Web Site ng Pangulo ng Georgia Sa ilalim ng DDOS Attack

Ang Web site para sa presidente ng Georgia ay pinalayas ng offline sa pamamagitan ng isang ipinagkakaloob na denial-of-service (DDOS) atake sa katapusan ng linggo, isa pang sa isang serye ng mga pag-atake ng cyberattacks laban sa mga bansa na nakakaranas ng pampulitika alitan sa Russia.

Ang Web site ng pampanguluhan ng Georgia ay bumaba sa halos isang araw simula ng unang bahagi ng Sabado hanggang Linggo, ayon sa Shadowserver Foundation, na sumusubaybay sa malisyosong aktibidad sa Internet.

Mga eksperto sa network na nagsabing ang atake ay isinagawa ng isang botnet, o isang network ng mga computer na Maaaring irekord ang isang Web site na may masyadong maraming trapiko.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang command-and-control server para sa pag-atake ay batay sa Estados Unidos, Shadowserver sinabi. Ang botnet ay lilitaw batay sa "MachBot" code, na nakikipag-usap sa iba pang mga nakompromisong PC sa HTTP (Hypertext Transfer Protocol), ang parehong protocol na ginagamit para sa pagpapadala ng mga pahina sa Web.

Ang tool na ginagamit upang makontrol ang ganitong uri ng botnet na " ay madalas na ginagamit ng mga boteng bot ng Russian, "ayon kay Shadowserver. "Higit pa rito, ang domain na kasangkot sa server ng C & C [command-and-control] na ito ay tila bogus na impormasyon sa pagpaparehistro ngunit naka-back sa Russia."

Ang isa sa mga utos na nakapaloob sa trapiko na nakadirekta sa Web site na nilalaman Ang pariralang "win + love + in + Russia," ang isinulat ni Jose Nazario [cq] isang senior security engineer sa Arbor Networks.

Noong Linggo, lumitaw na ang host para sa command-and-control server ay kinuha offline, Sinabi ni Shadowserver.

Ang pagganyak para sa pag-atake ay hindi lubos na malinaw. Ngunit ang Georgia ay isa lamang sa maraming mga dating Sobyet na satellite kabilang ang Estonia at Lithuania na nagnanais na mabawasan ang kanilang makasaysayang legacy sa Russia.

Georgia angered ang Russia sa pamamagitan ng pagtulak para sa pagpasok sa NATO (North Atlantic Treaty Organization), isang pro-Western security alyansa.

Sa Lithuania, 300 mga Web site ang na-defaced sa paligid ng Hulyo 1 kasunod ng isang bagong batas na nagbabawal sa pampublikong pagpapakita ng mga simbolo na dating mula sa Sobiyet panahon, pati na rin ang paglalaro ng pambansang awit ng Sobyet. Ang pag-hack ay sinisisi sa isang unpatched na kahinaan sa isang Web server sa isang hosting company.

Estonian Web site ay nabagsak ng isang napakalaking pag-atake ng DDOS noong Abril at Mayo 2007. Ang mga pag-atake ay pinaniniwalaan na konektado sa isang desisyon upang ilipat ang isang monumento na pinarangalan ang mga sundalong Sobyet ng Ikalawang Digmaang Pandaigdig sa isang mas kilalang lugar, na nag-apoy ng mga protesta mula sa mga etnikong Russian.