министерства обороны Линда Рохас (Linda Rojas) отказалась комментировать конкретные действия, однако заявила, что из-за новых технологий военнослужащие в киберпространстве стали более уязвимы. «Распространение связи на базе интернета и приложений социальных сетей позволяет активнее вести бесчестную игру, оказывающую влияние на наших военнослужащих», — написала она в почтовом сообщении. Рохас также отметила, что военные пытаются противостоять расширяющимся угрозам со стороны хакеров и операций влияния в онлайне. «Мы прилагаем все усилия для того, чтобы информировать и уведомлять личный состав о такого рода угрозах, и в то же время повышаем наш сетевой оборонительный потенциал в целях защиты инфраструктуры IT от внешнего вторжения», — написала она.
Дружба в Facebook с американскими военнослужащими дает иностранным агентам возможность вести пропаганду, для чего они размещают пропагандистские материалы на их новостных лентах.
Бывший военный подрядчик и член семьи военнослужащего Серена Моринг (Serena Moring) сказала, что прошлой весной ее впервые обеспокоили пророссийские настроения в солдатской среде в социальных сетях. Тогда появилось непроверенное сообщение о героической гибели российского военнослужащего, погибшего в Сирии в бою с ИГИЛ, и оно быстро распространилось в социальных сетях среди американских военнослужащих.
«Все эти военные парни реагировали одинаково. Это внушает благоговение. Какая героическая смерть, — вспоминает 39-летняя Моринг. — Это такие солдатские узы братства, которые были сформированы через социальные сети».
По словам Моринг, еще больше ее встревожило то обстоятельство, что многие ее армейские друзья, в том числе из разведки, превратились в открытых поклонников Путина. Теперь ей приходится прилагать немалые усилия, рассказывая военной аудитории о России в Instagram и Facebook.
На том Диком Западе, каким являются социальные сети, трудно разобраться, какие пророссийские настроения являются подлинными (после 2015 года рейтинги популярности Путина среди республиканцев резко пошли в гору, а в правых СМИ типа Fox News о нем отзываются весьма позитивно), а какие созданы искусственно. Однако Бридлав заявляет, что во многом такие настроения стали результатом целенаправленной кремлевской кампании по усилению своего влияния. «На ветеранских сайтах то и дело возникают люди, поющие дифирамбы Путину, и можно с уверенностью сказать, что это тролли и часть нашей армии, которые сидят там и ежедневно подвергают нас нападкам», — сказал он.
***
Путин создал такую пророссийскую «альтернативную медийную экосистему» для того, чтобы, говоря его собственными словами, «разрушить англо-саксонскую монополию на информационные потоки». Это стало приоритетом в его внешней политике. В значительной степени эти операции направлены против американских военных. Российская активность в этом направлении существенно возросла в последние годы, когда усилилась напряженность из-за санкций, аннексии Крыма и расширения НАТО.
Veterans Today — это доморощенный американский сайт, созданный в 2003 году в знак несогласия с вторжением в Ирак. Уже очень скоро он начал публиковать самые дикие теории заговоров. Прежде чем вступить в партнерские отношения с «Новым восточным обозрением», этот сайт сотрудничал с государственным иранским телеканалом PressTV. Среди директоров его редакционной коллегии числился бывший начальник пакистанских спецслужб, и сайт этот публиковал статьи под заголовками типа «К кровопролитию в Сэнди Хук причастны израильские эскадроны смерти» и «Водный терроризм Индии в соперничестве с Пакистаном».
«„Новое восточное обозрение», решило сотрудничать с Veterans Today после того, как некоторое время следило за его материалами и увидело в нем уникальную платформу», — объяснил в своей статье на тему сотрудничества главный редактор сайта Джим Дин (Jim Dean). Эту сделку он назвал «браком, совершенным на небесах».
В биографии Дина на сайте Veterans Today перечисляются его родственники и предки, служившие в вооруженных силах, и говорится об участии журналиста в некоторых группах по военной тематике. Но там нет ни одного упоминания о том, что он сам служил в армии. Председатель сайта Гордон Дафф (Gordon Duff) служил в корпусе морской пехоты во Вьетнаме, а писать для сайта начал в 2008 году. В одном из интервью от 2012 года он заявил: «Около 30% того, что написано на сайте Veterans Today, это откровенная ложь. Около 40% того, что пишу я, это частично фальшивая информация. Дело в том, что если бы я не писал фальшивую информацию, меня уже не было бы в живых».
