Канадські спеціалісти показали, як проходили кібератаки на сайт "Громада Приірпіння"

У лютому 2016 року система захисту зафіксувала кібератаку на сайт “Громада Приірпіння”, що вимірювалася навантаженням у 1 300 000 запитів (хітів) на день переважно з території В’єтнаму, повідомляє Mediasapiens.

29 березня канадська компанія Equalit.ie опублікувала аналітичний звіт щодо характеру кібератак на cайт “Громада Приірпіння”. Після DDoS-атак, пов’язаних з виборами 2014 року, сайт підключився до Deflect – системи захисту від DDoS-атак.

На початку лютого 2016 року система Deflect зафіксувала низку атак проти сайту “Громада Приірпіння”. 1 лютого відбулася пробна атака проти сайту, однак вона була відбита. Вже 6 лютого на сайт було спрямовано 1 300 000 запитів (хітів), переважно з території В’єтнаму. Система захисту заблокувала кілька мереж заражених комп’ютерів (ботнети), що надсилали запити. Найбільший ботнет нараховував 500 комп’ютерів.

В пікові моменти атаки сайт отримував навантаження від  24000 до 72000 запитів на хвилину. Зазвичай сервери не витримують таких навантажень DDoS-атаки й сайт уповільнюється або ж стає недоступним для користувачів. Найбільше запитів на сайт надійшло з IP-адрес, розташованих у В’єтнамі, Україні, Індії, Румунії та Пакистані. Система захисту реагувала на атаки блокуванням усіх підозрілих IP-адрес, зменшуючи навантаження на сайт.

У звіті також зазначаються ймовірні причини DDoS-атаки. 2 лютого 2016 року сайт “Громада Приірпіння” опублікував статтю селищної голови Коцюбинського Ольги Матюшиної зі зверненням до депутатів “Нових облич”, а також новину про протистояння громади за збереження парку “Дружба” у місті Ірпені, де міським головою обрано керівника партії “Нові обличчя”. У наступні дні cайт був підданий DDoS-атакам. Разом з тим, визначити замовників DDoS-атак є практично неможливим.

Найчастіше DDoS-атаки використовують бізнес-компанії аби створити складнощі з доступом клієнтів до сайтів-конкурентів. В країнах з обмеженнями політичних прав та свободи слова, DDoS-атаки нерідко мають політичний характер: їх застосовують представники влади аби заглушити голоси активістів та журналістів. Вартість DDoS-атаки починається від $50 на день.

Сайт “Громада Приірпіння” був створений у 2010 році з ініціативи місцевих активістів та журналістів з метою запобігти знищенню Біличанського лісу. Наразі географія сайту включає населені пункти Ірпінь, Ворзель, Буча, Гостомель та Коцюбинське. Сайт є україномовним зі щомісячною аудиторію у 22 000 унікальних користувачів. На сайті публікуються новини та дискусії щодо життя регіону, а також публікації, що викривають корупційну діяльність влади та бізнесу.

В Україні Школа цифрової безпеки DSS 380 пропонує редакціям ЗМІ та правозахисникам підключитися до Deflect – безплатного захисту від DDoS-атак.

Google офіційно відкрив доступ до сервісу захисту від DDOS-атак — проекту «Щит». Платити за користування сервісом адміністраторам сайтів не треба, достатньо заповнити спеціальну форму і надати Google інформацію про свій ресурс.