Вести Баку
Национальный CERT установил, что для DDoS-атак на азербайджанские интернет-ресурсы 13–15 октября использовали коммерческий сервис Litterbox, также известный как Catbox. Это новые технические сведения о кампании, затронувшей государственные сайты, СМИ и дипломатические представительства.
Как передают Вести Баку, результаты расследования 16 октября обнародовало Национальное агентство кибербезопасности. Его сообщение приводят Report и APA.
По данным агентства, ответственность за атаки взяла на себя действующая в Telegram группировка «313 Team». Само это заявление не означает независимого подтверждения личности организаторов или их государственной принадлежности.
Что установили специалисты
Как сообщает агентство, использованный сервис предлагается через Telegram и принимает оплату в криптовалюте. Он позволяет создавать интенсивный поток сетевых запросов, мешающий нормальной работе сайтов.
Специалисты также выявили возможность направлять трафик через ботов в заранее выбранных странах. По оценке ведомства, это может снижать эффективность защиты, основанной только на географическом происхождении запросов.
Индикаторы, связанные с этой кампанией, внесены в платформу обмена информацией об инцидентах MISP. Организациям рекомендовано усилить мониторинг сетевого трафика и защиту от DDoS-атак.
Что было известно ранее
Ранее Государственная служба специальной связи и информационной безопасности сообщала об атаке, начавшейся вечером 13 октября и нацеленной более чем на 100 государственных доменов. Тогда название группировки и технический способ атаки не раскрывались.
Нынешнее сообщение дополняет картину кампании, но не устанавливает, что все её эпизоды полностью совпадают с ранее описанным инцидентом. О подтверждённой утечке данных в новом сообщении не говорится: речь идёт об атаках на доступность ресурсов.
Вести Баку