Кибератака на Национальный комитет Демократической партии США

Поделись знанием:
Перейти к: навигация, поиск

Кибератака на Национальный комитет Демократической партии США (англ. DNC hack, англ. DNC leak) — несанкционированное вмешательство в информационную систему Национального комитета Демократической партии США, которое стало известно широкой общественности в июне 2016. несанкционированное вмешательство было обнаружено ещё в конце апреля, тогда же к расследованию была привлечена фирма CrowdStrike. В результате проведенного расследования было установлено, что взломать информационную систему удалось двум группировкой российских хакеров — Cozy Bear (CozyDuke или APT29) и Fancy Bear (Sofacy Group или APT28). Группа Cozy Bear получила несанкционированный доступ к информационной системе ещё летом 2015 года, а Fancy Bear — в апреле 2016 года. Вместе обе группировки смогли похитить ящики электронной почты, а также собранный компромат на конкурента демократов на выборах ПрезидентаДональда Трампа[1][2].

Впоследствии стало известно о возможной кибератаке типа тайпосквотинг (разновидность киберсквоттинга — умышленного создания фальшивых сайтов с доменными именами очень похожими на оригинальные) против DCCC — организации, которая собирает пожертвования для кандидатов в Конгресс от Демократической партии. Атака началась примерно в июне 2016 года[3].





Кибератака

Национальный комитет Демпартии

18 мая 2016 года директор службы национальной разведки США Джеймс Клэппер заявил о попытках иностранных разведок шпионить за предвыборными штабами обоих кандидатов за кибератаки на их информационные системы[4].

Sofacy Group (Fancy Bear) использовала вредоносное ПО под названием X-Agent для удаленного выполнения команд, передачи файлов, шпионажа за нажатыми клавишами. Оно было запущено командой rundll32[2]:

 rundll32.exe "C:\Windows\twain_64.dll"

Также была использована программа X-Tunnel для установления соединений через систему NAT и удаленного выполнения команд. Обе программы были доставлены внутри программы RemCOM — аналога с открытыми кодами коммерческой программы PsExec. Также российские хакеры приняли меры по уничтожению следов своего пребывания: периодическое вычищение журналов событий и изменение атрибутов времени изменения файлов[2].

Следует отметить, что обе группировки действовали независимо друг от друга, были обнаружены случаи заражения одного и того же компьютера обеими группами в попытках похитить одну и ту же информацию[2].

DCCC

Впоследствии стало известно о возможной кибератаке типа тайпосквотинг (разновидность киберсквоттинга — умышленного создания фальшивых сайтов с доменими именами очень похожими на оригинальные) против DCCC (англ. Democratic Congressional Campaign Committee) — организации, собирающей пожертвования для кандидатов в Конгресс от Демократической партии. Атака началась, примерно, в июне 2016 года[3].

Для нарушения подлинности подлинной адреса веб-сервера DCCC был создан адрес actblues[.]com, отличающийся от настоящего — actblue[.]com — только одной буквой. Этот адрес был связан с IP-адресом 191.101.31[.]112 (Host1Plus, подразделение Digital Energy Technologies Ltd., физически местонахождение — Нидерланды), и зарегистрирован в регистраторе I. T. Itch с повышенной защитой приватности. Также:[5]

  • доменное имя actblues[.]com было зарегистрировано на пользователя с адресом электронной почты fisterboks@email[.]com, на который было зарегистрировано ещё три доменных имени, которые германская контрразведка связывает с группировкой Fancy Bear;[6]
  • также пользователь fisterboks@email[.]com использовал такие же доменные имена, как и frank_merdeux@europe[.]com, который зарегистрировал доменное имя misdepatrment[.]com, использовано для тайпсквоттинговой атаки на подрядчика Нацкомитета Демократической партии.

Легализация

Гуцифер 2

Ради легализации похищенных данных было создано чучело, которое должно служить фасадом для группировки — «хакер» по прозвищу «Гуцифер 2.0» (англ. Guccifer 2.0). Данное прозвище было заимствовано у другого хакера — румына Марселя Лазара Лехеля (рум. Marcel Lazăr Lehel), который назвал себя англ. Guccifer (слияние слов Gucci и Lucifer). Марсель Лехель прославился благодаря взлому почтовых ящиков известных людей (в частности, сестры Джорджа Уокера Буша). В 2014 году он был приговорен в Румынии к 7 годам заключения, но впоследствии передан в Соединенные Штаты, где по состоянию на 2016 год ожидает приговора суда. Уже в США Лехель заявил, что неоднократно взламывал личный почтовый сервер Хиллари Клинтон, когда та была государственным секретарем США (см. Имейлгейт)[7]. Однако, он не смог привести ни одного доказательства, а следователи — найти никаких свидетельств в подтверждение его слов[8][9][10]. В июле 2016 года директор ФБР Джеймс Коми заявил, что Лазарь солгал, когда заявил о взломе почтового сервера Клинтон[11].

