Современная
российская выборная демократия проходит болезненный период
взросления. Российскую политику пока нельзя назвать цивилизованной.
Западные демократии тоже пережили болезнь роста. Достаточно
почитать рассказ Марка Твена «Как меня выбирали в губернаторы».
Ясно, что и черный пиар и грязные выборные технологии изобретены
не российскими политтехнологами. Однако, период становления
нашей демократической системы совпал с периодом стремительного
развития Интернета. Российские политтехнологи получили в
руки оружие, которое современникам Марка Твена и не снилось.
Основное преимущество Интернета как средства грязной
политической борьбы состоит в его анонимности и виртуальности.
Существующие технологии Интернета позволяют, с одной стороны
беспрепятственно распространить порочащую информацию по
всей планете. А с другой стороны не позволяют однозначно
установить авторство этой информации. Такая относительная
безнаказанность при совершении вполне реальных преступлений
против личности как магнитом стала притягивать субъектов,
которые в былые времена только и могли написать на заборе
«Васька дурак».
Анонимный Компромат
Самым первым, в силу его очевидности, способом использования
Интернета в политической стало размещение компромата.
Технология проста. Злоумышленник дистанционно арендует
дисковое пространство на каком-либо веб-сервере. Это может
быть бесплатный или коммерческий сервис. Затем на арендованный
сервер через Интернет закачивается компрометирующая информация.
Остается только разрекламировать адрес сайта в политических
форумах или по почте. Цель - скомпрометировать некое лицо
или группу лиц и при этом не попасться.
Эффект достигается за счет стремительного распространения
«остренькой» информации по Интернету. Даже если теряется
доступ к источнику информации, остается множество доступных
независимых копий. Затем информация попадает в традиционные
СМИ через журналистов, пользующихся Интернетом. Природа
распространения такого компромата сходна с распространением
обычных слухов.
Впервые в России эта технология была применена в декабре
1998 года. Некий «Коготь» разместил на бесплатном сервере
people.weekend.ru коллекцию расшифровок телефонных разговоров
и пейджерных сообщений известных людей - журналистов,
бизнесменов, политиков. Затем последовал размещенный на
американском сервере сайт krasnobykow.com компромат на
известного красноярского бизнесмена А.Быкова.
Сетевые мусоросборщики
Вслед за разовым анонимным компроматом появилась целая
когорта сайтов, регулярно собирающих и публикующих слухи
и компромат, найденные в Интернете.
Первым было Агентство «Слуховое окно» (www.rumours.ru)
- анонимный сервер компромата. Затем в мае 1999 года появилось
полноценное предприятие по публикации компромата и слухов
- «Агентство политических новостей» (www.apn.ru).
Возглавляет АПН журналист Лев Сигал, ранее работавший
в «Коммерсанте» и «Общей газете». Надо сказать, что никакого
отношения к РИА-Новости, которое ранее называлось тоже
АПН, сетевое агентство АПН не имеет. Материалы, размещаемые
на сайте, ориентированы, прежде всего на журналистов,
которые на их основе готовят материалы, ссылаясь при этом
как раз на АПН Сигала.
Теперь, если кто-то желает разместить компромат в Сети,
не надо заниматься нудной технической работой. Достаточно
обратиться в АПН. Первый громкий скандал, связанный с
АПН, последовал после опубликования 25 июня 1999 года
материала, в котором утверждалось, что Губернатор Кемеровской
области Аман Тулеев принял православие, чтобы принять
участие в президентских выборах. Вскоре эта информация
со ссылкой на АПН появилась в журнале «Профиль» и в «Независимой
газете».
12 июля 1999 года агентство «Интерфакс» вдруг сообщило:
«Смертный приговор вынесен в Чечне губернатору Кемеровской
области Амангельды Тулееву. Решение об этом принято на
экстренном заседании шуры алимов (исламских ученых Чечни
и Дагестана), которое прошло в Грозном. Поводом для столь
сурового вердикта послужило принятие Тулеевым христианства.
Шура обязала каждого мусульманина привести приговор в
исполнение там, где он достигнет Тулеева. Чеченские средства
массовой информации об этом ничего пока не сообщают. Между
тем, на днях пресс-служба А. Тулеева категорически опровергла
распространенные одним из СМИ слухи о мнимом переходе
губернатора в православие».
