РФ шпионила за оружием НАТО в Украину через взломанные гражданские камеры

На первом этапе операции хакеры использовали общедоступные приложения для сканирования сети в поисках уязвимых IP-камер. Эти устройства, популярность которых возросла благодаря дешевому китайскому импорту и широкополосному интернету, часто объединяются в единую сеть, делая их идеальной мишенью для злоумышленников.

Большинство взломанных камер были недостаточно защищены: они имели стандартные пароли, устаревшее программное обеспечение и типовые настройки, что значительно облегчало доступ к ним. Хотя спецслужбы Нидерландов, раскрывшие эти действия, не уточнили точный тип взломанных устройств, отмечается, что именно камеры дверных звонков чаще всего используются для удаленного мониторинга имущества.

Когда российские хакеры получали доступ к идентифицированной IP-камере через Интернет, они могли следить за маршрутами перевозки военной техники. Целью было узнать, какое оружие доставлялось в Киев, что касалось как стран НАТО, так и Украины.

Эта тактика является частью более широкой тенденции в современной войне, где взлом камер наблюдения стал обычной практикой. Например, украинские хакеры использовали аналогичный метод для взлома российских камер, чтобы наводить дальнобойные удары, как это произошло при первой атаке подводного дрона на лодку РФ в Новороссийске.

Подобный подход ранее применяли израильские разведчики и ЦРУ, которые использовали сеть камер в Тегеране для установления местонахождения бывшего верховного лидера Ирана Али Хаменеи перед авиаударом. Это подчеркивает растущую эффективность использования гражданских технологий для сбора разведывательных данных.

В настоящее время организации, чьи камеры расположены на этих маршрутах, получили предупреждения, чтобы они могли принять соответствующие меры для усиления кибербезопасности. Эта ситуация подчеркивает важность надлежащей защиты любых устройств, подключенных к Интернету, в современном мире.

Использование взломанных гражданских камер для разведки считается более дешевой и простой стратегией по сравнению с традиционными методами, такими как дроны или спутники. Кроме того, наземные камеры предоставляют уникальный ракурс местности, который недоступен для авиационной разведки. Такой метод обеспечивает оперативную неожиданность, поскольку владельцы камер часто даже не подозревают, что их устройства находятся под контролем.

В мае 2025 года Великобритания вместе с союзниками предупреждала о масштабной кибероперации группировки ГРУ, связанной с Кремлем, которая получила доступ к около 10 тысячам камер видеонаблюдения возле пограничных переходов, железнодорожных станций и военных объектов в Украине, Румынии, Польше, Венгрии и Словакии. Это тогда позволяло следить за перевозкой западной помощи. Однако, Госпогранслужба Украины опровергла факт взлома собственных систем видеонаблюдения, отметив, что ни ГПСУ, ни пограничники соседних стран подобных атак не фиксировали.

«Когда IP-камера идентифицирована, злоумышленник может попытаться получить к ней доступ через Интернет. Это часто относительно легко, поскольку многие подключенные к интернету IP-камеры недостаточно защищены», — отмечается в выводах разведки Нидерландов.

«Многие такие камеры вообще не защищены должным образом: часто имеют стандартные пароли, устаревшее программное обеспечение и стандартные настройки», — добавили разведчики Нидерландов.

История со взломанными камерами напоминает о том, что цифровая безопасность является не только задачей спецслужб, но и каждого владельца устройств, подключенных к сети. В эпоху гибридных угроз, когда виртуальные окна могут раскрывать реальные тайны, бдительность и защита личных данных становятся как никогда важными. Возможно, это событие послужит толчком для усиления киберзащиты на всех уровнях.