Вайперы (хакерская группа)¶
Вайперы (от англ. viper — гадюка) — участники кибервойны, чьей основной задачей является не шпионаж и не кража данных, а уничтожение (деструкция) компьютерного оборудования, сетевой инфраструктуры и цифровой информации противника. Термин «вайпер» (wiper) в кибербезопасности также обозначает специализированное вредоносное ПО, предназначенное для стирания или необратимого повреждения данных на носителях. Вайперы как явление вышли на первый план в ходе российско-украинского конфликта, начиная с 2022 года, когда деструктивные кибератаки стали одним из элементов гибридной войны.
¶Происхождение термина
Слово «wiper» в информационной безопасности используется с начала 2000-х годов. Одним из ранних примеров вайпер-вируса стал CIH (Chernobyl), обнаруженный в 1998 году и созданный тайваньским программистом Чэнь Инхао. CIH заражал исполняемые файлы, а 26 апреля каждого года пытался перезаписать содержимое системной флеш-памяти, выводя компьютер из строя. В 2012 году вайпер Shamoon вывел из строя около 35 000 компьютеров на нефтяной компании Saudi Aramco, заменив жёсткие диски файлами с изображением горящего американского флага.
Понятие «вайпер» как участника боевых действий получило распространение в 2022 году. Вайперы действуют в отличие от «хактивистов» (дефейсеров) и разведывательных групп: их цель — не получить информацию, а лишить противника возможности ею пользоваться.
¶Вайперы в российско-украинском конфликте
¶Предыстория
Первые массовые деструктивные кибератаки на Украине были зафиксированы ещё в 2015 и 2016 годах. В декабре 2015 года вайпер BlackEnergy вызвал отключение электроэнергии в районе Ивано-Франковска — это стало первым в мире подтверждённым случаем вывода электросети из строя путём кибератаки. Год спустя аналогичная атака с использованием Industroyer (CrashOverride) поразила энергосистему Киева.
¶Атаки 2022 года
С началом специальной военной операции в феврале 2022 года количество деструктивных атак резко возросло:
- WhisperGate (январь 2022) — вайпер, маскировавшийся под шифровальщик, но на самом деле безвозвратно перезаписывавший загрузочные секторы дисков. Был направлен против государственных структур Украины.
- HermeticWiper (февраль 2022) — атака накануне начала военных действий поразила сотни устройств в Украине, используя легитимные драйверы утилиты EaseUS Partition Master для разметки дисков.
- IsaacWiper — применялся на государственных компьютерах, включая правительственные сети.
- CaddyWiper — вайпер, уничтожавший данные на доменных контроллерах и файловых серверах.
- AcidRain (март 2022) — вайпер, поразивший спутниковые модемы Viasat KA-SAT, что привело к массовому отказу связи на территории Украины и в соседних странах ЕС. Атака была проведена через уязвимости в системе удалённого управления модемами.
- Industroyer2 (апрель 2022) — обновлённая версия Industroyer, нацеленная на украинские электроподстанции.
¶Характерные особенности
Анализ атак показал ряд общих черт: вайперы часто маскируются под шифровальщики (ransomware), используют легитимные утилиты и драйверы для обхода антивирусов, уничтожают загрузочные секторы и таблицы разделов, что делает восстановление данных практически невозможным. Многие атаки сопровождались одновременным дефейсом сайтов и утечками данных, что указывает на координацию нескольких групп.
¶Известные группы и атаки за пределами Украины
Вайперные атаки фиксировались и в других регионах:
- NotPetya (2017) — вайпер, распространённый через бухгалтерское ПО M.E.Doc, нанёс ущерб более чем 10 млрд долларов, поразив компании Maersk, Merck, FedEx и другие. Атака была отнесена к числу самых разрушительных киберинцидентов в истории.
- Атаки на инфраструктуру Израиля и Ирана с 2010-х годов, включая вайпер DeadWiper (2021), нацеленный на израильские организации.
- В 2023–2024 годах вайперы фиксировались в Азии и Латинской Америке, в том числе AcidRain и его модификации, а также вайперы, направленные против финансовых и телекоммуникационных компаний.
¶Классификация вайперов
По способу уничтожения данных вайперы делятся на несколько типов:
| Тип | Механизм |
|---|---|
| Загрузочные (boot wipers) | Перезаписывают MBR/GPT, делая систему незагружаемой |
| Файловые | Уничтожают содержимое файлов, заменяя их мусором |
| Прошивочные (firmware wipers) | Повреждают BIOS/UEFI, что требует замены оборудования |
| Сетевые | Поражают распределённые системы (NAS, RAID-массивы, модемы) |
Некоторые современные вайперы совмещают несколько подходов, например, сначала уничтожают загрузочные секторы, затем перезаписывают файлы и только после этого стирают остатки данных.
¶Значение
Вайперы изменили представление о кибервойне: если ранее кибератаки рассматривались преимущественно как средство разведки или диверсий (перехват данных, саботаж процессов), то деструктивные атаки показали, что цифровая инфраструктура может быть выведена из строя наравне с физическим уничтожением. Это привело к пересмотру подходов к защите критической инфраструктуры во многих странах, включая Россию, где с 2019 года действует национальная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).