На следующий день «Интерфакс» передал заявление Тулеева,
который все происходящее назвал «злонамеренной провокацией
и полным абсурдом». Кемеровский губернатор не является
сторонником какой-либо конфессии, а сообщения на тему
его «религиозности» считает нападками политических врагов.
Никакой «шуры алимов» в Грозном нет и никакого решения
этот «совет религиозных деятелей Чечни и Дагестана» не
принимал. Тулеев пообещал подать в суд на скомпрометировавшие
его издания. Каким образом сообщение о «шуре алимов» появилось
в «Интерфаксе» осталось загадкой.
«Парламентская газета» писала: «Тулеева «приговорили
к «вышке» в Грозном на заседании шуры алимов - совета
высших религиозных деятелей Чечни и Дагестана. Основание:
Тулеев якобы предал свою мусульманскую веру, принял христианство
и стал членом одного из приходов Кемеровской области.
Фальшивку же о крещении губернатора религиозным фанатикам
подкинуло московское Агентство политический новостей (АПН).
Сообщение из Грозного, переданное некоторыми средствами
массовой информации, шокировало россиян».
Тулеев сделал немало, чтобы наказать распространителей
дезинформации. Он обратился к министру внутренних дел
России Владимиру Рушайло, директору ФСБ Владимиру Путину,
и. о. генерального прокурора Юрию Чайке с заявлением о
наличии «в действиях АПН признаков подготовки к совершению
умышленного убийства по политическим мотивам». Затем кемеровский
губернатор подал в суд иск на АПН.
Затем подобная история повторилась с другим известным
российским политиком - Григорием Явлинским.
22 сентября 1999 года перед выборами в Госдуму Агентство
Политических Новостей разместило на своем сайте сообщение
с заголовком «Явлинский может быть объявлен сумасшедшим»
со ссылкой на источник в аппарате Государственной Думы,
а также статью И.Мусоргского «Явлинский: пили вместе,
а уходить мне одному?»
29 ноября 1999 года уже после выборов в Госдуму Г.Явлинский
подал в суд иск о защите чести и достоинства. В результате
руководство АПН признало, что размещенные на сайте сведения
не соответствуют действительности и наносят ущерб деловой
и политической репутации ГА.Явлинского. 20 февраля 2000
года было заключено мировое соглашение, которое обязывало
АПН опубликовать опровержение и принести официальные извинения
лидеру «Яблока».
Однако, надвигались Президентские выборы и АПН начало
размещать новые клеветнические материалы на Г.Явлинского:
22 февраля 2000 года статья «Явлинский объявил себя наследником
Сталина»
3 марта 2000 года - «Явлинский имеет право лежать на
Красной площади»
20 марта 2000 года - «Явлинский стал посмешищем»
23 марта 2000 года - «Щедрость Явлинского не знает границ»
23 марта 2000 года - «Явлинский попал в лапы дьявола»
23 марта 2000 года - «Доказательства психической неполноценности
Явлинского пока не могут быть опубликованы»
31 марта 2000 года - «Явлинский мог бы возглавить режим
педофилов».
Заказной предвыборный и клеветнический характер этих
материалов был очевиден. Г.Явлинский вновь подал на АПН
в суд. И 30 мая 2001 года суд выиграл. Суд вновь обязал
АПН опубликовать опровержение.
Однако АПН 25 июля 2001 года, вместо опубликования опровержения,
опубликовал на своем сайте статью, содержащую повторную
публикацию материалов «Явлинский стал посмешищем» и «Явлинский
объявил себя наследником Сталина», ранее признанных судом
клеветническими и не соответствующими действительности.
20 сентября 2001 года Явлинский вновь подал в суд на АПН.
Теперь уже по факту повторного опубликования материалов,
ранее признанных судом не соответствующими действительности
и клеветническими. Дело сейчас находится в суде.
АПН тем временем опубликовало у себя на сайте статьи
подобного содержания. Вот например только заголовки: «Мужское
достоинство Явлинского стоит менее $100», «Явлинский готов
покончить с собой», «Явлинского погубили женщины и спорт»
и т.п.
