Кибератаки на Грузию: кто виноват?

Мнения экспертов об источнике атак на сайты Грузии разделились: некоторые считают, что это дело рук энтузиастов, а другие подозревают сеть Russian Business Network (RBN), известную за рубежом в качестве «рассадника киберпреступности».

Специалисты в области интернет-безопасности по всему миру пытаются разобраться в том, кто несет ответственность за атаки на большинство правительственных сайтов Грузии. Тогда как представители грузинской стороны обвиняют во всем Россию, многие эксперты склонны считать, что за этим может стоять сеть Russian Business Network (RBN), которую за рубежом считают «рассадником киберпреступности».

По мнению Гади Эврона (Gadi Evron), известного специалиста в этой сфере и основателя компании Computer Emergency Response Team, атакующие скорее являются националистически настроенными энтузиастами, чем организованными криминальными группировками.

«Не каждый бой можно назвать войной. Хотя сейчас Грузия находится под DDoS-атакой, которая по своей природе является политической, это больше похоже на обычную реакцию пользователей. Политическое напряжение всегда вызывает интернет-атаки со стороны энтузиастов. Поэтому я считаю, что это не война, а просто никем не санкционированные атаки российских хакеров», — считает он.

«На самом деле важно не кто стоит за атаками, а тот факт, что интернет используют как оружие в войне, — считает Эндрю Стормс (Andrew Storms), директор по обеспечению безопасности в компании nCircle Network Security. — DDoS-атаки — это серьезный бизнес, давайте не будем приуменьшать их значение.

Согласно нашим данным, очень немногие ресурсы способны отразить такие нападения».

«Тот факт, что атакующие могут быть простыми энтузиастами, только подчеркивает всю важность тактики кибервойны. В наши дни, чтобы участвовать в войне, больше не нужен танк — достаточно широкополосного соединения с Сетью и компьютера», — считает он.

Другие исследователи указывают на возможную связь DDoS-атак с сетью Russian Business Network (RBN). «Атакующие используют те же инструменты и команды, которые применялись в RBN. Кроме того, в некоторых случаях атаки запускали с компьютеров, входящих в эту сеть», — заявил Дон Джексон (Don Jackson), специалист компании SecureWorks, в интервью изданию New York Times.

Однако сейчас нет никаких доказательств, позволяющих обвинить в атаках ту или иную группу.

Напомним, что в субботу, 9 августа, были атакованы сайт министерства иностранных дел Грузии и несколько других правительственных ресурсов. Уже несколько дней подвергается DDOS-атакам агентство «Новости-Грузия», прекратил работу сайт правительства Абхазии в изгнании. Также сообщается, что был взломан и практически уничтожен один из ведущих грузинских интернет-ресурсов «Грузия on-line».

Сайт президента Грузии Михаила Саакашвили в эти выходные был перенесен на серверы американской компании Tulip Systems, чтобы защититься от хакеров, организующих DDoS-атаки на ресурс.