DDoS в Естония, ransomware в Албания
Директорът на Националната агенция за информационното общество Мирлинда Карчанай информира на 3 август албанската общественост за текущата ситуация след реакцията в рекордно време на тежка, сложна и синхронизирана кибератака.
По отношение на безпрецедентния случай Карчанай „подчерта, че отговорът на AKSHI на тази кибербитка е на два основни фронта: възстановяване на всички критични правителствени системи и инфраструктури и успоредно с това изолиране на злонамерена дейност. Благодарение на бързата реакция на системите за защита и техническия персонал, – увери ръководителят на AKSHI – няма загуба на данни, докато е започнало задълбочено разследване за изясняване на киберпрестъплението възможно най-скоро.
Карчанай обясни, че над 98% от онлайн услугите на портала e-Albania вече функционират и електронните системи на държавните институции са проверени една по една, преди да бъдат пуснати отново в експлоатация.
Възстановени до пълно функциониране в рамките на 12 часа от момента на атаката са сайтове на министерства и агенции. В момента е-Албания се завръща за гражданите с 1202 електронни услуги.“
На 4 август Mandiant публикува доклад, според който в средата на юли 2022 г. са идентифицирали ново семейство ransomware, наречено ROADSWEEP.
На 19 август естонското звено за киберсигурност съобщи подробности за DDoS атаките на 16 и 17 август, които са имали 20 цели.
Според отдела за обработка на киберинциденти на Държавната агенция за информационна система (CERT-EE), блокиращите атаки са били използвани, за да се наруши използването на уебсайтовете на няколко десетки държавни институции и компании. В резултат на атаките за известно време беше нарушена работата на няколко уебсайта“, пише в съобщението.
Според Тину Таммер, ръководител на отдел RIA CERT-EE, от 5 август атаките срещу естонски държавни институции и компании се увеличават. Броят на атаките се увеличава на 16-ти и 17-ти август.
„Обикновено се регистрират около дузина заглушаващи атаки за един месец, към тази сутрин вече са регистрирани над 20. За последно видяхме подобна вълна от атаки през април.
На 17 август бяха атакувани уебсайтовете на polizei.ee, cybernet.eu, cr14.ee, govs.ee и omniva.ee, наред с други държавни институции и доставчици на услуги, но доколкото е известно на RIA, тези атаки са имали малко ефект върху функционирането на уебсайтовете.
Най-видимото въздействие беше атаката срещу уебсайта emta.ee, когато уебсайтът не беше достъпен между 12:30 и 13:40 часа. След промяна на настройките на уебсайта и внедряване на допълнителни механизми за защита, беше възможно отново използване на уебсайта. Сред атаките, извършени на 17 август, най-голямата по обем е атаката срещу доставчика на доверителни услуги SK ID Solutions, която доведе до краткотрайни прекъсвания на услугата.
Доколкото е известно, атаките от последните няколко дни са били насочени предимно към клиентите на националната мрежа на RIA, тоест държавни институции. Такива атаки могат да продължат няколко дни и е много вероятно все още да има моменти, когато някои уеб страници не са достъпни веднага.
DDoS атаките са сравнително лесни за организиране, като целта на атаките е да нарушат работата на уебсайт или услуга, да подкопаят доверието на хората в институции и компании, включително имиджа на страната като цяло. Въпреки това, поверителността на данните не е изложена на риск, никой не може да получи достъп или да промени данните.
Зад тези атаки стоят познати ни от пролетта киберпрестъпници, но споменаването на групата им придава внимание, което всъщност не заслужават.
Решенията, предоставени от RIA, са приложени към много уебсайтове, които са били атакувани, поради което настоящите атаки не са имали голям ефект. В CERT-EE наблюдаваме ситуацията и постоянно споделяме информация с общността и партньорите и помагаме по всякакъв начин. Следим внимателно и за прикрити атаки зад видимите, казват от отдела.
Преглед на 18 август RIA Cyber Incident Response Department (CERT-EE) регистрира 12 атаки срещу държавни институции или техните уебсайтове. Имаше и четири атаки срещу фирми, но зад тях се вижда и желание да се атакуват някои държавни служби.
Осем от тези заглушаващи атаки бяха насочени към конкретна мрежа, докато същият брой атаки се опитваха да заглушат каналите за данни.
Седем атаки могат да причинят прекъсване на услугата за няколко минути,“ пише в съобщението.