Эстония, Польша Помощь Грузия борется с кибер-атаками

В интригующем кибер-альянсе к вечеру в Грузию прибудут два эстонских компьютерных эксперта, чтобы поддерживать сети страны в условиях интенсивной военной конфронтации с Россией.

И Польша предоставила пространство на веб-странице своего президента для Грузии опубликовать информацию о своем продолжающемся конфликте с Россией, которая в пятницу начала военную кампанию в целях изгнания грузинских войск из Южной Осетии и Абхазии, двух районов ренегатов, имеющих прочные связи с Россией.

Сотрудничество между бывшими союзниками железного занавеса направлено на притупление пророссийские компьютерные хакеры, которых в последние годы обвиняют в кибератаках против Эстонии, Литвы и Грузии в инцидентах, связанных с политическими трениями между этими странами и Россией.

[Дальнейшее чтение: Как удалить вредоносное ПО с вашего ПК с Windows]

Два из четырех экспертов, которые сотрудники Эстонской компьютерной команды реагирования на чрезвычайные ситуации (CERT) ждут вторника утром в столице Армении Ереване, требуя разрешения на въезд в Грузию Катрин Пяргмяэ, менеджер по связям с общественностью Эстонского центра информатики. Эти две официальные лица также приносят гуманитарную помощь, сказала она.

В Эстонии также находится веб-сайт Министерства иностранных дел Грузии, в течение последних нескольких дней находившийся под постоянной атакой.

«Давайте просто скажем, что мы переехали, - сказал Пяргмяэ. «Я знаю, что есть заинтересованные стороны, которые читают СМИ, поэтому нехорошо сказать, где именно находится хостинг».

Веб-сайт президента Грузии Михаила Саакашвили остался во вторник утром. Сетевые эксперты сказали, что этот сайт был отключен в середине июля после DDOS-атаки из ботнета.

Ботнет был основан на коде «MachBot», который обменивается данными с другими взломанными ПК через HTTP (протокол передачи гипертекста) тот же протокол, используемый для передачи веб-страниц. Известно, что код MachBot используется российскими бот-пастухами, согласно Shadowserver Foundation, который отслеживает вредоносную активность в Интернете.

Shadowserver заявил в понедельник, что хакеры в какой-то момент сорвали веб-сайт парламента Грузии. «Нападавшие вставили большое изображение, состоящее из нескольких меньших бок о бок изображений изображений как президента Грузии, так и Адольфа Гитлера», - пишет группа.

В Грузии сейчас также размещаются некоторые сайты в США, логичный шаг, чтобы лучше защитить сайты от атак, сказал Pärgmäe. Shadowserver писал, что президентский сайт, похоже, был перенесен на IP-адрес (интернет-протокол), принадлежащий Tulip Systems, интернет-провайдеру в Атланте, Джорджия.

Страна также ищет другие способы поддержания текущей информации. Также был поднят сайт новостей Грузии, но сайт предупредил, что он находится под «постоянной атакой DDOS». Этот веб-сайт создал группу в службе групп Google, где подписчики могут получать новости, которые она регулярно публикует.

Грузинский CERT сказал, что подразделение слишком занято, чтобы говорить.

Во вторник утром Россия объявила, что прекратит военные операции в Южной Осетии и Абхазии, заявив, что безопасность его миротворцев в регионе была обеспечена.