Впрочем, именно благодаря Лехелю широкая общественность узнала о существовании частного почтового ящика Хиллари Клинтон, когда он распространил письма со взломанного им же почтового ящика близкого партнера Клинтон Сидни Блюменталя[12][13][14] Обнародованные письма касались событий вокруг террористических атак на консульство США в Бенгази в 2012 году[12][13][14]. Сидни Блюменталь на то время не имел доступа к секретной информации, однако некоторые из полученных им от Клинтон текстов были впоследствии признаны подпадающими под гриф «секретно»[15][16].

В отличие от первого Гуцифера, Guccifer 2.0 не смог привести убедительные доказательства своей подлинности, или что за этим фасадом стоит реальный живой человек[17][18][19][20]. По мнению аналитиков фирмы ThreatConnect, скорее всего, Guccifer 2.0 — лишь попытка российских спецслужб обманом отвлечь внимание от их роли в взломе информационных систем Демократической партии[21] Среди прочего:

  • его поведение нетипично для обычных политических хактивистов — вместо публикации документов сразу после их получения, он ждал более года;
  • странным выглядит и то, что хакер-одиночка воспользовался неизвестной угрозой первого дня в проприетарном нишевом программном обеспечении, когда гораздо лучше оснащенные российские спецслужбы воспользовались гораздо проще направленным фишингом.
  • непонятно и то, зачем Guccifer 2.0 меняет метаданные (или даже содержание) документов перед обнародованием, ведь это ставит под сомнение их подлинность.

По мнению специалиста по компьютерной безопасности Дэйва Айтеля, обнародовав похищенные файлы российские спецслужбы пересекли красную линию допустимого. Он предложил считать такое наглое вмешательство извне в ход президентских выборов примером кибервойны[22].

Викиликс

Следующим шагом по легализации похищенных данных, который получил гораздо больше огласки, стала публикация остальных файлов на сайте организации Викиликс, которую бывший сотрудник АНБ Джон Р. Шиндлер назвал суррогатом российских спецслужб[23]. Основатель Викиликс, Джулиан Ассанж анонсировал обнародование данных в интервью телеканалу ITV 12 июня 2016 года. При этом, он признал, что этой утечкой пытается помешать Хиллари Клинтон выиграть выборы[24]. Обнародование произошло 22 июля 2016 года — организация разместила в свободном доступе у себя на сайте 19 252 электронных письма с 8034 вложенными файлами. Письма были украдены из почтовых ящиков 7 ключевых лиц в DNC и охватывают период от января 2015 года до 25 мая 2016 года[25]. Среди писем с вложенными файлами присутствовали и сообщения голосовой почты[26].

О передаче обнародованных писем к Викиликс заявил Гуцифер 2.0, который первым выступил публично как личность, стоящая за кибератаками на Демократическую партию.[25]. Несмотря на это, Джулиан Ассанж отрицал любую причастность российских спецслужб к утечке данных, а также пообещал обнародовать ещё больше компромата на Хиллари Клинтон. При этом, он предположил, что «источник или источники информации дадут о себе знать»[27]. 9 августа 2016 года Ассанж сделал намек, что возможным источником полученных файлов был сотрудник Демократической партии Сэт Рич (англ. Seth Rich), который был убит утром 10 июля возле своей квартиры. Однако он отказался прямо подтвердить или опровергнуть причастность Рича к истокам данных[28][29].

Обнародованы письма, среди прочего, содержали частную информацию некоторых доноров Демократической партии — номера социального страхования, номера паспортов, информацию о кредитных картах[25]. Один лист содержал перечень лиц приглашенных на встречу ЛГБТ-активистов, организованную Демократической партией. Среди файлов голосовой почты присутствовала запись сотрудника Демократической партии о посещении с детьми зоопарка[26].

