"Поща АБВ": Това е най-мащабната DDos атака, подобна имаше преди войната
Подобни офанзиви не са необичайност и ние имаме механизми за отбрана. Необичайното на офанзивата през последните дни обаче е мащабът й. Можем да я определим, като най-интензивната в 25 годишната история на " Поща АБВ ", това сподели пред " Дневник " Александър Варов, изпълнителен шеф на " Нетинфо ", в чието портфолио е услугата. Той удостовери, че през последните десетина дни към уеб страницата има проведени DDoS офанзиви (това е злонамерено ориентиране на милиони поръчки към сървърите, които блокират системите). " Атаката не заплашва данните на потребителите или собствеността им върху пощенските кутии. Но затруднява достъпа до услугата т.е. от време на време не съумяват да влязат в своята поща или процесът лишава по-дълго от нормалното време ", изясни Варов в диалог по тематиката.
Потребители на abv.bg в чужбина писаха до редакцията на " Дневник ", че имат проблем. И през тази, и през предходната седмица, в блога на услугата са оповестени известия за краткотрайно прекъсване и без да са регистрирани така наречен " неоторизиаини влизания в пощенски кутии ".
DDoS офанзивите са изключително интензивни през последната година и покачиха разноските за киберсигурност и отбрана на разнообразни компании. Такива имаше против уеб сайтове на медии, други услуги, и против уеб сайтове на институции в България. През 2022г. от януари в продължение на месеци, най-масираните от които през лятото.
Точно като преди войната
Варов описа, че тази към abv.bg е почнала на 6 февруари. Той изяснява още: " в началото бяха употребявани най-вече адреси в България. Можем да определим обстановката преди седмица, като най-голямата офанзива, проведена от български адреси. Овладяхме я.
На 13 февруари офанзивата се възобнови, в неведнъж по-голям мащаб - рекорден в историята на пощенската услуга. И е доста сходна на проведената тъкмо преди една година офанзива. Помним я, тъй като стана рекордна към оня миг и се случи една седмица преди войната в Украйна, без да твърдим директна връзка сред двете събития. "
Заявките към abv.bg са били от IP адреси от целия свят, само че необикновеното е, че този път е имало и доста повече от европейски страни, Северна Америка и Австралия, до момента в който преди са доминирали от други райони.
При DDoS офанзиви един от методите за бързо противопоставяне е прекъсването на трафика към сървърите от страни, от които идват поръчки. Това са създали и от " Поща АБВ ". " Към момента защитните ни решения разпределят тежестта сред всички консуматори. Това значи, че няма отрязана цяла страна, само че всички могат да изпитат краткотрайни усложнения ", сподели Варов и добави, че компанията вкарва спомагателни софтуерни решения и промени.
Дигитални конфликти
На въпрос каква съгласно него е задачата и за какво счита, че са на прицел, разяснява, че " офанзиви свързани с досегаемост на услуги са едни от най-преобладаващите сега в международен мащаб и са предизвикателство за всяка цифрова компания освен заради непредвидимостта им, само че и поради тяхната периодичност заради неспецифичния им темперамент за осъществяване. "
Тези събития са част от действителността, в която живеем, а точно цифрово опълчване на ползи от друг темперамент.
Александър Варов,
изпълнителен шеф на " Нетинфо "
Компанията е решила този път да подаде сигнал към проверяващите институции, нещо което не е правила до момента и при нужда да сътрудничи за инспекция. " Нетинфо " е част от " Нова броудкастинг груп ", а съгласно формалното показване на компанията услугата abv.bg е една от най-големите за имейл в България и има над 2 млн. дейни консуматори месечно.
Преди година прокуратурата разгласи, че се е (другото издание на " Икономедиа " ), само че към този момент няма оповестени резултати.
През предишния уикенд (11 февруари) прокуратурата се оплака, че нейният уебсайт е бил нападнат. " Мога да потвърдя за поредна хакерска офанзива против интернет-страницата на прокуратурата. Първоначалната информация сочи, че и в тази ситуация се касае за ", заяви представителят на основния прокурор Сийка Милева, като акцентира че казусът е часове след оповестяването на новите наказания по закона " Магнитски ", свързани съгласно изявлението й " със зловредното съветско въздействие ".
Истинско " DDoS цунами " по света
Според компанията Cloudflare през предишния уикенд е имало серия DDoS офанзиви, в това число най-голямата записана до момента в света, заяви. Те са засегнали десетки компании, тъй като по определението на медиата е основано същинско " HTTP/2 DDoS цунами " от над 71 милиона претенции за достъп , които задръстват работата на сървърите.За съпоставяне, предходният връх от юни 2002 година е бил от 46 милиона претенции за достъп на секунда. Този път множеството офанзиви са реализирали 50-70 милиона претенции.
От Cloudflare допълват, представени от The Register, че източникът на офанзивите са били над 30 хиляди IP адреса, ориентирани най-вече против снабдители на игри, на хостинг услуги, на облачни платформи и криптовалути. Това е бил и следващият от зачестили случаи на трафик, приближаващ от снабдители на облачни услуги.
По-типичните до момента случаи са свързани с потребление мрежите на снабдители на интернет услуги (ISP), завладяване на контрола над устройства от така наречен интернет на нещата и превръщането им в ботнет. Колкото по-голяма е мрежата от ботове, толкоз по-мощна може да е офанзивата, а разноските за кибер нарушителите и времето, от което се нуждаят за построяването на такава мрежа, понижават фрапантно, разясняват от Cloudflare.