Ложный сайт
Другим способом распространения подложной информации,
введения в заблуждение пользователей Интернета, является
создание сайта с доменным именем, похожим на название
компрометируемого лица или похожим на доменное имя, реально
существующего сайта этого лица. Цель, привлечь пользователя
Интернета на свой сайт для сообщения заведомо ложной или
непроверенной информации. Причем возможный посетитель
может даже не догадываться о том, что он попал не на «тот
сайт». Для этого даже могут применяться аналогичный дизайн
и аналогичная структура сайта. Противодействовать такой
активности очень сложно. Ведь доменные имена не закреплены
за каким либо конкретным человеком. При желании Вася Пупкин
может зарегистрировать на свое имя домен vovaputin.ru.
Например, домен putin.ru зарегистрирован сейчас не на
В.В.Путина или Администрацию Президента РФ, а на имя некоего
Владислава Калинина с целью рассказать «все о Путине».
А по этому адресу работает бесплатная почтовая система
eBox.
Здесь деятельность злоумышленников может пересекаться
с бизнесом киберсквоттеров - похитителей доменных имен
известных лиц и компаний. Такие «предприниматели» регистрируют
на свое имя впрок «ценные» доменные имена, а потом пытаются
их продать настоящим владельцам. А если владельцы отказываются
выкупить такое доменное имя, его может купить кто угодно
- в том числе и злоумышленник. Например, известный депутат
Госдумы Председатель комитета Госдумы по образованию Александр
Шишлов столкнулся с необходимостью выкупать «свое» доменное
имя. Российское доменное имя shishlov.ru было занято киберсквоттерами
и неоднократно предлагалось Александру Шишлову за цену,
значительно превышающую реальную стоимость. Однако депутат,
считая деятельность киберсквоттеров неэтичной, проявил
принципиальность и не пошел на эту сделку. Сейчас персональный
сайт Шишлова доступен по адресу www.shishlov.info.
Самым известным стал случай с персональным сервером мэра
Москвы Ю.М.Лужкова. 14 сентября 1999 года открылся сайт
www.luzhkov.ru.
Открытие сайта сопровождалось публикациями в прессе. Агентство
«Интерфакс» распространило сообщение, в котором говорилось:
«на страничке содержится информация о визитах столичного
градоначальника, его семейной жизни, увлечениях». Но сайт
не привлек большого внимания.
21 сентября 1999 года открылся еще один сервер, с адресом,
в котором используется другое латинское написание русской
буквы "ж": www.lujkov.ru
. Но сайт был сделан не Ю.Лужковым, а группой
лиц, которые поставили задачу «сбор всей имеющейся
информации о Юрии Лужкове и его соратниках». Создатели
сайта объявили: «Мы будем представлять как позитивную,
так и негативную информацию, собирая ее из СМИ, Интернета
и любых других открытых источников».
Появление в Интернете альтернативного источника информации
о Ю. Лужкове перед выборами привлекло внимание журналистов.
Однако еще больше интерес журналистов подогрело противодействие
властей: в день открытия сайта провайдеру, поддерживавшему
базу имен серверов (DNS), «предложили» закрыть регистрационную
запись lujkov.ru по собственной инициативе. Московский
телеканал ТВЦ показал репортажи, в которых создатели сервера
были обвинены в клевете. В результате за два дня, когда
сервер был доступен только по цифровому IP адресу, он
приобрел репутацию «запрещенного» ресурса, что немедленно
сказалось на его посещаемости - более 5 тысяч посетителей
в день.
О сервере lujkov.ru написали многие центральные газеты.
Например, «Коммерсантъ-Daily» писал: «…в сети появился
еще один сайт московского мэра (lujkov.ru),
по дизайну и структуре абсолютно идентичный официальному
и тоже бесплатный, только в отличие от оригинала не содержащий
ни байта положительной информации о Лужкове. Пресс-служба
"Отечества" сначала растерялась и не придумала ничего
лучше, как сообщить СМИ, что она к "хулиганскому сайту"
отношения не имеет. Но уже на следующий день разоблачила
хулиганов: это РИА "Новости", а значит, здесь приложил
руку Сергей Кириенко, который сидит в том же здании. Одновременно
lujkov.ru был кем-то принудительно закрыт. Однако его
создатели доказали, что они тоже серьезные люди. Еще через
сутки lujkov.ru был вновь открыт и даже рекламировался
на других сайтах. Борьба за пост виртуального мэра продолжается».