Последствия

Викиликс обнародовала похищенные письма накануне съезда Демократической партии, на котором состоялась формальная номинация Хиллари Клинтон в кандидаты на выборах Президента США 2016 года. Однако, из обнародованных писем следовало, что Национальный комитет Демократической партии на праймериз отдавал предпочтение Хиллари Клинтон перед Берни Сандерсом. Вследствие вызванного этим разоблачением скандала председатель Национального комитета Демократической партии Дебби Вассерман-Шульц была вынуждена срочно уйти в отставку[30].

Ряд экспертов по вопросам национальной безопасности Республиканской партии 28 июля 2016 года обратились с открытым письмом к политическим лидерам Конгресса провести тщательное расследование кибератаки на Демократическую партию с последующим обнародованием похищенной информации, поскольку данный случай является «атакой на целостность всего политического процесса»[31].

31 июля Хиллари Клинтон обвинила спецслужбы России в кибератаке на штаб Демократической партии [32]. В ответ АНБ, возможно, взламывает российских хакеров [33][34].

Российское правительство отрицает свою причастность к инциденту[25].

Министерство национальной безопасности США, после этого случая, стало изучать возможность зачисления информационных систем, вовлеченных в избирательный процесс, в число объектов «критической инфраструктуры»[35].

Напишите отзыв о статье "Кибератака на Национальный комитет Демократической партии США"

