Menu dostępności

Cyberatak w Gruzji

Od wczorajszego dnia Gruzja zmaga się, jak twierdzą niektórzy, z największym cyberatakiem w swojej historii. Atak jest porównywany z tym który miał miejsce przed 11 laty podczas wojny z Rosją. Ponad 15 000 stron zostało zniszczonych, a następnie przeniesionych do trybu offline.

Lokalna prasa informuje, że działania nieznanych sprawców, dotknęły strony różnych agencji rządowych, banków, sądów, lokalnych gazet i stacji telewizyjnych.

Pro-Service, lokalny dostawca usług hostingowych, wziął na siebie odpowiedzialność za ten problem, przyznając, że haker naruszył jego sieć i zlikwidował strony internetowe klientów, skutecznie powodując awarię.

Firma Hostingowa potwierdziła, że atak miał miejsce wcześnie rano i że do godziny 20:00 czasu lokalnego pracownicy odzyskali ponad połowę zainfekowanych stron.


Panika w Gruzji

Zdnet informuje, że dzisiejszy cyberatak wywołał panikę w małym kraju kaukaskim, chociaż atak nie był szczególnie wyrafinowany. W kategoriach bezpieczeństwa cybernetycznego jest to klasyczny „website defacement”, rodzaj hackowania, w którym atakujący zastępują oryginalną treść strony własną treścią, zwykle z określonej przyczyny. W niektórych przypadkach napastnicy opublikowali zdjęcie byłego prezydenta Gruzji Micheila Saakaszwilego, z tekstem „Wrócę” nałożonym na wierzch. Saakaszwili, znany ze swojej zaciekłej prozachodniej polityki, jest teraz obywatelem Ukrainy, po opuszczeniu Gruzji w 2013 r. Podczas dwóch kolejnych kadencji prezydenta był postrzegany jako reformator i bojownik antykorupcyjny i nadal ma pozytywny wizerunek w Gruzji.

Chociaż nie mamy dokładnych szczegółów technicznych dotyczących tego, w jaki sposób hakerzy złamali Pro-Service i zniszczyli wszystkie strony, wydaje się niektóre strony zostały bardziej dotknięte niż inne. Na przykład, co najmniej dwie stacje telewizyjne (TV Imedi i TV Maestro) wstrzymały nadawanie po atakach, zgodnie z postem na Facebooku Irakli Chikhladze, szefa wiadomości TV Imedi. Kanał telewizyjny Pirveli również został dotknięty, ale nie „wypadł” z anteny. Niektóre strony gazet są jeszcze offline.

Sprawca ataków nie został jeszcze zidentyfikowany; władze poinformowały jednak, że rozpoczęły dochodzenie.

Popularne

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Ciekawe informacje przynoszą badacze Microsoft. Opisali oni, w jaki sposób często omawiane przez nas ataki na AD mogą posłużyć do przejęcia całego środowiska chmurowego. Jako przykład służy Storm-0501 ...
PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

MalwareAI, czyli złośliwe oprogramowanie oparte na sztucznej inteligencji, jest bliżej, niż oczekiwano. Odkryto pierwszą rodzinę ransomware wykorzystującą systemy sztucznej inteligencji do operacji lokalny...
Popularne oszustwa na WhatsAppie i jak ich uniknąć

Popularne oszustwa na WhatsAppie i jak ich uniknąć

Z ponad dwoma miliardami użytkowników WhatsApp oferuje ogromną pulę potencjalnych celów dla scamerów. Aby jeszcze bardziej skomplikować sprawę, oszuści cały czas zdobywają nowe wyrafinowane umiejętno...
Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Najnowsza kampania phishingowa, ujawniona przez badaczy z Check Point, koncentruje się na firmach z sektora produkcyjnego oraz innych kluczowych elementach łańcuchów dostaw. Jej szczególna złośliwość polega n...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...