Estonsko, Polsko Pomoc Gruzínsku bojovat proti kybernetickým útokům

V zajímavé kybernetické alianci se chystají dva Estonští počítačové experti do Gruzie do večera, aby udrželi síly země v době silné vojenské konfrontace s Ruskem.

A Polsko poskytlo prostor na webovou stránku svého prezidenta pro Gruzii po zprávách o probíhajícím konfliktu s Ruskem, který v pátek zahájil vojenskou kampaň za účelem vyslání gruzínských vojsk z Jižní Osetie a Abcházie, což jsou dva renegované oblasti se silnými vazbami na Rusko.

Spolupráce bývalých spojenců železné opony je zaměřena na potlačení kteří byli v posledních letech obviňováni z kybernetických útoků proti Estonsku, Litvě a Gruzii v případech spojených s politickým třením mezi těmito národy a Ruskem.

Další čtení: Jak odstranit malware z počítače se systémem Windows

Dva ze čtyř expertů, kteří pracovali v CERT v Estonsku, čekali v úterý ráno v Jerevanu, hlavním městě Arménie a požádali o povolení dostat se do Gruzie. Katrin Pärgmäe, komunikační manažer pro Estonské informační centrum. Obě úředníci také přinášejí humanitární pomoc, uvedla.

Estonsko také nyní hostí webové stránky Gruzínského ministerstva zahraničních věcí, které za posledních pár dní podléhaly trvalému útoku.

"Řekněme, že jsme ho přestěhovali, "Řekl Pärgmäe. "Vím, že existují zájemci, kteří čte média, takže není dobré říci přesně, kde je hosting."

Webová stránka prezidenta Gruzie Michaila Saakašviliho zůstala v úterý ráno. Tato stránka byla zlikvidována offline v polovině července po útoku DDOS z botnetu, uvedli odborníci na síť.

Botnet byl založen na "MachBot" kódu, který komunikuje s jinými kompromitovanými počítači přes protokol HTTP (Hypertext Transfer Protocol) stejný protokol používaný pro přenos webových stránek. Machobot kód je známý jako ruský bot dědiců, podle Shadowserver Foundation, který sleduje škodlivou internetovou aktivitu.

Shadowserver řekl v pondělí, že hackeři narazili na webovou stránku pro gruzínský parlament. "Útočníci vložili velký obrázek, který se skládal z několika menších obrazů vedle sebe vedle gruzínského prezidenta a Adolfa Hitlera," píše skupina.

Gruzie nyní hostí i některé stránky v USA, logický krok k lepší obraně míst před útoky, řekl Pärgmäe. Shadowserver napsal, že prezidentská stránka se zdá, že byla přesunuta na adresu IP (internetový protokol), která patří společnosti Tulip Systems, poskytovateli internetových služeb v Atlantě v Gruzii.

Země hledá další způsoby, jak udržet informace plynoucí. Gruzínská zpravodajská stránka byla také vylepšena, ale stránka varovala, že je pod "trvalým útokem DDOS". Ten web vytvořil skupinu ve službě Skupiny Google, kde si mohou odběratelé získat novinové články, které pravidelně publikuje. Gruzínská organizace CERT uvedla, že jednotka je příliš zaneprázdněna, aby mohla mluvit.

V úterý ráno oznámilo Rusko, že zastaví vojenské operace v Jižní Osetii a Abcházii a tvrdí, že bezpečnost mírových sil v oblasti byla zajištěna.