Примечания

  1. Ellen Nakashima. [www.washingtonpost.com/world/national-security/russian-government-hackers-penetrated-dnc-stole-opposition-research-on-trump/2016/06/14/cf006cb4-316e-11e6-8ff7-7b6c1998b7a0_story.html Russian government hackers penetrated DNC, stole opposition research on Trump]. Washington Post (14 червня 2016).
  2. 1 2 3 4 Dmitri Alperovitch. [www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/ Bears in the Midst: Intrusion into the Democratic National Committee]. CrowdStrike (14 червня 2016).
  3. 1 2 Joseph Menn, Dustin Volz, Mark Hosenball. [www.reuters.com/article/us-usa-cyber-democrats-exclusive-idUSKCN1082Y7 Exclusive: FBI probes hacking of Democratic congressional group - sources] (Thu Jul 28, 2016).
  4. Nicole Gaouette. [edition.cnn.com/2016/05/18/politics/presidential-campaigns-cyber-attack/index.html Intel chief: Presidential campaigns under cyber attack]. Politics. CNN (May 18, 2016).
  5. [www.threatgeek.com/2016/08/fancy-bear-has-an-it-itch-that-they-cant-scratch.html FANCY BEAR Has an (IT) Itch that They Can’t Scratch]. Threat Geek (1 серпня 2016).
  6. [www.verfassungsschutz.de/download/broschuere-2016-03-bfv-cyber-brief-2016-01.pdf BfV Cyber-Brief Nr. 01/2016 - Hinweis auf aktuelle Angriffskampagne]. Bundesamt für Verfassungsschutz (3 березня 2016).
  7. Cynthia McFadden, Tim Uehlinger & Tracy Connor. [www.nbcnews.com/news/us-news/hacker-guccifer-i-got-inside-hillary-clinton-s-server-n568206 Hacker 'Guccifer': I Got Inside Hillary Clinton's Server]. NBC News (5 травня 2016).
  8. [www.cbc.ca/news/world/clinton-email-indictment-1.3567417 Hillary Clinton may have to testify under oath about email server]. Associated Press (May 4, 2016). — «"[T]he hacker provided no proof of his claim to have hacked Clinton's server"»
  9. Pete Williams. [www.nbcnews.com/news/us-news/guccifer-hacker-who-says-he-breached-clinton-server-pleads-guilty-n580186 Guccifer, Hacker Who Says He Breached Clinton Server, Pleads Guilty]. NBC News (25 травня 2016). — «[Lehel] refused to show any of the material he said he found on the Clinton server, and federal investigators said they have found no evidence to back up his claim.»
  10. Matt Zapotosky. [www.washingtonpost.com/world/national-security/federal-prosecutors-in-virginia-assisting-in-clinton-email-probe/2016/05/05/f0277faa-12f0-11e6-81b4-581a5c4c42df_story.html Officials: Scant evidence that Clinton had malicious intent in handling of emails]. Washington Post (May 5, 2016). — «U.S. officials also dismissed claims by a Romanian hacker now facing federal charges in Virginia that he was able to breach Clinton’s personal email server. The officials said investigators have found no evidence to support the assertion by Marcel Lehel Lazar to Fox News and others, and they believed if he had accessed Clinton's emails, he would have released them — as he did when he got into accounts of other high-profile people.»
  11. Patrick Howell O'Neill. [www.dailydot.com/layer8/guccifer-clinton-server-hack-lie/ FBI director says Guccifer admitted he lied about hacking Hillary Clinton's email]. The Daily Dot (7 июля 2016).
  12. 1 2 [www.thesmokinggun.com/buster/sidney-blumenthal/hacker-distributes-memos-784091 Hacker Begins Distributing Confidential Memos Sent To Hillary Clinton On Libya, Benghazi Attack] (March 18, 2013). Проверено 30 сентября 2015.
  13. 1 2 Cook, John [gawker.com/5991563/hacked-emails-show-hillary-clinton-was-receiving-advice-at-a-private-email-account-from-banned-obama-hating-former-staffer Hacked Emails Show Hillary Clinton Was Receiving Advice at a Private Email Account From Banned, Obama-Hating Former Staffer] (March 20, 2013). Проверено 30 сентября 2015.
  14. 1 2 Acohido, Byron [www.usatoday.com/story/tech/2013/03/19/guccifer-hacker-hillary-clinton-sidney-blumenthal-george-hw-bush/2001429/ 'Guccifer' hacks Hillary Clinton's e-emails via aide's account] (March 22, 2013). Проверено 30 сентября 2015.
  15. Gerstein, Josh.
  16. Morrison, Micah.
