2010. szeptember 3., péntek

Grúziának szeretettel

2008. július 22., 12:28
Gyanúsan sok hackertámadás célozza azokat az országokat, amelyeknek nem felhőtlen az oroszokkal való kapcsolata.

Most Grúzia elnökének weboldalát érte sikeres DDoS (distributed denial-of-service - megosztott szolgáltatás-megtagadással járó) támadás. A rosszindulatú internetes aktivitások nyomon követésével foglalkozó Shadowserver Foundation szerint az elnöki weboldal szombaton kora reggeltől vasárnapig volt üzemen kívül. Az a szerver, amely a támadó zombigépeket irányította, a Shadowserver szerint az Egyesült Államokban működött.

A zombigépeket a MachBot kóddal fertőzték meg, mely a többi zombival és a támadást koordináló szerverrel HTTP-n keresztül kommunikál. Ezt az eszközt előszeretettel használják orosz hackerek, ráadásul a Shadowserver úgy fogalmaz, hogy "mindennek tetejébe a C&C - Command and Control - szerver, vagyis a támadást irányító kiszolgáló domainbejegyzése hamisítottnak tűnik, és oroszországi kapcsolatot vagy eredetet mutat".

Jose Nazario, az Arbor Networks vezető biztonsági mérnöke blogjában azt írja, hogy az egyik parancs, amely forgalmat irányította a weboldalra, a következőt tartalmazta: "win+love+in+Russia". (Győzelem plusz szerelem Oroszországban.) Vasárnap a C&C szervert egyébként kikapcsolták.

A támadás motivációja nem teljesen ismert, de Grúzia egy az olyan volt szovjet utódállamok közül, amely magára haragította Oroszországot, mivel a NATO-ba való belépést szorgalmazza, valamint belebonyolódott két, függetlenségét kivívni akaró régiót, Dél-Oszétiát és Abháziát érintő politikai csatározásba.

Gyaníthatólag a grúziai weboldal támadásának a hátterében is hasonló indíték áll, mint amikor hackerek háromszáz Litván weboldal tartalmát változtatták meg július elseje környékén. Akkor egy ottani törvény megtiltotta az olyan szimbólumok nyilvános használatát, amelyek a szovjet érára utalnak, illetve betiltotta a szovjet himnusz lejátszását. Észtországot 2007 májusa és áprilisa között érte masszív DDoS támadás, amit azzal a döntéssel hoznak összefüggésbe, hogy egy szovjet katonai emlékművet kevéssé prominens helyre költöztettek, ez pedig tiltakozást váltott ki az orosz származású lakosok körében.

0 hozzászólás

Ehhez a cikkhez még nem érkezett hozzászólás.
ESET Online Vírusirtó