«Некоторые полки выглядят пустыми в этом супермаркете на востоке города. Власти подчеркнули, что в ближайшее время дефицита продуктов и лекарств не будет. Эти утверждения снизили количество покупок впрок». Фотограф Инес де Троя. (Лицензия CC BY 2.0)

[Все ссылки ведут на страницы на английском языке, если не указано иное]

По мере того как политический кризис в Венесуэле усугубляется, несколько крупных веб-сайтов сталкиваются с цензурой и разрушительным техническим вмешательством.

С 12 февраля веб-сайт Национальной ассамблеи Венесуэлы, подконтрольной оппозиции, периодически оказывается недоступен [исп] во всех сетях; связанный с оппозицией сайт для организации гуманитарной помощи VoluntariosxVenezuela подвергся DNS-спуфингу; многочисленные сервисы Google, в том числе YouTube, периодически недоступны в сети государственного интернет-провайдера страны CANTV.

Организации по цифровым правам и правозащитники, отслеживающие проблемы в работе сайтов, обеспокоены и остаются в режиме готовности, потому что ожидают еще больше атак в ближайшие дни.

Наблюдатели уже заметили общий рост проблем в работе информационных интернет-порталов и социальных сетей после большой волны протестов, разразившихся 23 января, когда лидер оппозиции Хуан Гуайдо использовал статью 233 [исп] Конституции, чтобы заявить, что имеет право взять на себя полномочия президента и призвать к новым выборам (вскоре после этого он был признан главой государства США, Великобританией, Канадой и большинством государств Латинской Америки).

Этот шаг отправил страну в новый цикл длительного политического кризиса [ру], потому что военные продолжают поддерживать президента Николаса Мадуро, который возглавляет страну с 2013 года.

Цензура и DDoS-атаки на оппозиционные сайты и площадки независимых СМИ не стали для Венесуэлы новой тактикой — они уже встречались в прошлом, обычно во время протестов или в другие периоды политической напряженности. Однако борьба за власть в последнее время — самая серьёзная политическая задача для правительства Николаса Мадуро за время его существования и, возможно, не зря спровоцировала одни из наиболее изощренных и высокоэффективных вмешательств в работу сайтов на недавней памяти.

При том что радио и телевидение практически полностью находятся под контролем и зависят от милости государственной власти, а печатные издания практически не существуют, интернет остается важным пространством для общения и распространения информации для всех венесуэльцев вне зависимости от их политических пристрастий.

Конфронтация за гуманитарную помощь

На прошлой неделе была проведена уникальная и технически сложная атака на веб-сайт VoluntariosxVenezuela, созданный для помощи волонтерам в организации доставки пищи и медицинских препаратов нуждающимся людям.

Зачем кому-то нужно подрывать эту работу? Потому что всё в Венесуэле — даже гуманитарная помощь — стало предметом политики.

Астрономический уровень инфляции в стране и распад торговых отношений привели к глубокому экономическому кризису, уносящему жизни людей в Венесуэле из-за недостатка лекарств и еды и заставившему более чем три миллиона покинуть страну. Число пострадавших от гуманитарного бедствия сложно подсчитать по причине отсутствия официальных данных и сложности кризиса. По словам директора Всемирной продовольственной программы ООН, только на границу с Колумбией прибыло 1,2 млн «умирающих от голода […] без денег, еды и лекарств».

Но там, где есть нужда, есть и политические возможности. Хуан Гуайдо объявил 5 февраля, что партия продовольственных товаров и медицинских препаратов направляется из Колумбии, союзника США. Оба государства признали Гуайдо временным лидером Венесуэлы.

Для Мадуро и его сторонников принятие гуманитарной помощи от любого государства или организации на таких условиях было бы равносильно открытию границ военной интервенции. В срочном порядке войска Мадуро перегородили главные автомагистрали между двумя странами нефтевозом и двумя огромными морскими контейнерами, тем самым заблокировав доставку помощи. Вскоре после этого активисты оппозиционного движения создали VoluntariosxVenezuela, чтобы люди смогли организовать команды и принести продовольствие пешком и другими средствами.