Veterans Today — это главная собственность объединения Veterans Today Network, куда входит агентство по трудоустройству, фонд борьбы с раком и родственный сайт Veterans News Now, называющий себя «независимым онлайновым журналом, представляющим позиции военнослужащих и ветеранов вооруженных сил, а также сообщающим им новости». Это объединение также связано с фондом Veterans Housing & Education, который в качестве своей цели провозгласил сбор денежных средств на жилье и образование для военнослужащих в объеме 500 миллионов долларов за пять лет.
Сайт VeteransTodayCancerFoundation.org, который на момент написания этой статьи находился на обслуживании, приглашает нуждающихся ветеранов заполнять заявки на получение помощи и заносить туда свои персональные данные, включая данные об аккаунтах в соцсетях.
Администратор объединения Veterans Today Network, попросивший не называть его имя, сказал, что в базе данных сайта трудоустройства HireVeterans.com в настоящее время есть 35 тысяч резюме, и что сайт сотрудничает с крупными американскими компаниями, помогая находить ветеранам работу. На сайте перечислены десятки работодателей, включая Bank of America, Merck, Geico и Westinghouse. По словам администратора, они вносят ежегодную плату за свое членство. Fox Business в статье от 2011 года рекомендует этот сайт по трудоустройству работодателям.
Администратор Veterans Today Network сказал, что и объединение, и бюро по трудоустройству принадлежат компании Success Spear, и иностранные государства не могут получить доступ к персональным данным ветеранов, несмотря на свое партнерство с Veterans Today. По словам администратора, фонд борьбы с раком пока еще не заработал в полную силу.
В октябре 2013 года, когда сайт Veterans Today начал публиковать материалы «Нового восточного обозрения», его родственный сайт Veterans News Now приступил к публикации контента московского аналитического центра «Фонд стратегической культуры», которым руководит бывший глава московской организации коммунистической партии и член советского Политбюро Юрий Прокофьев.
В октябре 2015 года сайт Veterans Today вступил в партнерство с хорошо оформленным вебсайтом по военным делам с анонимными авторами под названием «Южный фронт». Этот сайт был зарегистрирован в апреле того же года в Москве, когда Россия наращивали свои операции влияния в ответ на западные санкции.
С тех пор Veterans Today постоянно публикует статьи в поддержку линии кремлевской партии, которые пишет как его российский партнер, так и собственные авторы. Теперь читатели сайта, среди которых 45 тысяч подписчиков с Фейсбука, а число уникальных посетителей составляет 900 тысяч в месяц, узнают о «предстоящем сдвиге в сторону космического фашизма», читают новости и знакомятся с бесплатными сервисами, предлагаемыми ветеранам. А там полно заголовков типа «Украинцы негодуют из-за того, что 80% мест во власти заняли евреи», «Унижение Трампа: Сирия сбила 34 из 59 крылатых ракет» или «Россия будет модернизировать свои зенитно-ракетные комплексы». Вот последний журналистский вклад «Южного фронта» на сайте Veterans Today: «США меняет курс, так как Россия поняла план Трампа по оказанию помощи террористам», «Политическая польза русофобии» и так далее. А «Новое восточное обозрение» предоставило сайту свой материал под заголовками «Если НАТО хочет мира и стабильности, пусть остается дома» и «Брюссель, НАТО и глобалисты в полном замешательстве».
В конце 2014 года Дафф и Дин побывали в Дамаске на конференции по борьбе с терроризмом. Там Дафф ознакомил участников из России, Сирии, Ирака и Ливана со своей теорией о том, что «американское правительство находится в подчинении у всемирной криминальной организации». В марте этого года председатель Veterans Today побывал на приеме в Дамаске, где участники произносили речи на фоне огромных портретов Асада и Путина, о чем свидетельствует видео, опубликованное им на YouTube. Дафф не стал отвечать на вопрос о том, финансировали ли его поездку в Сирию какие-нибудь иностранные организации.
