TURBINE (государственный проект США)

АНБ называет процесс внедрения данных устройств «интердикцией», которая «включает установку аппаратных модулей компьютеру, например, путём перехвата устройства на этапе доставки к целевому получателю».

К так называемым «имплантам» относятся как шпионское вредоносное ПО (malware), так и физические устройства, скрытые в аппаратном обеспечении — кабелях, принтерах, клавиатурах, материнских платах или даже в разъёмах^[2].

Согласно разоблачениям Эдварда Сноудена, обнародованных 12 марта 2014 года сайтом The Intercept, основанным журналистом Гленном Гринвальдом, АНБ создало систему TURBINE для управления «миллионами» компьютеров, инфицированных этими шпионскими «имплантами»^[3].

Другие документы, обнародованные Сноуденом, свидетельствуют, что агентство заразило до 100 тысяч компьютеров подобными «имплантами». Система TURBINE была утверждена в рамках «секретного бюджета» агентства для облегчения управления этими имплантами.

Документы также указывают, что программа является частью инициативы АНБ под названием Mastering the Internet («Доминирование в сети»), бюджет которой в 2013 году составлял 67,6 миллиона долларов США.

Сайт The Intercept и журнал Der Spiegel приводят ряд примеров так называемых «имплантов АНБ», среди которых:

• Импланты, генерирующие радиочастоты для слежки за компьютерами, не подключёнными к Интернету, что позволяет АНБ анализировать данные даже офлайн-машин;
• Импланты, дающие агентству полный контроль над заражённой системой, активирующие микрофоны и веб-камеры для прослушивания разговоров и получения изображений^[4][5];
• Импланты со способностью записывать введённые на сайтах пароли, историю посещённых страниц, адресные книги электронной почты;
• Импланты, разработанные для перехвата и анализа незашифрованных криптографических данных;
• Импланты, способные разрушать или искажать скачиваемую из сети информацию — например, блокируя доступ на определённые сайты или получение файлов;
• Импланты в виде устройств, скрыто устанавливаемых в USB-интерфейсы, предоставляющих агентству полный доступ к компьютеру^[6];
• и множество других.

В марте 2014 года The Intercept, основываясь на документах, предоставленных Эдвардом Сноуденом, сообщил, что АНБ целенаправленно атаковало системных администраторов информационных сетей. Это позволило агентству получить доступ к данным настоящих целей, использующих администрируемые этими специалистами сети.

По ранее опубликованным документам, импланты АНБ распространяются через поддельные интернет-страницы, ссылки на которые направляются жертве, например, через сообщения в социальных сетях. Таким образом, агент может отправить пользователю LinkedIn сообщение, ведущее на фальшивую страницу LinkedIn, с которой на компьютер жертвы устанавливается соответствующий имплант.