Центр кіберзахисту нейтралізував атаку на сайти держорганів, - Держспецзв’язок

Система захищеного доступу до мережі "Інтернет" Державного центру кіберзахисту (ДЦКЗ) Держслужби спеціального зв'язку та захисту інформації зафіксувала і відбила низку масштабних DDoS-атак, спрямованих на порушення доступності вебресурсів органів державної влади України.

Про це інформує Цензор.НЕТ із посиланням на пресслужбу Держспецзв’язку.

Фахівці ДЦКЗ визначили, що атаки відбувалися з великої кількості заражених хостів ботнетів, які намагалися замаскуватися під легітимний трафік з браузерів з метою обходу правил блокування. Особливістю атаки було здійснення разом із заблокованою DDoS-атакою бот-атаки з імітацією поведінки користувачів.

"Зловмисники проводили кібероперацію в два етапи. Під час першого проводили генерування ботнет-трафіку в малій кількості, для перевірки ресурсів на уразливості протягом декількох днів. Другим етапом було генерування великої кількості трафіку в короткий проміжок часу з метою блокування доступу до веб-ресурсів. Пікова потужність атак перевищила 435 Gbps", - наголошується в повідомленні.

За даними Держспецзв'язку, атаки в основному здійснювалися за допомогою VPN-трафіку, маскуючись під різні країни, зокрема Україну. Однак такі маніпуляції були виявлені фахівцями ДЦКЗ і заблоковані завдяки вжитим заходам щодо додаткових налаштувань політик безпеки.

Читайте також на "Цензор.НЕТ": Українські фахівці завадили масштабній кібератаці на енергетичний сектор України, - Держспецзв’язок

Доступність атакованих державних ресурсів не була порушена.

Автор: Володимир Янченко