Внутри украинского Криптo , ведущего кибервойну с Россией

Днем Дмитрий Будорин, генеральный директор украинского стартапа Hacken, и его команда проводят аудиты кибербезопасности Криптовалюта протоколов и бирж. После работы компания превращается в коллектив хактивистов, опустошающих российский сегмент Интернета.

Российское вторжение, начавшееся 24 февраля, превратило Украину, страну с населением 44 миллиона человек, в поле битвы, заставило мирных жителей взяться за оружие, чтобы защитить свои кварталы, и активизировало всемирную киберармию хакеров, ведущих цифровое возмездие России. Среди них 70 сотрудников Hacken, которые жонглируют кибербезопасностью, поддержкой украинцев на местах и кибератаками на Россию.

Читать дальше: Украина закупает бронежилеты и приборы ночного видения за Криптo

«В первый день войны все были очень расстроены, и мы решили, что пришло время открыть [свой] фронт», — рассказал Будоринг CoinDesk во время видеозвонка. Его лицо было изнуренным и серым.

Как мы говорили в начале марта, Будорин был за пределами Украины, но его жена и родственники все еще застряли в Мариуполе, приморском городе на юге Украины, который в течение нескольких недель подвергался массированным обстрелам со стороны российских вооруженных сил. Некоторое время Будорин не мог общаться со своими родственниками, сказал он.

Позже семье удалось выбраться из города, они направились на запад через охваченную войной страну и с трудом нашли GAS для машины или место для ночлега на протяжении четырехдневной поездки, сказал Будорин. Теперь все в безопасности, сказал он.

Вербовка киберармии против России

«У нас была некоторая финансовая подушка безопасности, поэтому мы пожертвовали около 260 000 долларов со счета нашей [компании] в различные фонды», помогая Украине во время войны, сказал Будорин. Средства в основном пошлиВернуться живым фонд, который помогает Финансы украинскую армию и сумел собрать более 400 BTCза первый месяц войны, а также добровольческой группе во главе с активистомТата Кеплер.

«Выходные и хобби закончились. Когда ребята заканчивают работу в компании, они начинают помогать людям в Украине с координацией, коммуникацией, эвакуацией людей, доставкой бронежилетов и касок», — рассказал Будорин.

Hacken продолжает выполнять свои бизнес-цели, проводя аудит безопасности Криптo , протоколов децентрализованного Финансы (DeFi) и торговых площадок невзаимозаменяемых токенов (NFT), сказал Будорин. Доход T сильно пострадал, добавил он, поскольку 90% клиентов Hacken не находятся ни в Украине, ни в России.

По словам Алекса Петрова, бывшего директора по информационным технологиям Bitfury Group, Hacken хорошо известен в украинском IT-сообществе своими аудитами безопасности. «Достойный технический уровень, активность и быстрый рост», — сказал Петров CoinDesk.

Однако это повлекло за собой финансовые потери: некоторые российские держатели токена Hacken HAI, который используется для оплаты ее продуктов и услуг (компания также принимает другие Криптo и фиатные валюты), не согласились с публичными заявлениями компании, осуждающими вторжение президента Владимира Путина на Украину, и продали свои сумки. снижение ценыХакен остался равнодушен к этому, а Будорин сказал: «Пусть продают».

Еще до войны Хакен создал инструмент для компаний, позволяющий проводить стресс-тесты и проверять, насколько устойчивы их серверы к распределенным атакам типа «отказ в обслуживании» (DDoS), когда сеть компьютеров перегружает веб-сайт поддельными запросами до тех пор, пока веб-сайт не выйдет из строя. Продукт под названиемдисбалансер, был превращен в кибероружие для «DDOS-атак на весь российский интернет», сказал Будоринг.

По его словам, приложение было загружено более 55 000 раз, и около 5000 активных компьютеров используют его для проведения скоординированных DDoS-атак. Разработчики из IT-гильдии Украины, местной торговой ассоциации, помогли адаптировать программное обеспечение для нескольких платформ.

