НОВЫЕ ВИРУСЫ

21 июля 2008

Веб-сайт Михаила Саакашвили подвергся DDOS-атаке

На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили (http://www.president.gov.ge/) был недоступен из-за хакерской DDOS-атаки. По данным ресурса Shadowserver.org, отслеживающего сетевую активность, атака на сайт началась в субботу рано утром и завершилась в воскресенье вечером. По данным этого ресурса, атака осуществлялась стандартными методами - при помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что западные эксперты склонны считать, что за этими атаками стоят российские хакеры, недовольные последними антироссийскими событиями, инициативами Грузии по вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом, атака исходила из сети в американском сегменте интернета, и оттуда же, по данным Shadowserver.org, координировалась. По мнению экспертов, отслеживавших ситуацию с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot, генерирующим мусорный HTTP-трафик. "Средства, используемые для контроля бот-сетей такого типа, как правило, используются российскими хакерами. Кроме того, командный сервер, куда стекалась отчетная информация, находился на территории РФ", - говорят в Shadowserver. По данным компании Arbor Networks, также зафиксировавшей атаку, командный сервер был отключен вечером в воскресенье, одновременно с прекращением DDOS-атаки. На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили (http://www.president.gov.ge/) был недоступен из-за хакерской DDOS-атаки. По данным ресурса Shadowserver.org, отслеживающего сетевую активность, атака на сайт началась в субботу рано утром и завершилась в воскресенье вечером. По данным этого ресурса, атака осуществлялась стандартными методами - при помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что западные эксперты склонны считать, что за этими атаками стоят российские хакеры, недовольные последними антироссийскими событиями, инициативами Грузии по вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом, атака исходила из сети в американском сегменте интернета, и оттуда же, по данным Shadowserver.org, координировалась. По мнению экспертов, отслеживавших ситуацию с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot, генерирующим мусорный HTTP-трафик. "Средства, используемые для контроля бот-сетей такого типа, как правило, используются российскими хакерами. Кроме того, командный сервер, куда стекалась отчетная информация, находился на территории РФ", - говорят в Shadowserver. По данным компании Arbor Networks, также зафиксировавшей атаку, командный сервер был отключен вечером в воскресенье, одновременно с прекращением DDOS-атаки.