Кибервойна из окопа
Расскажу забавный случай. Дело было этой весной. Кризис, рекламный рынок упал, СМИ хватаются за любого клиента.
Вдруг пишет продюсер популярного Youtube-канала: надо сделать рекламу для компании VIA Software. Она российская, но после кризиса переехали в Дубаи. Цель рекламы — повышение узнаваемости бренда в СНГ. Требуется попиарить бесплатную программу Windows Optimizer, привлечь на сайт — ну а там уже есть и платные продукты типа криптокошельков и прочего.
Казалось бы, самый обычный заказ. Зашел на сайт. Ссылки на установки ведут в никуда, пишет Forbidden. Ну ладно, может только подняли, еще ничего не готово. Все равно не собирался сам ее запускать. Надо посмотреть что другие о ней пишут. Погуглил — и озадачился. Есть программы с очень похожими названиями, но конкретно такой нет. Ну ладно, может еще не вышла. Но все же на всякий случай поискал информацию на компанию. Нашел несколько фирм которые называются точно также, но ни одна на заказчика не похожа. И тут у меня включилась паранойя.
Расширил поиск, начал искать регистрационные данные фирмы в Дубаях, в том числе на арабском языке. Зашел на сайт в раздел «Наша команда». Там куча фоточек расово-разнообразных и гендерно инклюзивных товарищей. Пробил их через сервис реверс-поиска изображений. Оказалось, все фото стоковые. Вариантов было два: или вся их команда подрабатывает моделями в фотобанках. Или кто-то возомнил себя сильно умным.
В итоге сообщил о своих подозрениях продюсеру, и этим товарищам в размещении рекламы отказали. Позже вспомнил, решил еще раз зайти — но все ссылки, которые нам дали, были уже мертвые.
В общем, похоже, моя паранойя в одиночку отбила хорошо подготовленную хакерскую атаку, нацеленную на массовую российскую аудиторию. У товарищей был и сайт, и фальшивые программы, и бюджет на рекламу. Если бы они знали как обрабатываются рекламные заказы, атака была бы успешной на 100%, и моя подозрительность даже не шелохнулась бы.
Никогда не думал что вдруг окажусь в окопе на передовой ведущейся кибервойны. Но похоже, шанс на это теперь есть у всех. Времена наступают такие, когда кибербезопасность — это не где-то там, а где-то здесь и касается всех и каждого.