Фалшива тревога за ядрен удар чрез пробитото приложение на руското МЧС

🇷🇺🚨 Потребители на мобилното приложение на Министерството на извънредните ситуации (МЧС) на Руската федерация получиха фалшиво предупреждение, че към всички руски региони летят ядрени бойни глави, с нецензурен призив да се запасят с храна за три седмици и да се скрият в мазетата си. Ведомството потвърди, че приложението е подложено на кибератака, и предупреди, че е възможно съобщенията в него може да не са достоверни. Пробивът дойде няколко часа след подобна атака в Украйна, където вечерта на 1 ноември мобилното приложение „Въздушна тревога“ на Ajax Systems и Министерство на цифровата трансформация обяви радиационна заплаха, химическа атака и улични боеве в Киев. Не е установено кой стои зад пробива в руското приложение.

Известието, което партизанското движение на кримските татари „Атеш“ публикува като снимка на екрана, е предназначено за Воронежка област и сочи 02:47 ч. на 2 ноември. То гласи: „Не се тревожете! По всичките региони на Русия [...] са изстреляни ядрени бойни глави на носители P1-SUN!“ P1-SUN всъщност е украински дрон прехващач на компанията SkyFall, който се използва срещу руските ударни дронове, а не носител на ядрено оръжие. Следва призив хората спешно да се запасят с храна и да се скрият в мазетата, написан с нецензурни думи. Същия текст са получили жители на Белгородска, Орловска, Воронежка и Ростовска област, съобщи РБК-Украйна, а местни медии го описват в Брянска и Омска област. В Московска област известието е излязло с подписа на регионалното управление на МЧС.

МЧС обяви пробива в официалния канал в MAX, налаганото от Кремъл руско чат приложение: „Мобилното приложение на МЧС на Русия е подложено на масирана кибератака, поради което злоумишлениците успяха да разпратят фалшива информация до населението“. Специалисти работят по отстраняване на уязвимостта, а докато работата не приключи, потребителите трябва да имат предвид, че съобщенията, получавани чрез услугата, може да са недостоверни, добави ведомството. Сайтът на МЧС също беше в режим на техническа поддръжка, пише Life.ru. Регионалните медии откриват същото съобщение в областните канали на МЧС в MAX, но ведомството потвърждава само атаката срещу приложението, посочва Activatica. Отделно, след 02:00 ч. Telegram каналът на оперативния щаб на Белгородска област е започнал да публикува повтарящи се съобщения с груби обръщения и фалшиви предупреждения.

Извършителят остава неизвестен. „Атеш“ публикува екранна снимка в 03:04 ч. местно време, придружена от текста „Приложението на МЧС е хакнато“, последвано от три смеещи се емотикони, без да твърди, че е извършител. BBC го представи като поемане на отговорност, позовавайки се на агенция УНН, но самата тя пише, че движението „е съобщило за пробива“, а РБК-Украйна посочва, че извършителят не е известен. До сутринта на 2 ноември руските власти не назовават никого.

Хрониката на събитията навежда на мисълта, че пробивът в руското приложение е отговор на този в украинското. За руския пробив обаче никой не е поел отговорност и никой не е заявил такава връзка. Украинският случай започна в 22:47 ч. киевско време на 1 ноември с известие за радиационна заплаха в столицата. Минута по-късно дойде второ, на руски: „Здрасти! Сега в цяла Украйна ще има ядрена тревога! Не се тревожете, лети Орешник“, имайки предвид руската балистична ракета със среден обсег „Орешник“, с която руската армия удари Днипро на 21 ноември 2024 г. В 22:49 ч. последваха известия за химическа атака и улични сражения в Киев, а после и съобщения за край на тревогата, по едно за всяка измислена опасност. Картата на тревогите светна в червено за цялата страна, отбелязва Укринформ.

ВВС на Украйна написаха в 23:02 ч., че приложението „вероятно е подложено на вражеско въздействие“, и добавиха: „Никаква радиационна заплаха няма!“ След полунощ разработчиците потвърдиха „неразрешена намеса“, спряха известията и временно изключиха услугата. Към 02:00 ч. тя постепенно се възстановяваше, но без картата с движението на руските дронове и ракети, пусната в приложението на 17 октомври, съобщи „Суспилне“. То е разработено от украинската компания Ajax Systems в партньорство с Министерството на цифровата трансформация и не е част от държавната система за оповестяване. По думите на Държавната служба за извънредни ситуации (ДСНС) и министерството сирените и другите системи за оповестяване са работели безпроблемно, а киевските власти увериха, че уличната система се намира „в нормален режим“. В Лвовска област обаче заради срива в приложението част от уличните високоговорители излъчиха сигнала за радиационна опасност, съобщи областната администрация. Според репортери на Kyiv Independent тази вечер въздушни тревоги по улиците са прозвучали и в Закарпатска област.

Според преразказа на Life.ru групата Hitcore е поела отговорност за украинския пробив пред руския канал Mash в Telegram. Хакерите твърдят, че са влезли през служебния компютър на администратор, като са го подмамили с профил на уж 17-годишно момиче и са му изпратили файл със зловреден софтуер. Никакви доказателства не са приложени към твърдението, а украинските власти говорят единствено за „вражеско въздействие“ и „външни лица“.

Двете приложения се различават по статута си. Украинското е частна услуга, дублираща държавна система за оповестяване на екрана на телефона. Властите твърдят, че сирените са работили, но там, където улични устройства са свързани с приложението, както в Лвовска област, фалшивият сигнал прозвуча и на улицата. Руското е собственото приложение на министерството, което отговаря за гражданската защита, и самото МЧС съобщава, че отстранява уязвимост в него.

Фалшивите тревоги не са нови за Руската федерация. През 2023 г. те се излъчваха по радиостанции и телевизии:

• 22 февруари 2023 – търговски радиостанции в поне 9 руски града, сред тях Тюмен, Воронеж и Казан, излъчиха въздушна тревога с призив слушателите незабавно да слязат в укритията заради заплаха от ракетен удар. МЧС потвърди, че станциите са хакнати.
• 28 февруари 2023 – подобни фалшиви предупреждения отново се появиха в ефира, шест дни след първите.
• 9 март 2023 – радио- и телевизионни канали в Москва и Свердловска област излъчиха фалшива въздушна тревога с призив хората да отидат в най-близкото бомбоубежище. МЧС потвърди, че сървърите им са „хакнати“.

В Украйна на 12 декември 2023 г. кибератака извади от строя мрежата на „Киевстар“, най-големия мобилен оператор в страната, а заедно с нея беше спряна и системата за въздушни тревоги в Буча, Ирпин, Вишневе и още няколко предградия в Киевска област, съобщи ръководителят на областната военна администрация Руслан Кравченко. Ръководителят на киберотдела на Службата за сигурност на Украйна (СБУ) Иля Витюк бе „почти сигурен“, че зад нея стои Sandworm, звено на Главното разузнавателно управление (ГРУ) на Русия за кибервойна. Тогава беше прекъсната връзката със сирените, а този път и от двете страни нападателите промениха самото съдържание на тревогата.