ANTICHAT — форум по информационной безопасности, OSINT и технологиям

На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили (http://www.president.gov.ge/) был недоступен из-за хакерской DDOS-атаки. По данным ресурса Shadowserver.org, отслеживающего сетевую активность, атака на сайт началась в субботу рано утром и завершилась в воскресенье вечером.

По данным этого ресурса, атака осуществлялась стандартными методами - при помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что западные эксперты склонны считать, что за этими атаками стоят российские хакеры, недовольные последними антироссийскими событиями, инициативами Грузии по вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом, атака исходила из сети в американском сегменте интернета, и оттуда же, по данным Shadowserver.org, координировалась.

По мнению экспертов, отслеживавших ситуацию с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot, генерирующим мусорный HTTP-трафик.

"Средства, используемые для контроля бот-сетей такого типа, как правило, используются российскими хакерами. Кроме того, командный сервер, куда стекалась отчетная информация, находился на территории РФ", - говорят в Shadowserver.

По данным компании Arbor Networks, также зафиксировавшей атаку, командный сервер был отключен вечером в воскресенье, одновременно с прекращением DDOS-атаки.

На данный момент сайт http://www.president.gov.ge работает штатно, но с небольшими задержками.