Хакеры Lazarus. Кибервойна Северной Кореи — от Голливуда до мировых финансов - Джефф Уайт

Отзывы

«Одна из самых невероятных историй о кибершпионаже, какие я когда-либо слышал, — в изложении одного из лучших в Великобритании журналистов, пишущих о технологиях» Джейми Бартлетт, автор книги «Пропавшая криптокоролева»

«Расследование, от которого голова идёт кругом: как так называемое королевство-отшельник взламывает, жульничает, ворует и вымогает деньги у нас с вами. Вы уже никогда не посмотрите на Северную Корею прежними глазами» Оливер Буллоу, автор книги Moneyland, бестселлера из списка The Sunday Times

«Обстоятельное расследование Джеффа Уайта читается наполовину как детектив, наполовину как триллер — только всё это правда, и оттого страшно. Он показывает истинное лицо Северной Кореи — государства-изгоя, где безжалостная диктатура идёт рука об руку с международной киберпреступностью. Захватывающий рассказ об угрозе двадцать первого века, которая касается всех нас»

Профессор сэр Дэвид Оманд, бывший директор Центра правительственной связи Великобритании (GCHQ) и автор книги «Как думают шпионы»

«Северная Корея — одна из стран, которые мир понимает хуже всего. Раскрыв ключевые подробности новаторских методов группировки Lazarus и во всех красках описав её операции, Джефф Уайт сослужил нам неоценимую службу: теперь мы лучше понимаем, что представляет собой преступное государство по имени Северная Корея. Прочтите эту книгу!»

Айзек Стоун Фиш, автор книги «Америка на втором месте: как американские элиты делают Китай сильнее»

«В этой захватывающей книге — настоящей жемчужине — Джефф увлекает нас в головокружительное кругосветное приключение и рассказывает о событиях вокруг поразительной и важной кибератаки, о которой стоит знать каждому из нас»

Джек Райсайдер, основатель подкаста Darknet Diaries

«Кибервойна и хакерские преступления ещё никогда не были так актуальны. Эту книгу должен прочесть каждый, кто хочет понять, какие угрозы нависли сегодня над всеми нами — в любой точке планеты»

Энни Мэшон, автор книги «Шпионы, ложь и разоблачители»

О переводе

Оригинал: Geoff White. The Lazarus Heist: From Hollywood to High Finance: Inside North Korea’s Global Cyber War. Penguin Random House, 2022.

Русское название: «Хакеры Lazarus». Подзаголовок: «Кибервойна Северной Кореи — от Голливуда до мировых финансов».

Это любительский перевод для личного пользования, не издание. Права на оригинальный текст принадлежат автору и правообладателям; распространять файл и использовать его в коммерческих целях нельзя.

Что в книге осталось как у автора. Фактические неточности автора, если они есть, не исправлялись: переводились слова, а не выверялись факты. Исключения — описки в именах и названиях (например, Bank of Valletta вместо Valetta), они исправлены. Ломаный английский в посланиях хакеров (sic) передан ломаным русским. Мат в прямой речи сохранён.

Что изменено при переводе. Единицы измерения даны с пересчётом в метрические, где это нужно читателю. Библиография в примечаниях оставлена на английском: названия статей и изданий приведены в оригинале, пояснения и даты — по-русски. Постраничный указатель из бумажного издания не включён: в электронной книге он не работает.

Имена и термины. Корейские имена даны по системе Концевича (кроме устоявшихся: Ким Чен Ын, Ким Ир Сен, Пхеньян, чучхе), японские — по Поливанову, китайские — по Палладию; там, где у авторов есть русскоязычная статья на сайте Русской службы Би-би-си, использованы её формы. Список принятых написаний лежит в основе сквозной проверки: одно и то же имя и один и тот же термин выглядят по всей книге одинаково.

Введение

«Северная Корея? Серьёзно?»

Так мне часто отвечают, когда я рассказываю, что изучаю северокорейских компьютерных хакеров.

Многие — если они вообще имеют хоть какое-то представление об этой маленькой азиатской стране — видят в ней чудаковатый, отрезанный от мира край, где скромные технические умения уходят в основном на запуски ракет и испытания ядерных бомб. Мысль о том, что у неё есть хакерское войско, да ещё одно из самых опасных в мире, кажется нелепой.

Я журналист-расследователь, пишу о киберпреступности — и смотрю на это совсем иначе. Последние лет десять я наблюдаю, как преступления, которые приписывают северокорейским кибервоинам — специалисты по безопасности прозвали их группировкой Lazarus, — становятся всё масштабнее, свирепее и изобретательнее. Хакерские атаки стали ключевым оружием в арсенале Пхеньяна и сегодня всерьёз угрожают безопасности и стабильности во всём мире.

Хакеры группировки Lazarus начинали с мелких атак вроде дефейса сайтов — подмены их страниц, — но за тревожно короткий срок доросли до куда более крупных целей: выводили из строя киностудии и телеканалы, крали миллионы у национальных банков и даже останавливали работу больничных отделений. Хакер, способный парализовать отделение неотложной помощи, когда-то был выдумкой голливудских сценаристов. Теперь это реальность.

Но эта история — не только о компьютерных взломах. Копаясь всё глубже в предполагаемых делах группировки, я обнаружил глобальную криминальную сеть, которая обеспечивает её операции: тёмное царство, где нашлось место мутным банкирам на Филиппинах, незадачливым филантропам на Шри-Ланке, игорным акулам в Макао, торговцам подержанными машинами в Японии и Instagram-миллионерам в Дубае. Это раскинувшийся по всему свету преступный мир жуликов и посредников, у которых в руках невероятная власть и колоссальные деньги, причём большинство из них орудует там, куда не дотянуться ни одной полиции, ни одному правоохранительному ведомству.

В центре всего этого — небольшая команда необычайно амбициозных хакеров, которые, судя по всему, умеют проникать в свои цели пугающе незаметно. Большинство жертв, о которых пойдёт речь в этой книге, понятия не имели, что их атакуют, пока не стало слишком поздно: деньги исчезли, данные утекли, а от компьютеров остались бесполезные железки.

Понять хакерские кампании, которые приписывают КНДР, — значит понять мир современной преступности. Он головокружительно стремителен, не знает границ и опирается на теневую сеть сообщников. Эти цифровые атаки — пожалуй, самая большая угроза для нашей жизни, которая всё больше перетекает в сеть. В Великобритании киберпреступность сегодня — самый распространённый вид преступлений: она давно обогнала кражи и убийства, не сходящие с первых полос¹.

Киберактивность Северной Кореи наглядно показывает, почему угроза со стороны хакеров становится всё коварнее. Чем больше наш мир перебирается в онлайн, тем уязвимее мы все перед происками группировки Lazarus. И чем сильнее мы зависим от технологий, тем вероятнее, что эти цифровые налётчики и им подобные будут держать нас в заложниках, требуя выкупа (порой в самом буквальном смысле).

Перед нами встала колоссальная задача — защититься от этой новой угрозы. Сегодня группировке Lazarus и ей подобным противостоит целая армия технических специалистов, которые всю жизнь разрабатывают всевозможные инструменты и тактики, чтобы отражать атаки и оберегать нас. Они работают в государственных ведомствах, в правоохранительных органах и, скорее всего, в ИТ-отделе вашей собственной организации. Но, как вы узнаете из этой книги, какой бы хорошей ни была их защита, никто из них не в силах каждый раз останавливать хакеров. А это уже наша забота — тех, кто пользуется этими технологиями изо дня в день. Хорошая новость: чтобы защититься от большинства таких сетевых атак, не обязательно иметь дорогую технику