"Замінована" Україна: винні російські терористи чи анонімні пранкери?
12 січня інформаційний простір України "підірвала" хвиля фейкових терактів. Повідомлення про масові "замінування" впродовж дня отримали у шістьох областях. Під приціл кіберзлочинців потрапили аеропорти, станції метро, школи та навіть ялинки.
Новини.LIVE розбиралося, хто може стояти за дестабілізацією громадського життя в країні.
"Мінне" поле
Отож впродовж 12 січня правоохоронці одразу в шести областях України: Львівській, Черкаській, Миколаївській, Дніпропетровській, Одеській та Київській масово отримували повідомлення про замінування адмінбудівель. Та насправді все почалось ще за добу до цього. 11 січня до столичного відділку поліції надійшов дивний лист, у якому вказувалось, що всі школи Києва заміновані.
"Повідомлення до нас надійшло об 11:14, а остання перевірка закінчилася близько восьмої вечора. Вчора у нас загалом було перевірено 373 школи по Києву, під час перевірок було евакуйовано близько 700 людей з навчальних закладів. На щастя, жодних вибухонебезпечних речовин, підозрілих предметів виявлено не було", – відрапортували в пресслужбі правоохоронців.
Поки охоронці порядку вирішували питання щодо відкриття кримінального провадження за статтею 259 ККУ (завідомо неправдиве повідомлення про загрозу безпеці громадян, знищення чи пошкодження об’єктів власності), таємничий "мінер" тільки починав набирати оберти. Першими під "бомбардування" потрапили Черкаси. Близько 9 ранку місцеві школярі, які лише декілька місяців тому повернулися з дистанційного навчання, змушені були повернутися додому. І це сталося не через погіршення епідеміологічної ситуації, а через масштабну евакуацію людей із навчальних закладів, яку спричинило повідомлення про те, що школи міста заміновані.
Наступним пунктом "мінного удару" виявився Львів. Новини.LIVE вдалося з'ясувати, що типове для 12 січня повідомлення про замінування всіх шкіл міста супроводжувалось листом. У ньому кібертерорист представлявся під псевдонімом та заявляв, що бажає смерті людям. Також невідомий згадав про "гру", яка нібито почалась. Можна припустити, що під цією "грою" малися на увазі масові повідомлення про замінування в Україні. Як виявилось, подібні листи з однаковим псевдонімом "мінера" надходили в кожну область, але мали різний текст.
Одразу після Львова "заміновані" будівлі в Україні почали з'являтися, наче гриби після рясного дощу. Так у ДСНС Миколаївської області повідомили, що 12 січня до них надійшло повідомлення про замінування чотирьох навчальних закладів обласного центру. Також у поліції Дніпропетровської області підтвердили інформацію про анонімне замінування всіх шкіл у Дніпрі.
Окрім того, через анонімні дзвінки про мінування у Києві закрили чотири станції метро: "Площу Льва Толстого", "Палац спорту", "Вокзальну" та "Театральну". Під роздачу потрапили й міжнародні аеропорти. Зокрема "Київ", "Бориспіль", "Жуляни", а також спеціалісти-вибухотехніки й кінологи перевіряли повідомлення про загрозу вибуху в Міжнародному аеропорту "Одеса".
Стосовно Південної Пальміри, то Новини.LIVE Odesa у своєму Telegram-каналі повідомляли: невідомий наголосив на тому, що "припинить гру, якщо його лист опублікують ЗМІ". Пізніше злодій з іншим псевдонімом вирішив покреативити й заявив про "мінування" центральної ялинки міста.
Станом на 13 січня спеціалісти не знайшли жодного вибухового пристрою в межах потенційно небезпечних районів. А масові повідомлення про замінування в різних областях України продовжують надходити на адреси правоохоронців.
Україна в епіцентрі сватинг-атак
Допоки ні поліція, ні СБУ не виступила з жодною офіційною заявою щодо хвилі кібертероризму, яка шириться Україною. Проте деякі експерти все ж взялися прокоментувати резонансну справу. Ексголова слідчого управління СБУ Василь Вовк у розмові з Новини.LIVE припустив, що до фальшивих замінувань можуть бути причетні люди з психічними захворюваннями.
"Зазвичай, ми маємо справу в таких випадках не з агентами спецслужб іноземних держав (зазвичай, ми маємо на увазі країну Російська Федерація), а з психічнохворими людьми або неадекватними недоростками. На жаль, інколи це приймає масштаби всеукраїнські, враховуючи розвинутий світ, особливо в айтішній сфері – великих можливостей не потрібно. Тому на сьогодні я не бачу достатніх ознак, щоб кваліфікувати ці дії таким чином, що це дестабілізація, організована спецслужбами Росії чи іншої держави. Я думаю, що найближчим часом такі злочини розкриваються і встановлюються підозрювані. Для Російської Федерації, на яку ми завжди натякаємо, на сьогодні на переговорному тижні в Європі, це ніяк не вкладається в позитив для її позиції", – сказав Вовк.