Эксперт по российским операциям влияния из Госдепартамента, не уполномоченный делать официальные заявления, сказал, что он заметил сотрудничество Veterans Today с «Новым восточным обозрением» и с «Южным фронтом», и что по всей видимости, «Южный фронт» это российская организация, сознательно скрывающая свое происхождение. Этот эксперт также заявил, что Фонд стратегической культуры входит в кремлевскую систему по оказанию влияния, и что Россия давно уже стремится возвысить голоса западных конспирологов.
Профессор Вашингтонского университета Кейт Старберд (Kate Starbird), изучающая деятельность Veterans Today в «альтернативной медийной экосистеме», назвала этот вебсайт активным партнером в работе по распространению российской пропаганды.
Несмотря на зачастую неправдоподобные заявления Veterans Today и ощущение неуклюжести этого портала и других изданий на службе у российских пропагандистов, Старберд считает им весьма сильными двигателями дезинформации. «Я думала, что этот и ему подобные сайты находятся далеко на периферии, — сказала она. — Но целенаправленное воздействие на американских военных, как действующих, так и отставных, похоже на стратегию информационной войны. Мои друзья, их родственники, а теперь и совершенно незнакомые люди рассказывают мне о членах своих семей, которые глубоко погрязли в этой информационной экосистеме».
Бывший офицер разведки американской армии Джоэл Хардинг (Joel Harding), ныне работающий независимым аналитиком, называет Veterans Today, Veterans News Now и «Южный фронт» «марионеточными сайтами России». По его словам, в сочетании с другими компонентами российских усилий по оказанию влияния, эти сайты в перспективе смогут вполне успешно оказывать воздействие на военнослужащих. «Veterans Today и Veterans News Now не заставят солдат, морских пехотинцев, летчиков и моряков дезертировать и становиться пророссийскими. Сами они это не сделают, — говорит Хардинг. — Но если человек считает их надежным источником правдивой информации, не признает, что они ведут российскую пропаганду и продвигают информацию с российской точки зрения, со временем он обязательно изменится».
Представители «Южного фронта» написали электронное сообщение без подписей, где заявили, что их сайт никак не связан с российским государством. Они отметили, что относить «Южный фронт» к кремлевскому аппарату влияния, значит действовать вопреки принципам свободы слова и осуществлять дискриминацию по отношению к русским (привычная тактика российских операций влияния состоит в том, чтобы взывать к западным ценностям с целью подрыва западного общества). Фонд стратегической культуры не ответил на просьбы о комментариях, а серверы журнала «Новое восточное обозрение» вернули письма, направленные по указанным на его сайте адресам.
По словам Дина, ему неизвестно, чтобы исследователи называли Veterans Today инструментом российской пропаганды. «Мы высоко ценим открытость, — написал он. — Пожалуйста, попросите их, пусть они продолжают свое полезное дело». Он не ответил на вопрос о том, получает ли сайт финансирование из-за рубежа. Живущая в Дубаи бывший главный редактор сайта Veterans News Now Дебби Менон (Debbie Menon) не ответила на почтовое сообщение с просьбой дать комментарий.
***
Военнослужащие и ветераны не только оказались под воздействием операций влияния. В рамках российских активных мероприятий против США они гораздо чаще остальных подвергаются хакерским атакам.
Те военные хакеры из России, которые взломали почту Национального комитета Демократической партии, по всей видимости прилагают не меньше усилий для политического воздействия на действующих и бывших военнослужащих. Анализ деятельности хакерской группы, которую чаще всего называют Fancy Bear, дал исследователям возможность взглянуть на тысячи жертв фишинговых атак, проведенных с марта по сентябрь 2015 года. Из числа тех, против кого были направлены усилия Fancy Bear за пределами бывшего Советского Союза, 41% — действующие и бывшие военнослужащие, сделала свой вывод фирма кибербезопасности SecureWorks. 22% жертв атак Fancy Bear это писатели и журналисты, 10% — неправительственные организации, 4% — политические активисты, а 8% — государственные служащие. Из числа подвергшихся атакам авторов и журналистов более 20% являются членами семей военнослужащих, ведущими блоги о военной жизни.