Еды и лекарств почти нет, но процветает фишинг-мошенничество

12 февраля люди, пытаясь зайти на указанный сайт через сеть государственного интернет-провайдера CANTV, обнаружили, что при точном наборе URL веб-сайта [voluntariosxvenezuela.com] они автоматически перенаправлялись на voluntariovenezuela[dot]com — двойник, другими словами, копию настоящего ресурса.

Собранные и представленные интернет-исследователем Андресом Аспуруей на сайте VESinFiltro [исп] технические доказательства показали, что перенаправление стало результатом DNS-спуфинга с вероятной целью «выудить» — собрать — личные данные людей, интересующихся деятельностью оппозиции. По состоянию на 14 февраля, URL-двойник работать перестал.

Такой вид технической манипуляции выходит за рамки тактик, которые исследователи видели в стране ранее, потому что на этот раз потребовалось использование сервера доменного имени [рус], ключевого компонента для работы интернета. Злоумышленники с подобными возможностями теоретически могли применить такой прием ко всем видам сайтов, тем самым уничтожив для людей возможность использовать какие-либо интернет-сервисы для общения и доступа к информации. Эксперты опасаются, что это может указывать на новый уровень изощренности и решимости со стороны тех, кто хочет заставить молчать оппозицию в сети.

Аспуруа также проверил блокировку YouTube — технические исследователи подтвердили, что она имела место во время публичного выступления Гуайдо на тему гуманитарной помощи:

Confirmed short-lived #block of @youtube affecting other google properties like Drive and Gmail .#venezuela again blocks #youtube when @jguaido gives public speeches, stops when it ends. #KeepItOnhttps://t.co/NAAbWVKzZC pic.twitter.com/LqM1DijBNB

— Andres Azpurua (@andresAzp) February 14, 2019

Подтвержденная короткая блокировка сайта YouTube повлияла на работу таких сервисов, как Drive и Gmail. Венесуэла снова заблокировала YouTube, когда Гуайдо выступал с публичной речью, и сняла блокировку по ее завершении.

Исследователи также подтвердили, что множество других информационных сайтов общей направленности и сервисов социальных сетей пострадали от подобных атак, проведенных, по всей видимости, с целью «фишинга», другими словами, сбора персональных данных пользователей. Хосе Луис Ривас объясняет в ветке Twitter, как им удалось заметить несколько следов:

El phishing del chavismo no se limita a voluntariosxvenezuela.

Gmail, Twitter, Instagram, Facebook, Hotmail. Se descuidaron y se cayeron con los kilos. Ya les voy a mostrar. (Se viene hilo) — Jose-Luis Rivas (@joseluisrivas) February 13, 2019

Сторонники чавизма не остановились на фишинг-атаке сайта «Voluntarios x Venezuela». [Под ее действие попали] Gmail, Twitter, Instagram, Facebook, Hotmail. Они вели себя беспечно и были пойманы со спущенными штанами. Давайте я вам покажу (Смотрите ветку ниже)

Венесуэльская неправительственная организация Espacio Público [исп], борющаяся за свободу слова, опубликовала анализ таких атак и других инцидентов, произошедших с середины 2018 года. Организация осудила применение технического приема DNS-спуфинга и обвинила в этом правительство Мадуро:

La información verificada implica que el gobierno de Nicolás Maduro está robando información personal de usuarios en Internet desde al menos, septiembre de 2018. El Estado….utiliza fondos públicos para violar la privacidad de quienes ingresan a servicios de correo electrónico y redes sociales.

Информация, подтвержденная [исследователями], свидетельствует о том, что правительство Николаса Мадуро похищало персональные данные интернет-пользователей по крайней мере с сентября 2018 года. Государство….тратит бюджет страны на нарушения неприкосновенности частной жизни тех, кто заходит в электронную почту и сервисы социальных сетей.