Проте відповідь на питання: "Хто "мінує" Україну?" – може лежати на поверхні. У своїх листах до правоохоронних органів злочинець вказував однаковий псевдонім та відкрито демонстрував адресу свого Telegram-каналу. До того ж він вимагав від ЗМІ деяких регіонів, як от в Одесі, опублікувати послання на широку аудиторію. Перейшовши за адресою, можна потрапити на людей, що позиціюють себе хакерами та пропонують свої послуги всім охочим.
Зокрема за 75$ можна придбати керівництво з анонімності в мережі. За 150$ вам продадуть програму, яка накручуватиме ботів у Telegram-чат. А за 200$ невідомі пропонують "знести", тобто заблокувати потрібний Telegram-канал. Але зокрема. заплативши 100$, кожен охочий має змогу придбати керівництво зі "сватингу".
"Сватинг" – провокації, які полягають у введенні аварійно-рятувальної служби в оману, наприклад, шляхом вигадки теракту чи замінування. Англіцизм походить від назви штурмової групи SWAT (special weapons and tactics) – спеціалізованої поліцейської одиниці у США та багатьох інших країнах. Якщо є загроза, при якій необхідне втручання цього підрозділу, наслідками іноді стає евакуація людей із різного роду установ".
Третє повідомлення на скриншоті – класичний різновид "сватингу", коли за допомогою неправдивих повідомлень про серйозні правопорушення злочинці нацьковують поліцію на певну людину. Проте "сватинг" не завжди бути спрямований проти когось.
Telegram-канал злочинців, які взялися "кошмарити" Україну, має закритий чат, доступ до якого надають або після придбання мануалів, або раз на деяких час у спільноті з'являється тимчасове посилання, за яким можна долучитися безкоштовно. Окрім того, періодично зловмисники проводять показові акції задля того, щоб довести свою компетентність та простимулювати підписників купувати матеріали, пов'язані з хакерською діяльністю.
Так 19 грудня адмін каналу, який всіляко відхрещується від "сватингу", оголосив своєрідне "полювання" на одного з відомих українських стрімерів. Стрімінг – це ведення певною людиною чи людьми прямої трансляції, під час якої герої демонструють своє життя у реальному часі. Отож безпосередньо в Live-режимі кіберзлочинці дізналися, куди прямує чоловік та від його імені замінували Центральний залізничний вокзал у Києві.
Масові "мінування" в Україні також стали своєрідною піар-акцією невідомих хакерів. Але цього разу вона розрослась до глобальних масштабів. До такої ситуації призвело й те, що на хвилі розголосу до так званих рейдів долучилися й інші подібні організації, як у випадку з одеською ялинкою, а українська правоохоронна система виявилась не готовою протистояти навалі кіберзлочинців.
Чим відомі "сватери", які атакували Україну?
Після широкого резонансу в Україні на каналі невідомих хакерів почали з'являтися повідомлення вдячних школярів, які раділи скасуванню уроків. Окрім того, адмін просив своїх підписників скидати йому новини про "замінування", якими він потім ділився із загалом.
Також на хвилі популярності Telegram-канал почав активніше піарити свої послуги. До того ж за розміщення відео в соціальних мережах із хештегом, який міститиме назву хакерської організації, обіцяли платити від тисячі до п'яти тисяч рублів.
На перший погляд, низка фейкових мінувань може здатися спрямованою кібертерористичною акцією проти України. Але, швидше за все, це, так би мовити, хакерський перформанс, що вийшов з-під контролю. Раніше це ж угруповання працювало за ідентичною схемою у великих містах Росії. Далеко ходити не потрібно.
Вранці 21 грудня 2021 року раптово "замінувались" усі школи Тюмені. Репортаж місцевих ЗМІ та переполох у Росгвардії регіону неабияк потішив власника Telegram-канал, який влаштував подібну "гру" в Україні.
Опісля, 5 січня, "сватери" вкидали інформацію про мінування всіх шкіл та декількох вокзалів у Московському регіоні. Примітно, що паралельно з "мінуваннями" в Україні хакери тероризували школи Єкатеринбурга. Але оцінивши масштаби розголосу, зловмисники відкинули уральський напрямок.
Також цікаво, що російське керівництво на рівні з українським досі не має жодних офіційних версій стосовно того, хто здійснював "мінування".
Читайте Новини.LIVE!