България ще поиска екстрадицията на извършителя на хакерските атаки срещу институции
Установен е единият от причинителите на хакерската офанзива против уеб сайтове на институции, медии, телекомуникационни компании, летища и банки у нас, която беше осъществена през вчерашния ден. Според шефа на Националното разследване Борислав Сарафов, е изработен опит да бъде блокиран достъпът до повече от 10 уеб страницата, като ударът е бил над 6 пъти по-масиран от познатите досега DDoS офанзиви.
Извършителят е от Русия, основан е на територията на Руската федерация и проверяващите знаят всички данни за него - имена, адрес, местонахождение. Все още не е ясно какъв брой тъкмо са неговите съучастници, само че би трябвало да се има поради, че през вчерашния ден към 8:30 сутринта, когато е даден старт на офанзивата, е засечено заразяването на над 1 милион и 800 хиляди компютъра, които стартират по едно и също време да вършат поръчки за достъп до атакуваните уеб сайтове у нас.
При сходен вид офанзиви, всекидневно, трафикът скача до 6 гигабита в секунда. По време на офанзивата у нас е имало моменти, в които трафика е скачал до 40 гигабита в секунда, което е над 6,6 пъти повече. През последните месеци групата KILLNET е осъществила сходни хакерски офанзиви още към страни като Чехия, Съединените щати, Румъния, Италия, Молдова, Япония и проверяващите от тези страни ще си обменят информация, с цел да стигнат до всеки един от хакерите.
Хакерската офанзива към България стартира малко след 8:30 ч. и в началото са атакувани няколко уеб страницата с трафик сред 6 и 8 гигабита в секунда, само че резултататът е единствено нищожно закъснение при зареждането им. Системите за киберсигурност засичат офанзивата, само че и KILLNET се задействат и покачват трафика до 20 гигабита в секунда. Така за малко съумяват да блокират достъпа до няколко уеб страницата на институции към обяд, само че за минути естествената им работа е възобновена.
" Имаше триумф, мисля, че изконтролираха ситуацията през вчерашния ден към обяд. Но по-късно имаше нова вълна от тази офанзиви. И там към този момент се отвори ножицата и към други държавни институции, банки и финасови институции ", сподели Александър Пулев, длъжностен министър на нововъведенията и растежа.
В този миг обаче офанзивата на хакерите се следи от проверяващите киберпрестъпления в ГДБОП, ДАНС и Националното разследване. Установяват, че тя идва от съветския град Магнитогорск, даже и от съответното устройство, посредством което се координира подаването на адресите на уеб страниците, към които се насочва трафикът. Той в пиковите моменти стига до 40 гигабита в секунда.
" В хода на следствието, което, както казахте, е безусловно на часове, сме открили и едно от лицата, които вземат участие в тази офанзива с трите му имена, данни и адрес ", сподели Борислав Сапафов, доректор на Национална следствена служба и зам.-главен прокурор.
От събраните досега данни най-вероятно ще стартира наказателно произвеждане и страната ни ще желае екстрадицията на обвинения от Руската федерация.
" Ако не, в случай че не срещнем подпомагане от съветските управляващи, ще повдигнем задочно обвиняване и ще надигнем лицето пред съда задочно ", сподели Сарафов.
Установено е, че лицето е част от кординиращите групата KILLNET, която е основана през февруари, дни преди началото на войната в Украйна.
" Самата група KILLNET е от значителен брой лица. Няколко десетки, даже над 100 лица. Колко от тях са забъркани тъкмо в тази офанзива, ще установим занапред ", разяснява Борислав Сарафов.
През последните месеци сходни офанзиви KILLNET са осъществили в Япония, Чехия, Съединените щати, Румъния, Молдова, Норвегия, Литва, Латвия. Разследващите в тези страни ще обменят информация, с цел да стигнат до всички забъркани.
" Ние в случай че имаме едно лице, сътрудниците от Чехия могат да имат друго, а в действителност всички дружно можем да установим цялостния кръг от забъркани лица, които са осъществили тази офанзива. Те биха били обвинени по нашия закон и по нашето дело ", изясни шефът на Национална следствена служба.
По данни от няколко разследващи централи точно KILLNET стои и зад опита да бъде блокиран уеб сайтът на " Евровизия " по време на осъществяването на украинската група, която завоюва състезанието. Засечена е информация, съгласно която офанзивата тогава е координирана от сина на върховен служител в администрацията на Кремъл. Сайтът на " Евровизия " е издържал на спомагателен трафик от към 20 гигабита в секунда, без да блокира, както и множеството от атакуваните уеб сайтове у нас през вчерашния ден.
" Атаката е повърхностна. Тя визира единствено влизането и достъпа до избрани уеб сайтове на избрани институции, само че не визира в дълбочина информацията, която има в тези институции, в тези осведомителни масиви. Не са източени данни, няма злотворен програмен продукт, който да блокира наличието на информацията. Т.е., само е усложнен достъпът до уеб страниците на избрани институции в България ", посочи Борислав Сарафов.
След 19 часа офанзивата последователно стопира и проверяващите засичат, че интензивността на устройствата, основани в Магнитогорск, също доста понижава.
