Webová stránka prezidenta Gruzie padla pod útokem DDOS

Webový server pro prezidenta Gruzie byl během víkendu vyřazen z distribuovaného útoku DDD (DDD) a další z řady útoků kybernetických útoků proti zemím, které zažívají politické tření s Ruskem.

Gruzínské prezidentské internetové stránky byly zhruba za den začínající od soboty do neděle, podle Nadace Shadowserver, která sleduje škodlivou činnost na internetu.

Odborníci na síť uvedli, že útok byl proveden botnetem nebo sítí počítačů, může být přikázáno, aby přetížil web s příliš velkou návštěvností.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Server pro příkaz a kontrolu útoku sídlí ve Spojených státech, Shadowserver řekl. Zdá se, že botnet je založen na kódu "MachBot", který komunikuje s jinými kompromitovanými počítači přes protokol HTTP (Hypertext Transfer Protocol), tentýž protokol používaný pro přenos webových stránek.

Nástroj pro ovládání tohoto typu botnetu " je často používán ruskými boty, "tvrdí Shadowserver. "Kromě toho doména, která se zabývá tímto serverem C & C [command-and-control], má zdánlivě falešné informace o registraci, ale vázá zpět do Ruska."

Jeden z příkazů obsažených v provozu směřovaném na webu obsahoval fráze "win + love + in + Rusko" napsal Jose Nazario, senior bezpečnostní inženýr s Arbor Networks.

V neděli se zdálo, že hostitel pro server příkazů a kontrol byl přijat offline, Shadowserver řekl:

Motivace útoků není zcela jasná. Ale Gruzie je jen jedním z několika bývalých sovětských satelitů, včetně Estonska a Litvy, které se snažily snížit své historické dědictví s Ruskem.

Gruzie rozhněvala Rusko tím, že prosazovala vstup do NATO (Organizace Severoatlantické smlouvy), prozápadní bezpečnostní aliance. Rusko se také obtěžovalo s manipulací s Jižní Osetií a Abcházií, dvěma vzpurnými regiony, které prosazují nezávislost.

V Litvě bylo 300 webů zmiňováno kolem 1. července po novém zákonu, který zakazuje veřejnou expozici symbolů ze sovětského éry, stejně jako hraní sovětské národní hymny. Hacking byl obviňován z nesprávné zranitelnosti na webovém serveru v hostitelské společnosti.

Estonské webové stránky byly v dubnu a květnu 2007 zbité masivním útokem DDOS. Bylo předpokládáno, že útoky byly spojeny s rozhodnutím o přesunu památník ctění vojáků druhé světové války sovětské války na méně prominentní místo, které vyvolalo protesty od etnických Rusů.