Пока G7 заседала, за ними следили: Русские хакеры захватили 50 000 камер по всей Европе

Совпадение?

Выбор даты выглядит слишком точным, чтобы быть случайным. Именно 15 июня, в первый день саммита G7 в курортном Эвиан-ле-Бен, где больше 16 000 силовиков охраняли покой мировых лидеров, в цифровом пространстве началась совершенно другая встреча — незваная и куда более тихая.

Операцию назвали Broken Byte — «Разбитый байт». Около 50 тысяч камер видеонаблюдения в странах Евросоюза и на Украине оказались под чужим контролем. Одновременно волна атак накрыла банки, военно-промышленные предприятия и объекты критической инфраструктуры. За всем этим стоят группировка NoName057(16) и хакер с говорящим псевдонимом PalachPro — «Палач».

Что именно произошло

Когда обычный человек слышит слово «взлом», он думает про украденный пароль или недоступный сайт. То, что произошло на этот раз, устроено принципиально иначе — и масштабнее.

Хакеры написали программы, заточенные под конкретные уязвимости: они сканируют диапазоны адресов, находят бреши в защите и проникают внутрь. Причём не под одну модель камеры — под сотни разных: с разными прошивками, производителями, годами выпуска. Это не отмычка — это целая связка ключей к любому замку на континенте.

Дальше в дело вступает искусственный интеллект. Он не просто смотрит — он разбирает картинку на части, фильтрует, сортирует, запоминает. Тысячи потоков одновременно. Нужное лицо — найдёт. Нужный маршрут — отследит. Нужный объект — выделит.

«Глаз бога» — не метафора

Сам «Палач» объяснил возможности системы на «Радио КП»:

«Наша технология позволяет делать выборки или фильтрацию видеоряда с камер. Если необходимо, можно найти какое-то конкретное лицо. Можно объекты. Мы можем установить фильтры времени, места, распознавание лиц, и, что немаловажно, даже распознавать летящие БПЛА противника».

Пункт про беспилотники — не для красного словца. Украина последовательно развивает дроновые удары вглубь российской территории, и именно здесь захваченные камеры приобретают совершенно новое измерение. По словам «Палача», система способна засекать точки старта, вести маршрут в реальном времени и немедленно передавать данные тем, кто умеет с такой информацией работать.

Он сам вспоминает историю с иранским аятоллой Хаменеи: по имеющимся данным, израильские спецслужбы вели его не через агентов и не со спутника, а через городские камеры наблюдения — те самые, что стоят у каждого перекрёстка. Никакой экзотики. Только инфраструктура, которую никто не думал защищать.

Что будет с Европой: светофоры, заторы и темнота

Последствия, о которых предупреждают сами организаторы атаки, звучат скучно только на первый взгляд. Замедление на контрольно-пропускных пунктах, сбои светофоров, отказ информационных табло, проблемы на промышленных объектах — всё это в сумме означает одно: город начинает работать со сбоями, которые никто не может объяснить.

Представьте утро в любом европейском городе: светофоры переключаются невпопад, банковское приложение зависает, электричка опаздывает без объяснений. Каждый из этих сбоев — пустяк. Все вместе — паралич.

«Палач» при этом напоминает: подобные отключения уже случались раньше, в тестовом режиме. Не аварии — демонстрации. Способ сказать: мы здесь, мы можем, мы ждём, пока вы одумаетесь. Судя по реакции Европы — или её отсутствию — сигнал снова прошёл мимо. Сами хакеры объявили, что атака продолжится вплоть до 1 июля.

Интерпол не помог. 12 стран — и никаких арестов

Год назад Европол собрал под одной крышей спецслужбы 12 государств и объявил охоту на NoName057(16). Операция получила звучное название Eastwood и большой резонанс. Итог оказался обескураживающим: ни одного задержанного. Активность группировки после этого не упала — она выросла.

К делу подключались американские ведомства, европейское агентство по кибербезопасности ENISA, эксперты со всего континента. Результат тот же. «Палач» говорит об этом без бравады, скорее по-деловому: давление чувствуется, попытки внедриться в их системы фиксируются и блокируются. Побеждает тот, чья защита надёжнее и чья команда реагирует быстрее. Пока счёт не в пользу преследователей.

Санкции дали обратный эффект

Западная логика была проста: лишить доступа к передовым нейросетям и языковым моделям — и технологический разрыв сам сделает своё дело. Расчёт не сыграл.

По словам «Палача», команда потратила время не на поиск обходных путей к чужим инструментам, а на создание собственных. Их нейросеть работает по схожим принципам с западными аналогами, но изнутри устроена иначе — настолько, что они уверены: она лучше заточена под их задачи. Подробностей не раскрывают, и это само по себе красноречиво.

Искусственный интеллект при этом берёт на себя примерно две трети работы — обработку гигантских массивов данных. Остаток — живые люди, принимающие решения вручную. Именно это сочетание, судя по результатам, и делает систему по-настоящему опасной.

Кто смотрит на тебя прямо сейчас

Камеры видеонаблюдения давно стали такой же привычной частью городской среды, как урны и скамейки. Их не замечают. Их не боятся. За ними не следят — в смысле, за самими камерами.

Обновления прошивки? Редкость. Нормальный пароль? Часто заводской, из инструкции.

Именно эта беспечность и превратила миллионы безобидных устройств в готовую разведывательную сеть — нужно было только знать, как в неё войти.

Broken Byte — это не история про войну хакеров где-то там. Это история про то, что граница между «там» и «здесь» в цифровом мире давно стёрта. Мы смотрим на улицу через объектив — и через тот же объектив кто-то смотрит на нас. Разница лишь в том, кто об этом знает.

Официальных комментариев от европейских правительств к моменту публикации не поступало. Впрочем, молчание в таких случаях тоже является ответом.