  17. Lorenzo Franceschi-Bicchierai. [motherboard.vice.com/read/dnc-hacker-guccifer-20-interview We Spoke to DNC Hacker 'Guccifer 2.0']. Motherboard (June 21, 2016).
  18. Dan Goodin. [arstechnica.com/security/2016/06/guccifer-leak-of-dnc-trump-research-has-a-russians-fingerprints-on-it/ “Guccifer” leak of DNC Trump research has a Russian’s fingerprints on it]. Ars Technica (Jun 17, 2016).
  19. Lorenzo Franceschi-Bicchierai. [motherboard.vice.com/read/dnc-hacker-guccifer-20-denies-russian-link-says-attack-was-his-personal-project DNC Hacker Denies Russian Link, Says Attack Was His ‘Personal Project']. Motherboard (June 30, 2016).
  20. Ellen Nakashima. [www.washingtonpost.com/world/national-security/cyber-researchers-confirm-russian-government-hack-of-democratic-national-committee/2016/06/20/e7375bc0-3719-11e6-9ccd-d6005beac8b3_story.html Cyber researchers confirm Russian government hack of Democratic National Committee]. Washington Post (20 June 2016).
  21. [www.threatconnect.com/guccifer-2-0-dnc-breach/ Shiny Object? Guccifer 2.0 and the DNC Breach]. ThreatConnect (June 29, 2016).
  22. Dave Aitel. [arstechnica.com/security/2016/06/guest-editorial-the-dnc-hack-and-dump-is-what-cyberwar-looks-like/ Guest editorial: The DNC hack and dump is what cyberwar looks like]. Ars Technica (Jun 17, 2016).
  23. John R. Schindler. [observer.com/2016/07/wikileaks-dismantling-of-dnc-is-clear-attack-by-putin-on-clinton/ Wikileaks Dismantling of DNC Is Clear Attack by Putin on Clinton]. Observer (25 липня 2016). — «By stepping into the middle of our Presidential race, the obvious Russian front has outed themselves. … This, of course, means that Wikileaks is doing Moscow’s bidding and has placed itself in bed with Vladimir Putin. … In truth, to anyone versed in counterintelligence and Russian espionage tradecraft, Wikileaks has been an obvious Kremlin front for years, …»
  24. CHARLIE SAVAGE. [www.nytimes.com/2016/07/27/us/politics/assange-timed-wikileaks-release-of-democratic-emails-to-harm-hillary-clinton.html?_r=0 Assange, Avowed Foe of Clinton, Timed Email Release for Democratic Convention]. New York Times (JULY 26, 2016).
  25. 1 2 3 4 Andrea Peterson. [www.washingtonpost.com/news/the-switch/wp/2016/07/22/wikileaks-posts-nearly-20000-hacked-dnc-emails-online/ Wikileaks posts nearly 20,000 hacked DNC emails online]. Washington Post (July 22, 2016).
  26. 1 2 Matt Tait. [www.lawfareblog.com/need-official-attribution-russias-dnc-hack On the Need for Official Attribution of Russia’s DNC Hack]. Lawfare (July 28, 2016).
  27. Matthew Chance. [edition.cnn.com/2016/07/26/politics/julian-assange-dnc-email-leak-hack/ Julian Assange: 'A lot more material' coming on US elections]. CNN (July 27, 2016).
  28. By Peter Hermann and Clarence Williams. [www.washingtonpost.com/local/public-safety/wikileaks-offers-reward-in-killing-of-dnc-staffer-in-washington/2016/08/09/f84fcbf4-5e5b-11e6-8e45-477372e89d78_story.html WikiLeaks offers reward for help finding DNC staffer’s killer]. Washington Post (August 9, 2016).
  29. [www.foxnews.com/politics/2016/08/10/assange-implies-murdered-dnc-staffer-was-wikileaks-source.html Assange implies murdered DNC staffer was WikiLeaks' source]. Fox News (August 10, 2016).
  30. Jeff Zeleny, MJ Lee, Eric Bradner. [edition.cnn.com/2016/07/22/politics/dnc-wikileaks-emails/ Dems open convention without Wasserman Schultz]. CNN politics (July 25, 2016).
  31. Tom Hamburger. [www.washingtonpost.com/politics/republican-security-experts-request-congressional-investigation-of-dnc-hack/2016/07/28/81fa5cb8-550e-11e6-bbf5-957ad17b4385_story.html?tid=hybrid_experimentrandom_1_na Republican security experts request congressional investigation of DNC hack]. Washington Post (July 28, 2016).
  32. Template error: argument title is required.
  33. Template error: argument title is required.
  34. Template error: argument title is required.
  35. Tim Starks. [www.politico.com/tipsheets/morning-cybersecurity/2016/08/the-meaning-of-deeming-elections-critical-infrastructure-215708 The meaning of deeming elections ‘critical infrastructure’]. Politico (4 aug 2016).

