БАКУ/Trend/ - В период с 13 по 15 октября информационные ресурсы государственных органов, медиорганизаций, дипломатических представительств Азербайджана за рубежом и других организаций подверглись DDoS-атакам.
Об этом сообщило Национальное агентство кибербезопасности.
Отмечается, что ответственность за атаки взяла на себя хакерская группировка «313 Team», действующая на платформе Telegram. В результате технического расследования, проведённого национальным CERT, было установлено, что при атаках использовался коммерческий DDoS-сервис «Litterbox», также известный как «Catbox». Оплата за использование этого сервиса, предоставляемого через каналы Telegram, принимается в криптовалюте.
Указанный сервис позволяет нарушать доступность целевых ресурсов путём создания интенсивного трафика с использованием различных сетевых протоколов. В ходе расследования также было установлено, что сервис способен направлять атакующий трафик через ботов, расположенных в заранее выбранных странах. Эта возможность может снижать эффективность защитных мер, основанных на географическом происхождении трафика.
Агентство подчеркнуло, что использование коммерческих ботнет-сервисов облегчает организацию DDoS-атак и создаёт дополнительные риски для кибербезопасности информационных ресурсов. Индикаторы компрометации, связанные с данной кампанией атак, добавлены в Платформу обмена информацией об инцидентах. Национальный CERT продолжает работу по расследованию аналогичных угроз, усилению защиты информационных ресурсов и снижению последствий возможных инцидентов.
Организациям рекомендовано повышать устойчивость информационных ресурсов, постоянно отслеживать сетевой трафик и совершенствовать механизмы защиты от DDoS-атак.