Почтовые консервы
Еще один замечательный способ насолить своим политическим
конкурентам - несанкционированная почтовая рассылка или
спам. Спам - это непрошеная электронная почта, приходящая
на личный адрес получателя без его согласия, причем адресованная
не ему, а огромной группе лиц, лично неизвестных отправителю.
Интернет сегодня захлестнула волна спама. Опросы пользователей
Рунета (http://www.voxru.net/)
показывают, что 87% пользователей Рунета регулярно получают
спам по электронной почте, причем 42% - получают спам
в объеме равном или даже большем, чем личная почта. 60%
пользователей удаляют спам сразу, не просматривая. 92%
- никогда не пользуются предложениями, содержащимися в
спам-рассылке. 49% пользователей Рунета готовы подать
иски по делу о спаме, а 65% - готовы выступить в качестве
свидетеля по такому иску.
По мнению Антона Носика, президента интернет-холдинга
«Рамблер»: «Спам много хуже и вирусов, и мошенничества.
Потому что и от вирусов, и от мошенничества есть одна
простейшая защита на уровне поведения пользователя: не
развешивай уши зря, и ничего не случится. От вирусов еще
антивирусы помогают. А вот от спама защититься невозможно…».
Поймать спамера сложно. Существует много способов маскировки
злоумышленников.
Первый, самый простой. Дело в том, что большинство получателей
почты может определить адрес отправителя только по содержанию
поля «Откуда:» в пришедшем письме. Но содержание
этого поля легко поддается подделке. Любой пользователь
почтовой программы может написать любой почтовый адрес
отправителя. Конечно, по информации, содержащейся в техническом
заголовке полученного письма можно определить откуда на
самом деле отправлено письмо, но эта возможность доступна
только очень квалифицированным пользователям.
Второй - рассылка через бесплатные или иные общедоступные
почтовые службы. Дыры в защите таких почтовых систем как
известная почтовая служба mail.ru позволяют спамерам рассылать
почту от их имени. Таким образом, даже по техническим
заголовкам писем трудно определить истинного отправителя.
Однако, возмущенный пользователь может связаться с технической
службой почтового сервера, через который идет рассылка
и узнать реальный электронный адрес отправителя. А дальше
в дело вступают спецслужбы или родители.
Поэтому, появился третий способ - самый изощренный. В
этом случае, рассылка по Рунету ведется с использованием
брешей в защите персональных компьютеров обычных пользователей
Интернета живущих, в основном, в западной Европе. Рассылка
ведется сразу напрямую на почтовый сервер, которым пользуется
конкретный получатель почтового сообщения. Российские
почтовые серверы используются децентрализовано и установить
защиту от такой рассылки технически невозможно.
Взлом защиты, используемых для атаки компьютеров, производится
через заражение вирусами-троянами при заходе на различные
веб-сайты, через вирусы, распространяемые по почте, а
также через дистанционное использование известных уязвимостей
операционной системы Windows.
Раньше злоумышленники просто рассылали от имени ничего
подозревающих «отправителей» письма с компрометирующим
их содержанием. Теперь злоумышленники стали действовать
более изощренно. Зная о негативном отношении пользователей
Интернета к несанкционированной почтовой рассылке, они
стали рассылать по нескольку десятков или даже сотен писем
невинного содержания каждому адресату спама. Это уже не
только спам, но и почтовая бомба или почтовый спам-флуд.
Первой жертвой дискредитирующего почтового спама стала
Депутат Госдумы Оксана Дмитриева.
В августе 2002 года, накануне выборов в Законодательное
Собрание Санкт-Петербурга пользователям электронной почты
стало приходить письмо, украшенное портретом госпожи Дмитриевой
которое начиналось с перечисления заслуг депутата перед
избирателями. «Меня вы знаете давно, - пишет автор
обращения. - Мне удалось добиться права для работающих
пенсионеров получать пенсию в полном объеме». И тут
же он напоминает о непрестанной заботе о развитии предпринимательства,
подчеркивая, что в этом с ней полностью солидарен «наш
нынешний президент Владимир Владимирович Петин» (сохранена
оригинальная орфография). На основании этого, якобы, госпожа
Дмитриева предлагала оказать ей спонсорскую помощь для
того, чтобы она могла регулярно выступать по телевизору.
