Есть такой Центр анализа и расследования кибератак (ЦАРКА). Или, как его иногда характеризуют, – белые хакеры. То есть такие хакеры, которые работают открыто и по сути хакерами не являются, а позиционируют себя как эксперты в сфере кибербезопасности.
Так вот на прошлой неделе ЦАРКА заявил, что его специалисты зафиксировали аномальную активность в социальных сетях, которая напрямую связана с событиями в Талгаре, что под Алматы. Тема эта стала в последнее время очень острой и весьма тревожной во всех смыслах.
Вкратце: убийство 16-летнего подростка Шерзата Болата произошло в Талгаре в ночь на 4 октября. По данному делу задержали 11 человек. 12 октября дом семьи Шерзата Болата подожгли. По этому факту также начато досудебное расследование. 9 декабря на окраине Талгара обнаружили тело дяди Шерзата Болата. Предварительно, он совершил суицид.
Во время проведения похорон покойного дяди Шерзата Болата Нурканата Гайыпбаева был задержан отец убитого подростка Каржаубай Нурымов. Затем мужчину арестовали на 15 суток за хулиганство. Вместе с ним была арестована его сестра. Еще одну сестру Нурымова оштрафовали на 74 тыс. тенге.
Учитывая общественный резонанс, который вызвали эти события, было бы наивно полагать, что этим поводом не воспользуются те, кто работает против Казахстана. Некоторые наши политики считают нужным высокопарно иногда заявлять, что у нашей страны, мол, нет врагов, а её многовекторная дипломатия является гарантией дружественного к нам отношения всех вокруг.
Как бы не так. Стоит ли напоминать, что даже у праведников были враги. А что уж говорить о стране, самой судьбой своей помещённой на геополитический перекрёсток интересов слишком многих игроков на мировой арене.
Поэтому и талгарские события сразу же стали использовать, как отметили в ЦАРКА, «для продвижения собственной повестки». Но вот в преддверии Дня независимости это продвижение вылилось в настоящую массированную информационную атаку на страну.
При этом центр выявил, что многие публикации поступают с иностранных IP-адресов, что может указывать на вмешательство извне. По мнению специалистов, целью этих действий может быть дестабилизация обстановки в стране.
Многие публикации? А немногие, значит, могут поступать с казахстанских IP-адресов? Или всё же эта атака началась только из-за рубежа?
Какое содержание фейков? Ну конечно, о народных протестах, о якобы митингах в Алматы и других городах, смонтировано всё из старых видео январских событий 2022 года. Больше всего их зафиксировали в сетях TikTok и Instagram. Центр приводит одно из видео, которое набрало около 850 тыс. просмотров за три дня после создания аккаунта, где показано якобы выступление против политики казахстанских властей.
Далее следует такая констатация экспертов: анализ аккаунтов и комментариев (более 50 000 в сумме) показывает наличие скоординированной работы ботов. А вот с чем эксперты после этого к нам с вами обращаются: «Мы рекомендуем критически относиться к информации, которую вы встречаете в сети, и перепроверять ее источники».
Замечательно. Особенно насчёт того, что источники нужно перепроверять. Может, эксперты ЦАРКА заодно и проконсультируют, так сказать, рядовых граждан, которые являются всего лишь пользователями интернета, как они могут это дело перепроверять? Каким методами или, может, с помощью каких программ и приложений?
Вот что пишет, например, комментируя эти видео один из ведущих казахстанских аналитиков Марат Шибутов: «Если присмотреться к аккаунтам, которые это распространяют, то видно, что не живые люди. В большинстве своем у этих ботов аккаунты еще и созданы недавно, до этого не были активны, часто используют одинаковые фразы и шаблонные выражения».
А вот что пишет в комментариях один гражданин, имя которого называть не будем по известным причинам: «Я просто представляю, если начнут генерировать фейковые видео с помощью ИИ, которые будут уже похожи на реальные, как нам этому противостоять?».
Кстати, девиз ЦАРКА: «Мы обнаруживаем и устраняем угрозы безопасности еще до того, как они станут проблемой».
Господа эксперты, хочется им сказать: проблема уже есть. Причём архисерьёзная. И вы сами это прекрасно знаете. Давайте её устранять, и в этом главная роль именно ваша. Для начала расскажите, какие иностранные IP-адреса используют для атак на Казахстан. Это возможно? Назовите страны. Кое-кто из ваших коллег говорил нам, что это не только возможно, но и нужно делать.
А мы уже потом выясним, может ли наша страна предъявлять претензии либо этим странам, либо указывать соответствующим структурам в этих странах на то, что атаковать нашу страну с их территории, мягко говоря, нехорошо.
А то получается, что кому-то как бы неудобно портить отношения с иностранными дипломатами и политиками, говорить им нехорошую правду, а вот последствия таких атак потом расхлёбывают уже простые граждане (рядовые потребители интернета) и, конечно же, наши силовики.
Сергей КОЗЛОВ