Усилията на службите от засегнатите страни да открият всички и да съберат доказателства за тях могат да доведат до издирването им посредством " Интерпол ". Това би блокирало опцията на тези хора да напущат Русия, защото могат да бъдат арестувани във всяка страна отвън нея.
Последвайте ни във и Следете и канала на Българска национална телевизия в YouTube:
Извършителят е от Русия, основан е на територията на Руската федерация и проверяващите знаят всички данни за него - имена, адрес, местонахождение. Все още не е ясно какъв брой тъкмо са неговите съучастници, само че би трябвало да се има поради, че през вчерашния ден към 8:30 сутринта, когато е даден старт на офанзивата, е засечено заразяването на над 1 милион и 800 хиляди компютъра, които стартират по едно и също време да вършат поръчки за достъп до атакуваните уеб сайтове у нас.
При сходен вид офанзиви, всекидневно, трафикът скача до 6 гигабита в секунда. По време на офанзивата у нас е имало моменти, в които трафика е скачал до 40 гигабита в секунда, което е над 6,6 пъти повече. През последните месеци групата KILLNET е осъществила сходни хакерски офанзиви още към страни като Чехия, Съединените щати, Румъния, Италия, Молдова, Япония и проверяващите от тези страни ще си обменят информация, с цел да стигнат до всеки един от хакерите.
Хакерската офанзива към България стартира малко след 8:30 ч. и в началото са атакувани няколко уеб страницата с трафик сред 6 и 8 гигабита в секунда, само че резултататът е единствено нищожно закъснение при зареждането им. Системите за киберсигурност засичат офанзивата, само че и KILLNET се задействат и покачват трафика до 20 гигабита в секунда. Така за малко съумяват да блокират достъпа до няколко уеб страницата на институции към обяд, само че за минути естествената им работа е възобновена.
" Имаше триумф, мисля, че изконтролираха ситуацията през вчерашния ден към обяд. Но по-късно имаше нова вълна от тази офанзиви. И там към този момент се отвори ножицата и към други държавни институции, банки и финасови институции ", сподели Александър Пулев, длъжностен министър на нововъведенията и растежа.
В този миг обаче офанзивата на хакерите се следи от проверяващите киберпрестъпления в ГДБОП, ДАНС и Националното разследване. Установяват, че тя идва от съветския град Магнитогорск, даже и от съответното устройство, посредством което се координира подаването на адресите на уеб страниците, към които се насочва трафикът. Той в пиковите моменти стига до 40 гигабита в секунда.
" В хода на следствието, което, както казахте, е безусловно на часове, сме открили и едно от лицата, които вземат участие в тази офанзива с трите му имена, данни и адрес ", сподели Борислав Сапафов, доректор на Национална следствена служба и зам.-главен прокурор.
От събраните досега данни най-вероятно ще стартира наказателно произвеждане и страната ни ще желае екстрадицията на обвинения от Руската федерация.
" Ако не, в случай че не срещнем подпомагане от съветските управляващи, ще повдигнем задочно обвиняване и ще надигнем лицето пред съда задочно ", сподели Сарафов.
Установено е, че лицето е част от кординиращите групата KILLNET, която е основана през февруари, дни преди началото на войната в Украйна.
" Самата група KILLNET е от значителен брой лица. Няколко десетки, даже над 100 лица. Колко от тях са забъркани тъкмо в тази офанзива, ще установим занапред ", разяснява Борислав Сарафов.
През последните месеци сходни офанзиви KILLNET са осъществили в Япония, Чехия, Съединените щати, Румъния, Молдова, Норвегия, Литва, Латвия. Разследващите в тези страни ще обменят информация, с цел да стигнат до всички забъркани.
" Ние в случай че имаме едно лице, сътрудниците от Чехия могат да имат друго, а в действителност всички дружно можем да установим цялостния кръг от забъркани лица, които са осъществили тази офанзива. Те биха били обвинени по нашия закон и по нашето дело ", изясни шефът на Национална следствена служба.
По данни от няколко разследващи централи точно KILLNET стои и зад опита да бъде блокиран уеб сайтът на " Евровизия " по време на осъществяването на украинската група, която завоюва състезанието. Засечена е информация, съгласно която офанзивата тогава е координирана от сина на върховен служител в администрацията на Кремъл. Сайтът на " Евровизия " е издържал на спомагателен трафик от към 20 гигабита в секунда, без да блокира, както и множеството от атакуваните уеб сайтове у нас през вчерашния ден.
" Атаката е повърхностна. Тя визира единствено влизането и достъпа до избрани уеб сайтове на избрани институции, само че не визира в дълбочина информацията, която има в тези институции, в тези осведомителни масиви. Не са източени данни, няма злотворен програмен продукт, който да блокира наличието на информацията. Т.е., само е усложнен достъпът до уеб страниците на избрани институции в България ", посочи Борислав Сарафов.
След 19 часа офанзивата последователно стопира и проверяващите засичат, че интензивността на устройствата, основани в Магнитогорск, също доста понижава.
Усилията на службите от засегнатите страни да открият всички и да съберат доказателства за тях могат да доведат до издирването им посредством " Интерпол ". Това би блокирало опцията на тези хора да напущат Русия, защото могат да бъдат арестувани във всяка страна отвън нея.
Последвайте ни във и Следете и канала на Българска национална телевизия в YouTube:
Източник: bnt.bg
КОМЕНТАРИ