За $500 автор обещал появляться на петербургском телеканале.
А за $1000 - «охватить многомиллионную аудиторию национальных
каналов РТР и НТВ». В конце письма приводился расчетный
счет в одном из городских банков, на который и следует
переводить пожертвования».
Затем последовал черед «Единой России».
26 марта 2003 года многие пользователи Рунет обнаружили
в своих электронных почтовых ящиках сразу по нескольку
писем от имени московской организации партии "Единая Россия"
со следующим текстом: "Генеральный совет и Центральный
исполнительный комитет Партии настоятельно рекомендует
организовать на базе Вашего предприятия (организации)
первичную партийную ячейку и обеспечить вступление в нее
новых членов (не менее 5% от списочного состава сотрудников)".
Эти «настоятельные рекомендации» были подписаны именем
президента РФ Владимира Путина.
Все эти письма, которые однозначно можно расценить как
спам, отправлялись с самых различных адресов, однако в
качестве обратного адреса указывался почтовый адрес московской
организации "Единой России".
Московская организация этой партии решительно отрицала
свою причастность к рассылке подобных писем. В официальном
заявлении этой организации говорилось, что рассылка «не
имеет никакого отношения к деятельности партии и является
плодом грязных избирательных технологий, используемых
нашими противниками». Представители «Единой России»
подчеркивали, что «удар намеренно нанесен именно по
московской организации, так как на данный момент она является
сильнейшим региональным отделением партии", а сам факт
массовой рассылки таких писем "уже свидетельствует о беспомощности
наших оппонентов противостоять "Единой России" в честной
борьбе».
Наиболее впечатляющим по размаху и одновременно бессмысленности
является случай с Депутатом Госдумы Сергеем Митрохиным.
Почтовая бомба
24-26 марта 2003 года, пользователи Рунета подверглись
массированной атаке в виде несанкционированной веерной
рассылки почтовых сообщений от имени С.Митрохина. В результате,
каждый пользователь за день мог получить до двухсот сообщений
такого содержания:
Дорогие друзья! Для успешного участия в предстоящих
выборах мне
нужны помощники - активные, коммуникабельные люди,
готовые
участвовать в проведении социологических опросов,
сборе подписей,
распространении агитационных материалов. Предпочтение
жителям города
Москвы. Если Вас заинтересовало мое предложение, прошу
позвонить по
телефону 292-06-98 и связаться с моим помощником Николаем
Игоревичем
Рыбаковым.
Приветствуются и другие формы сотрудничества.
http://www.mitrohin.ru
Это сообщение ранее было ранее размещено на официальном
сайте С.Митрохина и не предназначалось для почтовой рассылки.
Значительное количество писем - до 15000 в день - распространяемых
таким образом писем возвращались по указанному в письмах
адресу в почтовый ящик mitrohin@yabloko.ru,
который из-за переполнения пришлось закрыть.
С 7 апреля 2003 года, злоумышленники начали распространение
официального опровержения С.Митрохина по факту спам-флуд
атаки, которое ранее было размещено на его официальном
сайте.
26 марта неизвестными злоумышленниками от имени депутата
Государственной Думы Сергея Митрохина (фракция <ЯБЛОКО>)
(www.mitrohin.ru) произведена несанкционированная
электронная
рассылка. От имени парламентария по неизвестному
нам списку
адресатов было разослано письмо с обратным адресом
mitrohin@yabloko.ru . В письме содержатся <предложения
о
сотрудничестве> и ссылка на персональный сайт
депутата.
Официально заявляем, что ни С. Митрохин, ни члены
его команды,
к этим действиям не причастны. Партия <ЯБЛОКО>
никогда не
использовало и не будет использовать веерную
неперсонифицированную рассылку (спам) в качестве
инструмента
агитации.
Депутат расценивает произошедшее как попытку дискредитировать
партию <ЯБЛОКО> в глазах интернет-сообщества.
Злоумышленники показали, что сознательно предпринимают
незаконные действия против С.Митрохина и делают это с
особым цинизмом.