«В настоящее время disBalancer развивается в направлении [превращения] в инструмент для интеллектуальных атак, [включая] изучение того, как обойтиТесты CAPTCHA, как найти уязвимые места», — сказал Будорин.

По словам Олега Бевза, директора по маркетингу компании Hacken, сообщество disBalancer в настоящее время насчитывает более 15 000 человек по всему миру, среди которых много представителей блокчейн- и Криптo .

Главная цель — создать глобальную киберармию, основанную украинцами, сказал Будорин. Сообщество вокруг Hacken находится в контакте с другими хактивистскими коллективами, такими как IT Army of Ukraine, созданными в ответ навызовминистром цифровой трансформации Украины Михаилом Федоровым. Anonymous, известная хакерская группа, котораяобъявили кибервойну против российского правительства, в настоящее время T поддерживает связь с Хакеном, сказал Будорин.

Читать дальше:«Абсолютно сюрреалистично»: внутри фонда, собирающего миллионы в Криптo для осажденной Украины

«Купите билеты как можно скорее»

Еще до начала войны Будоринг знал, что надвигается что-то плохое.

Поскольку напряженность вокруг российско-украинской границы росла, и там собирались российские войска, Будорин решил перевести всех 70 человек, работающих в Hacken, на Запад. Штаб-квартира Hacken находится в Эстонии, но большинство сотрудников находились на Украине.

14 февраля решение было принято.

«Мы сказали всем: «Покупайте билеты как можно скорее, нам нужно уезжать, встретимся в Барселоне». Мы поняли, что риски слишком высоки, и пришло время принять решение, иначе мы не сможем защитить наших сотрудников», — сказал Будорин.

Как и многие люди в Украине и за ее пределами, Будорин изначально считал, что проблема будет только в районе Донбасса, регионе на востоке Украины, который отделился во время вооруженного конфликта в 2014 году, подстрекаемого Россией. Поскольку люди не ожидали нападения на всю страну, многие считали переселение временным, вообще отказывались ехать или T брали с собой семьи.

Hacken изо всех сил старается переместить весь свой персонал в Западную Украину, но некоторые люди застряли в городах, охваченных войной. «У них T всегда есть подключение к Интернету. Иногда во время звонка люди говорят: «Извините, у нас тут авиаудар, нужно спуститься в подвал, перезвоню через час», — сказал Будорин.

Ущерб, нанесенный России

Фотография толпы, убегающей от сотрудника ОМОНа под российским флагом, и одинокий силуэт под украинским флагом, останавливающий танк, разделенные линией с фразой «Зачем?», стали ONE из ярких примеров волны атак на сайты российского правительства.

Фотография, появившаяся 8 марта на сайтах ФСИН России, Минэнерго и других государственных органов, отразила разочарование украинцев в отношении россиян: «Мы имеем дело с бомбами и танками, а вы боитесь выйти на улицы и протестовать?»

В первые недели войны многочисленные сайты правительственных учреждений, а также финансируемых правительством и лояльных ему СМИ подверглись DDoS-атакам, взломам и дефейсингу. Атаки были совершены глобальным сообществом хакеров, от коллектива Anonymous до отдельных хактивистов, которые наносили удары по российским сайтам из своих домов на Украине. Неясно, какая группа была ответственна за дефейс правительственных сайтов 8 марта.

В середине марта российское правительство признало масштаб атак. Министерство цифрового развития и связи заявило, что они быливдвое мощнееКак и все предыдущие, сообщает Washington Post.

Большая часть заслуг (или вины, в зависимости от точки зрения) принадлежит хактивистам, таким как Hacken, IT Army of Ukraine, белорусской группе Cyber ​​Partisan и международным хакерским коллективам, таким как Anonymous и Squad 303.

Общее число хактивистов, атакующих Россию на киберфронте, неизвестно, но сообщество, по всей видимости, довольно большое. Например,Телеграм каналIT Army of Ukraine теперь имеет более 300 000 подписчиков и продолжает расти. Каждый день канал публикует новый список целей для новой кибератаки.