Литература

  • Dmitri Alperovitch. [www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/ Bears in the Midst: Intrusion into the Democratic National Committee]. CrowdStrike (14 червня 2016).
  • [www.threatconnect.com/whats-in-a-name-server/ What's in a Name Server?]. ThreatConnect (7 липня 2016).
  • [www.threatconnect.com/guccifer-2-0-dnc-breach/ Shiny Object? Guccifer 2.0 and the DNC Breach]. ThreatConnect (29 червня 2016).
  • [www.threatconnect.com/guccifer-2-all-roads-lead-russia/ ThreatConnect follows Guccifer 2.0’s French breadcrumbs back to a Russian VPN Service]. ThreatConnect (26 липня 2016).

См. также

Ссылки

  • Thomas Rid. [motherboard.vice.com/read/all-signs-point-to-russia-being-behind-the-dnc-hack All Signs Point to Russia Being Behind the DNC Hack]. Vice Motherboard (25 липня 2016).
  • Matt Tait. [www.lawfareblog.com/need-official-attribution-russias-dnc-hack On the Need for Official Attribution of Russia’s DNC Hack]. Lawfare (July 28, 2016).

Отрывок, характеризующий Кибератака на Национальный комитет Демократической партии США

Каждый человек из них желал только одного – отдаться в плен, избавиться от всех ужасов и несчастий. Но, с одной стороны, сила общего стремления к цели Смоленска увлекала каждою в одном и том же направлении; с другой стороны – нельзя было корпусу отдаться в плен роте, и, несмотря на то, что французы пользовались всяким удобным случаем для того, чтобы отделаться друг от друга и при малейшем приличном предлоге отдаваться в плен, предлоги эти не всегда случались. Самое число их и тесное, быстрое движение лишало их этой возможности и делало для русских не только трудным, но невозможным остановить это движение, на которое направлена была вся энергия массы французов. Механическое разрывание тела не могло ускорить дальше известного предела совершавшийся процесс разложения.
Ком снега невозможно растопить мгновенно. Существует известный предел времени, ранее которого никакие усилия тепла не могут растопить снега. Напротив, чем больше тепла, тем более крепнет остающийся снег.
Из русских военачальников никто, кроме Кутузова, не понимал этого. Когда определилось направление бегства французской армии по Смоленской дороге, тогда то, что предвидел Коновницын в ночь 11 го октября, начало сбываться. Все высшие чины армии хотели отличиться, отрезать, перехватить, полонить, опрокинуть французов, и все требовали наступления.
Кутузов один все силы свои (силы эти очень невелики у каждого главнокомандующего) употреблял на то, чтобы противодействовать наступлению.
Он не мог им сказать то, что мы говорим теперь: зачем сраженье, и загораживанье дороги, и потеря своих людей, и бесчеловечное добиванье несчастных? Зачем все это, когда от Москвы до Вязьмы без сражения растаяла одна треть этого войска? Но он говорил им, выводя из своей старческой мудрости то, что они могли бы понять, – он говорил им про золотой мост, и они смеялись над ним, клеветали его, и рвали, и метали, и куражились над убитым зверем.
Под Вязьмой Ермолов, Милорадович, Платов и другие, находясь в близости от французов, не могли воздержаться от желания отрезать и опрокинуть два французские корпуса. Кутузову, извещая его о своем намерении, они прислали в конверте, вместо донесения, лист белой бумаги.
И сколько ни старался Кутузов удержать войска, войска наши атаковали, стараясь загородить дорогу. Пехотные полки, как рассказывают, с музыкой и барабанным боем ходили в атаку и побили и потеряли тысячи людей.
Но отрезать – никого не отрезали и не опрокинули. И французское войско, стянувшись крепче от опасности, продолжало, равномерно тая, все тот же свой гибельный путь к Смоленску.



Бородинское сражение с последовавшими за ним занятием Москвы и бегством французов, без новых сражений, – есть одно из самых поучительных явлений истории.
Все историки согласны в том, что внешняя деятельность государств и народов, в их столкновениях между собой, выражается войнами; что непосредственно, вследствие больших или меньших успехов военных, увеличивается или уменьшается политическая сила государств и народов.
Как ни странны исторические описания того, как какой нибудь король или император, поссорившись с другим императором или королем, собрал войско, сразился с войском врага, одержал победу, убил три, пять, десять тысяч человек и вследствие того покорил государство и целый народ в несколько миллионов; как ни непонятно, почему поражение одной армии, одной сотой всех сил народа, заставило покориться народ, – все факты истории (насколько она нам известна) подтверждают справедливость того, что большие или меньшие успехи войска одного народа против войска другого народа суть причины или, по крайней мере, существенные признаки увеличения или уменьшения силы народов. Войско одержало победу, и тотчас же увеличились права победившего народа в ущерб побежденному. Войско понесло поражение, и тотчас же по степени поражения народ лишается прав, а при совершенном поражении своего войска совершенно покоряется.
Так было (по истории) с древнейших времен и до настоящего времени. Все войны Наполеона служат подтверждением этого правила. По степени поражения австрийских войск – Австрия лишается своих прав, и увеличиваются права и силы Франции. Победа французов под Иеной и Ауерштетом уничтожает самостоятельное существование Пруссии.
Но вдруг в 1812 м году французами одержана победа под Москвой, Москва взята, и вслед за тем, без новых сражений, не Россия перестала существовать, а перестала существовать шестисоттысячная армия, потом наполеоновская Франция. Натянуть факты на правила истории, сказать, что поле сражения в Бородине осталось за русскими, что после Москвы были сражения, уничтожившие армию Наполеона, – невозможно.
После Бородинской победы французов не было ни одного не только генерального, но сколько нибудь значительного сражения, и французская армия перестала существовать. Что это значит? Ежели бы это был пример из истории Китая, мы бы могли сказать, что это явление не историческое (лазейка историков, когда что не подходит под их мерку); ежели бы дело касалось столкновения непродолжительного, в котором участвовали бы малые количества войск, мы бы могли принять это явление за исключение; но событие это совершилось на глазах наших отцов, для которых решался вопрос жизни и смерти отечества, и война эта была величайшая из всех известных войн…
Период кампании 1812 года от Бородинского сражения до изгнания французов доказал, что выигранное сражение не только не есть причина завоевания, но даже и не постоянный признак завоевания; доказал, что сила, решающая участь народов, лежит не в завоевателях, даже на в армиях и сражениях, а в чем то другом.
Французские историки, описывая положение французского войска перед выходом из Москвы, утверждают, что все в Великой армии было в порядке, исключая кавалерии, артиллерии и обозов, да не было фуража для корма лошадей и рогатого скота. Этому бедствию не могло помочь ничто, потому что окрестные мужики жгли свое сено и не давали французам.
Выигранное сражение не принесло обычных результатов, потому что мужики Карп и Влас, которые после выступления французов приехали в Москву с подводами грабить город и вообще не выказывали лично геройских чувств, и все бесчисленное количество таких мужиков не везли сена в Москву за хорошие деньги, которые им предлагали, а жгли его.

