Терор над „Труд“ от тъмната мрежа
Сайтът на медията е атакуван като този на Национален статистически институт и “Информационно обслужване”
Атаката против новинарските канали е оръжието на хибридната война
Хиляди инфектирани смарт-устройства влизат в ботнет
Сайтът на “Труд” е подложен на мощен интернет гнет посредством масирани DDoS офанзиви, безапелационни бяха пред “Труд” експерти по киберсигурност. Целта на сходни злонамерени дейности е информациони уеб сайтове, новинарски канали, платформи за банкиране или разплащане, дадоха образец специалистите и подчертаха, че DDoS (Distributed Denial of Service) е публикувана офанзива за блокиране на услуга и съставлява DoS (Denial of Service). Точно DDoS терорът е комфортното оръжие при хибридните войни, когато задачата е оповестената информация да не доближи до потребителите.
Подобни “услуги за сриване на осведомителни сайтове” се продават единствено в така наречен “тъмна мрежа” (The Dark Web) и не костват скъпо, като няколко минути сходна офанзива се прави против 100 $. При 4-5 удара дневно, с дълготрайност до два часа, цената е по-висока. Атаката се прави посредством хиляди инфектирани смарт устройства (компрометирани компютри, машини и др.), които имат връзка с интернет. Те стартират да работят дружно като едно цяло - ботнет или мрежа от инфектирани устройства и осъществят смъртоносен трафик към поръчания за прекъсване уебсайт.
Атаката против “Труд” по своя темперамент е идентична със сриването на системите на Националния статистически институт (НСИ) по време на преброяването, както и “Информационно обслужване” (ИА), разясниха още експертите. Припомняме, че през октомври към Националната здравно-информационна система за зелените документи, която се поддържа от ИА, за часове бяха ориентирани сред 30 и 80 милиона пакета за злотворен трафик.
DDoS офанзивите са на процедура непроследими, защото инфектираните устройства, които се включват в ботнет, могат да се намират по света. Подобни услуги за удряне на осведомителни и банкови платформи се оферират в дарк мрежата от хакери в Русия, Китай, Съединени американски щати, Бразилия и други
Явор Колев, началник на дирекция “Информационни технологии и Киберсигурност” в Лев Инс: Ударът против „ Труд “ с изключителна мощност
Репресиите против “Труд” не престават. Мощни интернет офанзиви от няколко дни удрят онлайн изданието на вестника. Според специалиста по киберсигурност Явор Колев не било доста комплицирано да се провежда такава офанзива. “В тъмния интернет се оферират такива запаси. Много на ниска цена могат да се купят - за стотина $. Става въпрос за мрежи от инфектирани компютри, които с избрана устременост нападат интернет уеб сайтове и ги компрометират с голям брой поръчки и блокират активността им. Такива офанзиви са доста известни през последните месеци. Свързани са и с изборите, и с политическата конюнктура. Такива офанзиви имаше към държавни институции и към частни компании”, сподели досегашният познавач по киберсигурност от ГДБОП.
Проф. доктор Венелин Георгиев, учител по киберсигурност в Нов български университет: Ползите за зложелателите надвишават разноските им
Трябва да се направи сериозен и изчерпателен разбор на хакерските атаки против “Труд” в разнообразни аспекти, в това число и един обстоен механически разбор. В случая аз мога да приказвам единствено за човешкия фактор. Този, който провежда сходна офанзива посредством блокиране на достъпа евентуално, има някаква финансова аргументация и решил, че неговите изгоди от това деяние надвишават разноските, които е направил, или ще направи. Развитието на интернет дава от ден на ден и по-сериозни благоприятни условия на тези - да ги назовем зложелатели, в това число и да се нападна се всичко, което може да се нападна.
Как да се противодейства - има няколко аспекта. На първо място е нормативната база - у нас тя е събрана в няколко текста от Глава 9а “Компютърни престъпления” на Наказателния кодекс. На второ място са техническите благоприятни условия за противопоставяне на хакерските атаки и на трето - образованието на личния състав. Не зная до каква степен е подходящо да посоча и четвъртият аспект - интернационалното съдействие, до каква степен над 80% от офанзивите се реализират отвън границите на нашата страна. Подобни събития още един път ни дават мотив да се замислим какво е нивото ни и качествата ни да реагираме на такива провокации.