Данная спам-флуд атака никакого отношения к РДП «Яблоко»
и С.Митрохину не имела. Более того, она технически не
имела никакого отношения к доменам mitrohin.ru и yabloko.ru.
Это хорошо было видно на основе анализа технических заголовков
писем, полученных пользователями - жертвами атаки.
Целью злоумышленников было нанесение ущерба репутации
известному депутату С.Митрохину и «Яблоку». Ущерб состоит
в том, что жертвы спам-флуда, думают, что этот спам распространяет
С.Митрохин, который этого не на самом деле не делает.
Еще одной целью злоумышленников было создание помех в
работе почтовых серверов и перегрузка Интернет-каналов
пользователей. Обычные пользователи Интернета понесли
финансовые расходы, оплачивая несанкционированный ими
объем получаемых данных (трафик).
Дальнейшие события показали, что не пойманные до сих
пор злоумышленники продолжают свою уголовно наказуемую
работу. 4 июля 2003 года началась новая волна рассылки
якобы от имени С.Митрохина. На этот раз прием был стандартный.
Рассылалось сообщение пресс-службы фракции «Яблоко», размещенное
ранее на сайте www.yabloko.ru
Сергей Митрохин и партия "ЯБЛОКО" призывает всех политиков
и журналистов
объединиться для борьбы с "грязными" избирательными
технологиями.
"Применение грязных технологий, скорее всего, связано
с принципиальной позицией
партии, ее открытой борьбой против всевластия крупнейших
монополий", - считает
С.Митрохин. - "Социологические агентства фиксируют
рост рейтинга "ЯБЛОКА".
Пытаясь не допустить успешного выступления партии
на выборах, наши противники
могут пойти по пути политических провокаций".
На сайте С.Миторхина 8 июня 2003 года уже появилось очередное
опровержение:
"ЯБЛОКО" не причастно к рассылке спама от имени депутата
Митрохина
Начиная с утра 4 июня на форуме сайта стали появляться
сообщения, из которых можно сделать вывод о возобновлении
рассылки спама с обратным адресом mitrohin@yabloko.ru
. Администрация заявляет о своей непричастности к рассылке
и напоминает, что данный электронный адрес был закрыт
еще в начале апреля 2003 года, после того, как произошла
первая массовая рассылка спама якобы от Митрохина.
Поскольку остановить рассылку мы не можем, всем пострадавшим
предлагается настроить фильтры почтовых программ на игнорирование
писем с обратным адресом mitrohin@yabloko.ru . Подробная
инструкция о том, как это сделать - под ссылкой.
Вероятно, если компетентные органы не остановят действия
злоумышленников, мы скоро получим этот текст в виде спама.
Пока спецслужбы не наденут реальные наручники на виртуальных
хулиганов, порочный круг может продолжаться бесконечно.
Причем, жертвой злоумышленников может стать любой известный
политик или политическая партия.
Ближе к выборам новая технология компрометации политических
конкурентов наберет силу и масштаб. Одна надежда, на то,
что эффективность подобной компрометации окажется настолько
низкой, что заказчики подобных киберпреступлений просто
перестанут платить за это деньги.
Парадоксально, что жертвы подобной компрометации могут,
в конечном счете, выиграть из сложившейся ситуации.
С рассылкой спама повысилась и посещаемость сайта депутата
Оксаны Дмитриевой http://www.dmitrieva.sp.ru). В Санкт-Петербургском
отделении партии «Развитие предпринимательства» даже сожалели:
«Как выяснилось, в письме не указан адрес сайта, а
догадаться подставить к домену www и отправиться посмотреть,
что же это за депутат такой - могут немногие. Статистика
показывает, что если считать только тех, кто написал нам
разгневанные письма, на сайт зашли 10%, а есть ведь еще
те, кто их не писал, а просто удалил письмо. И таких большинство».
Кроме того, «Читая внимательно подметное письмо, легко
убедиться, что депутат, от чьего имени оно прислано, не
имеет к нему никакого отношения. Разумеется, в политике
любые скандальные акции, если они имеют широкую огласку,
работают только в плюс. И эта акция имела свои положительные
для Оксаны Дмитриевой результаты», - комментируют
письмо в пресс-службе О.Дмитриевой.