ВАШИНГТОН, 12 авг — РИА Новости, Алексей Богдановский. Хакеры при взломе принадлежащих СМИ аккаунтов в социальных сетях руководствуются либо тщеславием, либо реальной возможностью заработать незаконным путем, считают опрошенные РИА Новости эксперты в США.
Подобные атаки в социальных сетях — не редкость, хотя эффект от них разнится. Наиболее серьезным случаем за последнее время стал взлом хакерами аккаунта в Twitter крупнейшего информационного агентства в мире Ассошиэйтед Пресс. Злоумышленники разместили на взломанной страничке ложное сообщение о том, что в Белом доме в Вашингтоне якобы прогремели два взрыва, и что президент США Барак Обама был ранен. Несмотря на то, что журналисты агентства быстро добились временного замораживания аккаунта, фальшивая новость привела к кратковременному обвалу фондового рынка США. Биржевой индекс Standard & Poor`s 500 потерял в капитализации 136 миллиардов долларов. ФБР проводит расследование инцидента, о его результатах пока не сообщалось.
По мнению экспертов, расследование причин взлома вряд ли позволит найти злоумышленников, однако поможет избежать подобных ситуаций в будущем.
Чего хотят злоумышленники
"Есть те, кто делает это (взламывает странички в соцсетях) просто для удовольствия, для того, чтобы похвастаться перед друзьями. Другая возможность — часто в таких случаях используются вредоносные программы — когда вы оставляете ссылку на очень популярной страничке в социальных аккаунтах, у которой миллионы читателей, чтобы "накрутить" трафик какой-либо страницы, либо же для того, чтобы скачать на другие компьютеры вирусы и создать так называемую сеть ботов", — пояснил Солтани.
"Я думаю, что в вашем случае это делалось для того, чтобы продемонстрировать чьи-то хакерские способности. Многие люди пользуются скриптами, которые позволяют подобрать пароль, и в этом случае целью их взлома становятся популярные аккаунты — такие, как ваши. Но в таких делах, как взлом Twitter агентства АР, целью было опубликовать информацию, которая повлияет на фондовый рынок", — добавил Солтани.
С ним согласен Алан Уэббер (Alan Webber), главный аналитик отраслевой консалтинговой компании Altimeter Group, которая специализируется, в частности, на социальных сетях и анализирует будущее электронных СМИ. "Некоторые делают это по профессиональным причинам, они хотят произвести какие-то важные изменения. Например, тот, кто заявил, что Михаил Горбачев умер. Это — совсем не шутка. Точно так же, как и в случае с АР, где говорилось, что был взрыв в Белом доме. Это не те люди, которые просто решили повеселиться", — сказал Уэббер.
Журналисты часто становятся жертвами хакеров
Директор Ассошиэйтед Пресс по связям со СМИ Пол Колфорд (Paul Colford) отказался от предложения корреспондента РИА Новости рассказать о взломе и о том, какие меры агентство приняло, чтобы избежать подобных случаев в будущем. По его словам, для обеспечения безопасности важно не выносить подробности на всеобщее обозрение. "Мы на эту тему никому не давали интервью. Когда идет речь о вопросах, связанных с технологиями и с нашими работниками, мы это не обсуждаем публично. Воздерживаться от обсуждения подобных чувствительных тем — это наиболее разумный подход. Такова политика большинства новостных организаций", — пояснил Колфорд.
По словам Солтани, взломы аккаунтов СМИ в социальных сетях стали распространенным явлением. "В последнее время журналисты подвергаются активным атакам. Мне доводилось консультировать многих журналистов из разных изданий, включая Times и Wall Street Journal. Было много случаев, когда они получали по электронной почте документ, где говорилось: посмотрите, вот новая информация по конкретной журналисткой теме, в которой вы можете быть заинтересованы", — сказал он.
Это технически продвинутые атаки, пояснил эксперт. "Вам могут послать, например, файл в формате PDF о компании, в которой вы как журналист можете быть заинтересованы — например, это информация о новом продукте Apple. Внутри же этого файла вредоносный код, который установит на ваш компьютер соответствующую программу, которая будет заниматься мониторингом вашей активности и отслеживать нажатия клавиш", — рассказал Солтани.
Как расследовать взлом?
