По словам исследователей, в понедельник социальная сеть X подверглась серии распределенных атак типа «отказ в обслуживании», в результате которых платформа, ранее известная как Twitter, временами становилась недоступной для пользователей из-за периодических сбоев и ошибок.
Причину этих нападений определить гораздо сложнее.
Илон Маск, владелец сайта, назвал инцидент «масштабной кибератакой», но не предоставил никаких доказательств, и исследователи угроз пока не подтвердили это заявление. DDoS-атаки вредоносны и перегружают целевые системы трафиком, но не связаны с несанкционированным доступом, кражей данных или шифрованием — характерными признаками более серьёзных и потенциально разрушительных кибератак.
«Мы не уверены, что именно произошло», — заявил Маск в интервью Fox Business в понедельник. «Но была проведена масштабная кибератака с целью вывести из строя систему X с IP-адресами, расположенными в зоне Украины».
По данным F5 Labs, хотя группа злоумышленников и может инициировать DDoS-атаки из определенного региона или страны, это случается редко и маловероятно.
«Учитывая такое количество скомпрометированных потребительских устройств по всему Интернету, злоумышленники, вероятно, могли бы выбирать, из какой страны им нужен весь трафик для атак», — рассказал CyberScoop Дэвид Уорбертон, директор F5 Labs.
«Однако это кажется маловероятным, поскольку для того, чтобы попытаться обойти защиту, в их интересах распределять атакующий трафик со всего мира», — сказал он.
Внешние исследователи не могут определить исходные IP-адреса потока вредоносного трафика, обрушившегося на серверы X, без прямого доступа к системам X.
«Мы на самом деле не знаем и не видим, что именно произошло с X», — написал в электронном письме Одед Вануну, главный технолог и руководитель отдела уязвимостей продуктов Check Point Research. «Только они знают, что и откуда [это] на них напало».
По данным Check Point Research, ответственность за атаку взяла на себя в понедельник пропалестинская группировка Dark Storm Team, специализирующаяся на DDoS-атаках. Группа также подкрепила свои заявления скриншотами из Telegram и отчётом на Check-Host.net , который фиксирует доступность сайта в определённое время, что укрепляет авторитет группировки.
По словам Вануну, эти атаки соответствуют «более широкой цели Dark Storm Team — дестабилизировать ведущие цифровые платформы и инфраструктуру». Группа в первую очередь нацелена на организации в США, Украине, ОАЭ и Израиле.
Группы, осуществляющие DDoS-атаки, такие как Dark Storm Team, обычно используют для проведения своих атак ботнеты, состоящие из тысяч, а иногда и сотен тысяч заражённых устройств, разбросанных по всему миру. По словам Вануну, это затрудняет определение конкретного вредоносного IP-адреса, участвующего в этих атаках.
По данным F5 Labs, злоумышленники также скрывают источник DDoS-атак с помощью взломанных маршрутизаторов и устройств Интернета вещей, домашних прокси-сетей и протокола пользовательских датаграмм, который связан более чем с 4 из 5 DDoS-атак.
UDP позволяет злоумышленникам «полностью скрыть источник атак», — сказал Уорбертон. «Это означает, что можно создать видимость того, что весь вредоносный трафик исходит из одной конкретной страны, хотя на самом деле он, вероятно, отправляется со всего мира».
По данным Similarweb, X — пятый по посещаемости веб-сайт в мире. Когда популярный сайт подвергается DDoS-атаке, специалисты по анализу угроз часто спешат прокомментировать ситуацию и поделиться своими наблюдениями.
Тем не менее, шесть наиболее квалифицированных компаний в сфере кибербезопасности и технологий, отслеживающих вредоносную активность, заявили, что им ничего не известно, или отказались отвечать на вопросы CyberScoop о причинах спорадических сбоев X.
Причину этих нападений определить гораздо сложнее.
Илон Маск, владелец сайта, назвал инцидент «масштабной кибератакой», но не предоставил никаких доказательств, и исследователи угроз пока не подтвердили это заявление. DDoS-атаки вредоносны и перегружают целевые системы трафиком, но не связаны с несанкционированным доступом, кражей данных или шифрованием — характерными признаками более серьёзных и потенциально разрушительных кибератак.
«Мы не уверены, что именно произошло», — заявил Маск в интервью Fox Business в понедельник. «Но была проведена масштабная кибератака с целью вывести из строя систему X с IP-адресами, расположенными в зоне Украины».
По данным F5 Labs, хотя группа злоумышленников и может инициировать DDoS-атаки из определенного региона или страны, это случается редко и маловероятно.
«Учитывая такое количество скомпрометированных потребительских устройств по всему Интернету, злоумышленники, вероятно, могли бы выбирать, из какой страны им нужен весь трафик для атак», — рассказал CyberScoop Дэвид Уорбертон, директор F5 Labs.
«Однако это кажется маловероятным, поскольку для того, чтобы попытаться обойти защиту, в их интересах распределять атакующий трафик со всего мира», — сказал он.
Внешние исследователи не могут определить исходные IP-адреса потока вредоносного трафика, обрушившегося на серверы X, без прямого доступа к системам X.
«Мы на самом деле не знаем и не видим, что именно произошло с X», — написал в электронном письме Одед Вануну, главный технолог и руководитель отдела уязвимостей продуктов Check Point Research. «Только они знают, что и откуда [это] на них напало».
По данным Check Point Research, ответственность за атаку взяла на себя в понедельник пропалестинская группировка Dark Storm Team, специализирующаяся на DDoS-атаках. Группа также подкрепила свои заявления скриншотами из Telegram и отчётом на Check-Host.net , который фиксирует доступность сайта в определённое время, что укрепляет авторитет группировки.
По словам Вануну, эти атаки соответствуют «более широкой цели Dark Storm Team — дестабилизировать ведущие цифровые платформы и инфраструктуру». Группа в первую очередь нацелена на организации в США, Украине, ОАЭ и Израиле.
Группы, осуществляющие DDoS-атаки, такие как Dark Storm Team, обычно используют для проведения своих атак ботнеты, состоящие из тысяч, а иногда и сотен тысяч заражённых устройств, разбросанных по всему миру. По словам Вануну, это затрудняет определение конкретного вредоносного IP-адреса, участвующего в этих атаках.
По данным F5 Labs, злоумышленники также скрывают источник DDoS-атак с помощью взломанных маршрутизаторов и устройств Интернета вещей, домашних прокси-сетей и протокола пользовательских датаграмм, который связан более чем с 4 из 5 DDoS-атак.
UDP позволяет злоумышленникам «полностью скрыть источник атак», — сказал Уорбертон. «Это означает, что можно создать видимость того, что весь вредоносный трафик исходит из одной конкретной страны, хотя на самом деле он, вероятно, отправляется со всего мира».
По данным Similarweb, X — пятый по посещаемости веб-сайт в мире. Когда популярный сайт подвергается DDoS-атаке, специалисты по анализу угроз часто спешат прокомментировать ситуацию и поделиться своими наблюдениями.
Тем не менее, шесть наиболее квалифицированных компаний в сфере кибербезопасности и технологий, отслеживающих вредоносную активность, заявили, что им ничего не известно, или отказались отвечать на вопросы CyberScoop о причинах спорадических сбоев X.
