Государственные и медиаресурсы Азербайджана подверглись кибератакам

В период с 13 по 15 октября информационные ресурсы государственных органов, медиорганизаций, дипломатических представительств Азербайджана за рубежом и других организаций подверглись DDoS-атакам.

Как передает Day.Az со ссылкой на Национальное агентство кибербезопасности, ответственность за атаки взяла на себя хакерская группировка "313 Team", действующая на платформе Telegram. В результате технического расследования, проведённого национальным CERT, было установлено, что при атаках использовался коммерческий DDoS-сервис "Litterbox", также известный как "Catbox". Оплата за использование этого сервиса, предоставляемого через каналы Telegram, принимается в криптовалюте.

Указанный сервис позволяет нарушать доступность целевых ресурсов путём создания интенсивного трафика с использованием различных сетевых протоколов. В ходе расследования также было установлено, что сервис способен направлять атакующий трафик через ботов, расположенных в заранее выбранных странах. Эта возможность может снижать эффективность защитных мер, основанных на географическом происхождении трафика.

Агентство подчеркнуло, что использование коммерческих ботнет-сервисов облегчает организацию DDoS-атак и создаёт дополнительные риски для кибербезопасности информационных ресурсов. Индикаторы компрометации, связанные с данной кампанией атак, добавлены в Платформу обмена информацией об инцидентах. Национальный CERT продолжает работу по расследованию аналогичных угроз, усилению защиты информационных ресурсов и снижению последствий возможных инцидентов.

Организациям рекомендовано повышать устойчивость информационных ресурсов, постоянно отслеживать сетевой трафик и совершенствовать механизмы защиты от DDoS-атак.