Публикация украденной информации — это новшество в российском наступлении на американскую политическую систему, ставшее составной частью активных мероприятий против американских военных. Прошлым летом российские хакеры организовали утечку электронной переписки, украденной у Бридлава, чтобы поставить НАТО в неловкое положение. А в 2015 году группа под названием Cyber Caliphate похитила аккаунт Центрального командования США в Твиттере, направив его подписчиков на другой сайт, где хакеры разместили данные, украденные у военных. Cyber Caliphate утверждает, что поддерживает ИГИЛ, хотя на самом деле, это была операция под чужим флагом, призванная скрыть личности самих похитителей. А похитителями были люди из Fancy Bear, о чем сообщается в докладе фирмы кибербезопасности Trend Micro, которая заявила, что французские власти подтвердили ее аналитические выкладки о причастности российской хакерской группы.
Вашингтон начинает осознавать масштабы российских активных мероприятий, но хакерская кампания против военных продолжается. В прошлом месяце Time сообщил о выводах американской контрразведки, которая в марте пришла к заключению, что русские хакеры провели атаку против 10 тысяч сотрудников Министерства обороны, отправив через Твиттер обманные сообщения, заставившие их загрузить вредоносные программы, способные заразить твиттеровские аккаунты, компьютеры и телефоны.
***
Пока нет оснований говорить о российском вторжении в США по образу и подобию «Красного рассвета», однако активные мероприятия Кремля могут снизить боеспособность армии и ослабить решимость военнослужащих противостоять российской военной агрессии в других странах.
Активные мероприятия проводятся не только против военных и политической системы. Это составная часть масштабных усилий, нацеленных на ослабление западных институтов, включая новостные СМИ, финансовые рынки и разведслужбы. В силу многомерного характера и нетрадиционной тактики таких мероприятий американскому государству очень трудно сопротивляться этой деятельности. «Очевидно, что это очень серьезный вызов, и многие обеспокоены тем, что наша ответная реакция на сегодня неэффективна», — сказал один эксперт по активным мероприятиям, недавно дававший показания в конгрессе на эту тему.
Эта кампания не стихла после президентских выборов, а стала еще более наглой и дерзкой, отмечает руководитель фирмы Strategic Cyber Ventures Том Келлерман (Tom Kellermann), внимательно следящий за российскими активными мероприятиями.
В мае и июне 2015 года Келлерман, возглавлявший в то время работу по кибербезопасности в Trend Micro, рассказывал, как его компания предупреждала ФБР и управление директора Национальной разведки о том, что кремлевские хакеры составили список из 2 300 человек, которые являются самыми влиятельными лидерами в Вашингтоне и Нью-Йорке, а также из их супругов и любовниц (любовников). Список был составлен для проведения целенаправленной хакерской кампании. По словам Келлермана, он не знает, приняло ли государство какие-то меры по их рекомендации, хотя они предупреждали, что хакеры в состоянии включать микрофоны и камеры на персональных устройствах людей из списка, чтобы получать деликатную информацию о их частной жизни. Однако он полагает, что в ходе этой кампании русским удалось скомпрометировать американских руководителей, и это придало смелости Кремлю. «Когда задаешься вопросом о том, почему определенные люди поступают тем или иным образом, — сказал Келлерман, — надо помнить, как этих людей предупреждали о том, что их грязное белье могут вывесить на всеобщее обозрение». (Пресс-секретарь управления директора национальной разведки и ФБР от комментариев отказались.)
Келлерман привел в качестве примера деятельность хакерской группы Shadow Brokers, которую считают инструментом Кремля. Эта группа начала публикацию данных, украденных прошлым летом у АНБ. Последняя порция информации была обнародована в апреле. Усиление онлайновых атак это предвестник вооруженной агрессии, сказал Келлерман, предсказавший, что конфликт между США и Россией скорее всего разразится в Прибалтике.
«Я очень встревожен, — заявил он. — Действия в киберпространстве всегда предшествуют действиям в реальности».
Свой материал для статьи предоставили Шон Масгрейв (Shawn Musgrave) и Эндрю Ханна (Andrew Hanna).
Комментарии закрыты.