Увеличението на HTTP DDoS офанзивите в интервала октомври-декември е 79% на годишна база, а на случаите, продължаващи над 3 часа - с 87% по отношение на предходното трето тримесечие на 2022 година
Инцидентите от уикенда не са свързани с добилите популярност DDoS офанзиви на свързваната с Русия хакерска група KillNet против лечебни заведения и клиники в Съединени американски щати, написа още The Register.
Мишените се афишират заран в 5, или конфликтът сред ИТ армиите на Украйна и Русия
Потребители на abv.bg в чужбина писаха до редакцията на " Дневник ", че имат проблем. И през тази, и през предходната седмица, в блога на услугата са оповестени известия за краткотрайно прекъсване и без да са регистрирани така наречен " неоторизиаини влизания в пощенски кутии ".
DDoS офанзивите са изключително интензивни през последната година и покачиха разноските за киберсигурност и отбрана на разнообразни компании. Такива имаше против уеб сайтове на медии, други услуги, и против уеб сайтове на институции в България. През 2022г. от януари в продължение на месеци, най-масираните от които през лятото.
Точно като преди войната
Варов описа, че тази към abv.bg е почнала на 6 февруари. Той изяснява още: " в началото бяха употребявани най-вече адреси в България. Можем да определим обстановката преди седмица, като най-голямата офанзива, проведена от български адреси. Овладяхме я.
На 13 февруари офанзивата се възобнови, в неведнъж по-голям мащаб - рекорден в историята на пощенската услуга. И е доста сходна на проведената тъкмо преди една година офанзива. Помним я, тъй като стана рекордна към оня миг и се случи една седмица преди войната в Украйна, без да твърдим директна връзка сред двете събития. "
Заявките към abv.bg са били от IP адреси от целия свят, само че необикновеното е, че този път е имало и доста повече от европейски страни, Северна Америка и Австралия, до момента в който преди са доминирали от други райони.
При DDoS офанзиви един от методите за бързо противопоставяне е прекъсването на трафика към сървърите от страни, от които идват поръчки. Това са създали и от " Поща АБВ ". " Към момента защитните ни решения разпределят тежестта сред всички консуматори. Това значи, че няма отрязана цяла страна, само че всички могат да изпитат краткотрайни усложнения ", сподели Варов и добави, че компанията вкарва спомагателни софтуерни решения и промени.
Дигитални конфликти
На въпрос каква съгласно него е задачата и за какво счита, че са на прицел, разяснява, че " офанзиви свързани с досегаемост на услуги са едни от най-преобладаващите сега в международен мащаб и са предизвикателство за всяка цифрова компания освен заради непредвидимостта им, само че и поради тяхната периодичност заради неспецифичния им темперамент за осъществяване. "
Тези събития са част от действителността, в която живеем, а точно цифрово опълчване на ползи от друг темперамент.
Александър Варов, изпълнителен шеф на " Нетинфо "
Компанията е решила този път да подаде сигнал към проверяващите институции, нещо което не е правила до момента и при нужда да сътрудничи за инспекция. " Нетинфо " е част от " Нова броудкастинг груп ", а съгласно формалното показване на компанията услугата abv.bg е една от най-големите за имейл в България и има над 2 млн. дейни консуматори месечно.
Преди година прокуратурата разгласи, че се е (другото издание на " Икономедиа " ), само че към този момент няма оповестени резултати.
През предишния уикенд (11 февруари) прокуратурата се оплака, че нейният уебсайт е бил нападнат. " Мога да потвърдя за поредна хакерска офанзива против интернет-страницата на прокуратурата. Първоначалната информация сочи, че и в тази ситуация се касае за ", заяви представителят на основния прокурор Сийка Милева, като акцентира че казусът е часове след оповестяването на новите наказания по закона " Магнитски ", свързани съгласно изявлението й " със зловредното съветско въздействие ".
Истинско " DDoS цунами " по света
Според компанията Cloudflare през предишния уикенд е имало серия DDoS офанзиви, в това число най-голямата записана до момента в света, заяви. Те са засегнали десетки компании, тъй като по определението на медиата е основано същинско " HTTP/2 DDoS цунами " от над 71 милиона претенции за достъп , които задръстват работата на сървърите.За съпоставяне, предходният връх от юни 2002 година е бил от 46 милиона претенции за достъп на секунда. Този път множеството офанзиви са реализирали 50-70 милиона претенции.
От Cloudflare допълват, представени от The Register, че източникът на офанзивите са били над 30 хиляди IP адреса, ориентирани най-вече против снабдители на игри, на хостинг услуги, на облачни платформи и криптовалути. Това е бил и следващият от зачестили случаи на трафик, приближаващ от снабдители на облачни услуги.
По-типичните до момента случаи са свързани с потребление мрежите на снабдители на интернет услуги (ISP), завладяване на контрола над устройства от така наречен интернет на нещата и превръщането им в ботнет. Колкото по-голяма е мрежата от ботове, толкоз по-мощна може да е офанзивата, а разноските за кибер нарушителите и времето, от което се нуждаят за построяването на такава мрежа, понижават фрапантно, разясняват от Cloudflare.
Увеличението на HTTP DDoS офанзивите в интервала октомври-декември е 79% на годишна база, а на случаите, продължаващи над 3 часа - с 87% по отношение на предходното трето тримесечие на 2022 година
Инцидентите от уикенда не са свързани с добилите популярност DDoS офанзиви на свързваната с Русия хакерска група KillNet против лечебни заведения и клиники в Съединени американски щати, написа още The Register.
Мишените се афишират заран в 5, или конфликтът сред ИТ армиите на Украйна и Русия Източник: dnevnik.bg
КОМЕНТАРИ