По словам Уэббера, взлом аккаунта Ассошиэйтед Пресс стал поводом для серьезного расследования ФБР, поскольку в деле были замешаны большие деньги: крупнейший в мире фондовый рынок обрушился на фальшивой новости более чем на 300 пунктов.
"Сейчас ведется расследование, при котором власти рассматривают транзакции на фондовом рынке сразу после этого сообщения — не было ли среди них незаконных действий. Возможно, что некоторые из тех, кто производили эти транзакции, имели инсайдерскую информацию о том, что это должно было произойти", — сказал Уэббер. "Были люди, которые сделали на этом деньги, но вопрос в том, было ли это незаконно", — пояснил он.
"Можно обратиться за помощью, но подобное стало сейчас происходить настолько часто, что провести расследование стало реально сложно. Та же компания Twitter, скорее всего, вам не поможет, если вы не знаменитость и не имеете знакомых в компании", — считает Солтани. В пресс-службе Twitter не ответили на просьбу вашингтонского корреспондента РИА Новости о комментарии.
Ашкан Солтани говорит, что помощь специалистов в расследовании взлома также не гарантирует успеха: "Нанять фирму, специализирующуюся в области компьютерной безопасности, тоже мало поможет, потому что реальной информацией располагает только Twitter, который мог бы дать информацию об IP-адресе, с которого входили в аккаунт". Иногда в метаданных сохраняются данные о местонахождении пользователя, а некоторые сервисы позволяют определить, с какого IP-адреса производился вход. Но хакеры об этом прекрасно осведомлены и избегают подобной "глупости", сказал Солтани.
По его словам, даже сотрудничество с компанией Twitter в сколько-нибудь серьезных случаях не поможет. "Если эти люди поступали умно, они использовали прокси-сервер или браузеры типа Tor, который маскирует информацию о входе в аккаунт. Таким образом, это сложно расследовать. Но важно понять, как они проникли в аккаунт, чтобы избежать подобного в будущем", — сказал он.
Как предотвратить действия злоумышленников
Эксперты говорят, что не следует пренебрегать простыми сценариями взлома, когда злоумышленники пользовались сравнительно несложной уязвимостью, которую легко устранить.
"Необходимо уменьшить число людей, которые имеют доступ к аккаунту. Их должно быть не более 3-4 человек. Каждые 30-60 дней необходимо менять пароль. Необходимо также постоянно проводить мониторинг аккаунта", — говорит Алан Уэббер из Altimeter Group. По его словам, на рынке есть программные продукты, которые дают комплексный подход к безопасности. "Они позволяют вам полностью контролировать свое присутствие в социальных сетях и гораздо быстрее можно узнать, что аккаунт взломан", — сказал Уэббер. Он предлагает также помимо пароля менять адрес e-mail, ассоциированный с аккаунтом.
Кроме того, есть системы, которые позволяют верифицировать каждую попытку залогиниться в аккаунт, сказал Солтани. "В такой системе полезно иметь два фактора — вместо одного-единственного пароля получить, например, пароль и еще что-то. Это стало популярным для банковских услуг", — сказал он, указав на практику использования так называемых токенов — генераторов одноразовых паролей.
После взлома аккаунта Ассошиэйтед Пресс компания Twitter начала разработку двухступенчатого метода входа, сообщило ранее агентство Bloomberg со ссылкой на анонимный источник в компании.
Взлом аккаунтов СМИ в соцсетях стал настолько частым явлением, что их все труднее расследовать, сказал Солтани. Уэббер добавил, что не следует пренебрегать никакой возможностью, которая поможет затруднить хакерам доступ к аккаунту, и что необходим комплексный подход к проблеме безопасности.
Как хакеры "уволили" главу РЖД
В июне все российские информагентства и другие крупнейшие СМИ, включая основные ТВ-каналы, получили от имени правительственной пресс-службы информацию о якобы имевшей место отставке главы РЖД Владимира Якунина и назначении на этот пост первого вице-президента компании Александра Мишарина. Как установила ИТ-служба РИА Новости, сообщение, оформленное наподобие правительственного пресс-релиза и содержащее традиционные для таких документов элементы, пришло с IP-адреса, не совпадающего с адресом аппарата правительства. Читайте подробнее >>