Атаката против новинарските канали е оръжието на хибридната война
Хиляди инфектирани смарт-устройства влизат в ботнет
Сайтът на “Труд” е подложен на мощен интернет гнет посредством масирани DDoS офанзиви, безапелационни бяха пред “Труд” експерти по киберсигурност. Целта на сходни злонамерени дейности е информациони уеб сайтове, новинарски канали, платформи за банкиране или разплащане, дадоха образец специалистите и подчертаха, че DDoS (Distributed Denial of Service) е публикувана офанзива за блокиране на услуга и съставлява DoS (Denial of Service). Точно DDoS терорът е комфортното оръжие при хибридните войни, когато задачата е оповестената информация да не доближи до потребителите.
Подобни “услуги за сриване на осведомителни сайтове” се продават единствено в така наречен “тъмна мрежа” (The Dark Web) и не костват скъпо, като няколко минути сходна офанзива се прави против 100 $. При 4-5 удара дневно, с дълготрайност до два часа, цената е по-висока. Атаката се прави посредством хиляди инфектирани смарт устройства (компрометирани компютри, машини и др.), които имат връзка с интернет. Те стартират да работят дружно като едно цяло - ботнет или мрежа от инфектирани устройства и осъществят смъртоносен трафик към поръчания за прекъсване уебсайт.
Атаката против “Труд” по своя темперамент е идентична със сриването на системите на Националния статистически институт (НСИ) по време на преброяването, както и “Информационно обслужване” (ИА), разясниха още експертите. Припомняме, че през октомври към Националната здравно-информационна система за зелените документи, която се поддържа от ИА, за часове бяха ориентирани сред 30 и 80 милиона пакета за злотворен трафик.
DDoS офанзивите са на процедура непроследими, защото инфектираните устройства, които се включват в ботнет, могат да се намират по света. Подобни услуги за удряне на осведомителни и банкови платформи се оферират в дарк мрежата от хакери в Русия, Китай, Съединени американски щати, Бразилия и други
Явор Колев, началник на дирекция “Информационни технологии и Киберсигурност” в Лев Инс: Ударът против „ Труд “ с изключителна мощност
Репресиите против “Труд” не престават. Мощни интернет офанзиви от няколко дни удрят онлайн изданието на вестника. Според специалиста по киберсигурност Явор Колев не било доста комплицирано да се провежда такава офанзива. “В тъмния интернет се оферират такива запаси. Много на ниска цена могат да се купят - за стотина $. Става въпрос за мрежи от инфектирани компютри, които с избрана устременост нападат интернет уеб сайтове и ги компрометират с голям брой поръчки и блокират активността им. Такива офанзиви са доста известни през последните месеци. Свързани са и с изборите, и с политическата конюнктура. Такива офанзиви имаше към държавни институции и към частни компании”, сподели досегашният познавач по киберсигурност от ГДБОП.
Проф. доктор Венелин Георгиев, учител по киберсигурност в Нов български университет: Ползите за зложелателите надвишават разноските им
Трябва да се направи сериозен и изчерпателен разбор на хакерските атаки против “Труд” в разнообразни аспекти, в това число и един обстоен механически разбор. В случая аз мога да приказвам единствено за човешкия фактор. Този, който провежда сходна офанзива посредством блокиране на достъпа евентуално, има някаква финансова аргументация и решил, че неговите изгоди от това деяние надвишават разноските, които е направил, или ще направи. Развитието на интернет дава от ден на ден и по-сериозни благоприятни условия на тези - да ги назовем зложелатели, в това число и да се нападна се всичко, което може да се нападна.
Как да се противодейства - има няколко аспекта. На първо място е нормативната база - у нас тя е събрана в няколко текста от Глава 9а “Компютърни престъпления” на Наказателния кодекс. На второ място са техническите благоприятни условия за противопоставяне на хакерските атаки и на трето - образованието на личния състав. Не зная до каква степен е подходящо да посоча и четвъртият аспект - интернационалното съдействие, до каква степен над 80% от офанзивите се реализират отвън границите на нашата страна. Подобни събития още един път ни дават мотив да се замислим какво е нивото ни и качествата ни да реагираме на такива провокации.
Източник: trud.bg
КОМЕНТАРИ