На протяжении всех минувших выходных
веб-сайт президента
Грузии Михаила Саакашвили был недоступен из-за хакерской DDOS-атаки. По
данным ресурса Shadowserver.org, отслеживающего сетевую активность, атака на
сайт началась в субботу рано утром и завершилась в воскресенье вечером.
По данным этого ресурса, атака осуществлялась стандартными методами - при
помощи сети инфицированных компьютеров (бот-сети). Интересно отметить, что
западные эксперты склонны считать, что за этими атаками стоят российские хакеры,
недовольные последними антироссийскими событиями, инициативами Грузии по
вступлению в НАТО, а также обострением ситуации на границе с Абхазией. При этом,
атака исходила из сети в американском сегменте интернета, и оттуда же, по данным
Shadowserver.org, координировалась. По мнению экспертов, отслеживавших ситуацию
с атакой, компьютеры, атаковавшие сайт президента, были заражены трояном MachBot,
генерирующим мусорный HTTP-трафик. "Средства, используемые для контроля
бот-сетей такого типа, как правило, используются российскими хакерами. Кроме
того, командный сервер, куда стекалась отчетная информация, находился на
территории РФ", - говорят в Shadowserver. По данным компании Arbor Networks,
также зафиксировавшей атаку, командный сервер был отключен вечером в
воскресенье, одновременно с прекращением DDOS-атаки.