Читать дальше: Зеленский подписал законопроект о виртуальных активах, легализовав Криптo

Призывы часто сопровождаются воинственными вступлениями, такими как «А как насчет того, чтобы запретить россиянам путешествовать? Ниже вы найдете несколько популярных туристических магазинов» или «P2P- Криптo , подключенная к Сберу, ВТБ и другим российским банкам». Заставьте их плакать.!»

С момента запуска канала 28 февраля в список целей попали официальные сайты Кремля, Федеральной службы безопасности (ФСБ, преемница советского КГБ), серверы связи ФСБ и Росгвардии (недавно сформированных сил специального назначения), федеральных агентств и городских советов, РЖД, крупных российских банков, Московской фондовой биржи, платежной системы «MIR» (созданной для замены SWIFT в России), GAS компаний и многих других.

Даже, казалось бы, незначительные цели попали в список, например, платформы для фриланс-подработок. «Российские фриланс-биржи не являются очевидными целями, однако мы считаем, что они тоже должны чувствовать, что война реальна. Каждый россиянин, который поддерживает Путина, войну, убийство украинцев, должен понести экономический ущерб», — заявил участник каналасказал.

В ИТ-армии Украины не ответили на Request CoinDesk о комментарии.

Украина против российской пропаганды

DDoS-атаки и взлом веб-сайтов — это лишь часть глобальной кибератаки на Россию. С первых дней российского вторжения на Украину некоторые россияне начали получать необычные звонки на свои мобильные телефоны. Записанное сообщение говорило им, что российские солдаты гибнут на Украине и россияне должны остановить войну, выйти на улицы с протестом и не отпускать своих сыновей на поле боя.

Трудно оценить, сколько россиян получили подобные звонки, текстовые сообщения или электронные письма о войне. Еще труднее оценить, была ли эта партизанская информационная война успешной в изменении общественных настроений в России, где,по некоторым данным, большинство населения может поддержать вторжение.

Однако хакерская группа Squad 303 заявила, что способствовалаболее 20 миллионовСМС и сообщения WhatsApp на российские телефонные номера о войне через специальныйвеб-сайтназван 1920.in, в честь советско-польской войны 1919-1921 гг.

«Совместные действия всех государств свободного мира в ответ на агрессию России приведут к краху всей страны. Однако почти 150 миллионов россиян не знают правды о причинах и ходе войны на Украине. Она питается ложью кремлевской пропаганды», — говорится на сайте, и добавляется, что каждый может «передать прямое сообщение жителям этой порабощенной страны».

По словам Бевза, директора по маркетингу компании Hacken, предприниматели на Украине, включая коммерческие колл-центры, переключились с обычного бизнеса на информационные атаки на россиян.

«Я знаю, что некоторые компании координировали работу по запуску текстовых сообщений, а некоторые колл-центры, которые раньше занимались холодными звонками с целью что-то продать, немедленно переключились, скажем, с продажи кулеров для воды на продажу правды россиянам», — сказал Бевз, добавив, что таких компаний может быть около тысячи.

«Кто-то был менеджером по продукту, кто-то был [ Технологии директором], и когда началась война, компания остановила свою деятельность, поэтому они организовали всех доступных разработчиков, чтобы они могли проводить DDoS-атаки на российские сайты», — сказал Бевз.

Что касается Hacken, компания продолжает работать над боевой версией disBalancer, чтобы сделать ее максимально простой в использовании, сказал Бевз: «Наша главная цель — чтобы домохозяйка в Техасе могла открыть свой ноутбук и начать атаку на Россию в два клика».

Больше от CoinDesk об Украине и России

Очевидно, что воздушная раздача WORLD на Украине может быть подделкой

Аналитики блокчейна утверждают, что мирные токены, отправленные с украинских Криптo адресов, могли быть поддельными.

Председатель ФРС Пауэлл: «Война подчеркивает необходимость» регулирования Криптo

Пауэлл дает показания в Комитете по финансовым услугам Палаты представителей о состоянии экономики.

CryptoPunk NFT — последнее пожертвование в пользу кампании Украины на сумму 33 миллиона долларов

По некоторым оценкам, стоимость востребованного NFT может составить 200 000 долларов.