Представим себе двух людей, вышедших на поединок с шпагами по всем правилам фехтовального искусства: фехтование продолжалось довольно долгое время; вдруг один из противников, почувствовав себя раненым – поняв, что дело это не шутка, а касается его жизни, бросил свою шпагу и, взяв первую попавшуюся дубину, начал ворочать ею. Но представим себе, что противник, так разумно употребивший лучшее и простейшее средство для достижения цели, вместе с тем воодушевленный преданиями рыцарства, захотел бы скрыть сущность дела и настаивал бы на том, что он по всем правилам искусства победил на шпагах. Можно себе представить, какая путаница и неясность произошла бы от такого описания происшедшего поединка.
Фехтовальщик, требовавший борьбы по правилам искусства, были французы; его противник, бросивший шпагу и поднявший дубину, были русские; люди, старающиеся объяснить все по правилам фехтования, – историки, которые писали об этом событии.
Со времени пожара Смоленска началась война, не подходящая ни под какие прежние предания войн. Сожжение городов и деревень, отступление после сражений, удар Бородина и опять отступление, оставление и пожар Москвы, ловля мародеров, переимка транспортов, партизанская война – все это были отступления от правил.
Наполеон чувствовал это, и с самого того времени, когда он в правильной позе фехтовальщика остановился в Москве и вместо шпаги противника увидал поднятую над собой дубину, он не переставал жаловаться Кутузову и императору Александру на то, что война велась противно всем правилам (как будто существовали какие то правила для того, чтобы убивать людей). Несмотря на жалобы французов о неисполнении правил, несмотря на то, что русским, высшим по положению людям казалось почему то стыдным драться дубиной, а хотелось по всем правилам стать в позицию en quarte или en tierce [четвертую, третью], сделать искусное выпадение в prime [первую] и т. д., – дубина народной войны поднялась со всей своей грозной и величественной силой и, не спрашивая ничьих вкусов и правил, с глупой простотой, но с целесообразностью, не разбирая ничего, поднималась, опускалась и гвоздила французов до тех пор, пока не погибло все нашествие.
И благо тому народу, который не как французы в 1813 году, отсалютовав по всем правилам искусства и перевернув шпагу эфесом, грациозно и учтиво передает ее великодушному победителю, а благо тому народу, который в минуту испытания, не спрашивая о том, как по правилам поступали другие в подобных случаях, с простотою и легкостью поднимает первую попавшуюся дубину и гвоздит ею до тех пор, пока в душе его чувство оскорбления и мести не заменяется презрением и жалостью.


Одним из самых осязательных и выгодных отступлений от так называемых правил войны есть действие разрозненных людей против людей, жмущихся в кучу. Такого рода действия всегда проявляются в войне, принимающей народный характер. Действия эти состоят в том, что, вместо того чтобы становиться толпой против толпы, люди расходятся врозь, нападают поодиночке и тотчас же бегут, когда на них нападают большими силами, а потом опять нападают, когда представляется случай. Это делали гверильясы в Испании; это делали горцы на Кавказе; это делали русские в 1812 м году.
Войну такого рода назвали партизанскою и полагали, что, назвав ее так, объяснили ее значение. Между тем такого рода война не только не подходит ни под какие правила, но прямо противоположна известному и признанному за непогрешимое тактическому правилу. Правило это говорит, что атакующий должен сосредоточивать свои войска с тем, чтобы в момент боя быть сильнее противника.
Партизанская война (всегда успешная, как показывает история) прямо противуположна этому правилу.
Противоречие это происходит оттого, что военная наука принимает силу войск тождественною с их числительностию. Военная наука говорит, что чем больше войска, тем больше силы. Les gros bataillons ont toujours raison. [Право всегда на стороне больших армий.]
Говоря это, военная наука подобна той механике, которая, основываясь на рассмотрении сил только по отношению к их массам, сказала бы, что силы равны или не равны между собою, потому что равны или не равны их массы.
Сила (количество движения) есть произведение из массы на скорость.
В военном деле сила войска есть также произведение из массы на что то такое, на какое то неизвестное х.
Военная наука, видя в истории бесчисленное количество примеров того, что масса войск не совпадает с силой, что малые отряды побеждают большие, смутно признает существование этого неизвестного множителя и старается отыскать его то в геометрическом построении, то в вооружении, то – самое обыкновенное – в гениальности полководцев. Но подстановление всех этих значений множителя не доставляет результатов, согласных с историческими фактами.
А между тем стоит только отрешиться от установившегося, в угоду героям, ложного взгляда на действительность распоряжений высших властей во время войны для того, чтобы отыскать этот неизвестный х.
Х этот есть дух войска, то есть большее или меньшее желание драться и подвергать себя опасностям всех людей, составляющих войско, совершенно независимо от того, дерутся ли люди под командой гениев или не гениев, в трех или двух линиях, дубинами или ружьями, стреляющими тридцать раз в минуту. Люди, имеющие наибольшее желание драться, всегда поставят себя и в наивыгоднейшие условия для драки.
Дух войска – есть множитель на массу, дающий произведение силы. Определить и выразить значение духа войска, этого неизвестного множителя, есть задача науки.
Задача эта возможна только тогда, когда мы перестанем произвольно подставлять вместо значения всего неизвестного Х те условия, при которых проявляется сила, как то: распоряжения полководца, вооружение и т. д., принимая их за значение множителя, а признаем это неизвестное во всей его цельности, то есть как большее или меньшее желание драться и подвергать себя опасности. Тогда только, выражая уравнениями известные исторические факты, из сравнения относительного значения этого неизвестного можно надеяться на определение самого неизвестного.
Десять человек, батальонов или дивизий, сражаясь с пятнадцатью человеками, батальонами или дивизиями, победили пятнадцать, то есть убили и забрали в плен всех без остатка и сами потеряли четыре; стало быть, уничтожились с одной стороны четыре, с другой стороны пятнадцать. Следовательно, четыре были равны пятнадцати, и, следовательно, 4а:=15у. Следовательно, ж: г/==15:4. Уравнение это не дает значения неизвестного, но оно дает отношение между двумя неизвестными. И из подведения под таковые уравнения исторических различно взятых единиц (сражений, кампаний, периодов войн) получатся ряды чисел, в которых должны существовать и могут быть открыты законы.
Тактическое правило о том, что надо действовать массами при наступлении и разрозненно при отступлении, бессознательно подтверждает только ту истину, что сила войска зависит от его духа. Для того чтобы вести людей под ядра, нужно больше дисциплины, достигаемой только движением в массах, чем для того, чтобы отбиваться от нападающих. Но правило это, при котором упускается из вида дух войска, беспрестанно оказывается неверным и в особенности поразительно противоречит действительности там, где является сильный подъем или упадок духа войска, – во всех народных войнах.
Французы, отступая в 1812 м году, хотя и должны бы защищаться отдельно, по тактике, жмутся в кучу, потому что дух войска упал так, что только масса сдерживает войско вместе. Русские, напротив, по тактике должны бы были нападать массой, на деле же раздробляются, потому что дух поднят так, что отдельные лица бьют без приказания французов и не нуждаются в принуждении для того, чтобы подвергать себя трудам и опасностям.


Так называемая партизанская война началась со вступления неприятеля в Смоленск.
Прежде чем партизанская война была официально принята нашим правительством, уже тысячи людей неприятельской армии – отсталые мародеры, фуражиры – были истреблены казаками и мужиками, побивавшими этих людей так же бессознательно, как бессознательно собаки загрызают забеглую бешеную собаку. Денис Давыдов своим русским чутьем первый понял значение той страшной дубины, которая, не спрашивая правил военного искусства, уничтожала французов, и ему принадлежит слава первого шага для узаконения этого приема войны.
24 го августа был учрежден первый партизанский отряд Давыдова, и вслед за его отрядом стали учреждаться другие. Чем дальше подвигалась кампания, тем более увеличивалось число этих отрядов.
Партизаны уничтожали Великую армию по частям. Они подбирали те отпадавшие листья, которые сами собою сыпались с иссохшего дерева – французского войска, и иногда трясли это дерево. В октябре, в то время как французы бежали к Смоленску, этих партий различных величин и характеров были сотни. Были партии, перенимавшие все приемы армии, с пехотой, артиллерией, штабами, с удобствами жизни; были одни казачьи, кавалерийские; были мелкие, сборные, пешие и конные, были мужицкие и помещичьи, никому не известные. Был дьячок начальником партии, взявший в месяц несколько сот пленных. Была старостиха Василиса, побившая сотни французов.