Atvairīti Krievijas aktīvistu veikti DDoS uzbrukumi valsts iestādēm un uzņēmumiem

"Cert.lv" pārstāve Līga Besere "Delfi Bizness" informēja, ka kopš pagājušās nedēļas Latvijas kibertelpai uzmanību pievērsuši Krievijas agresori, kas ir veikuši DDoS uzbrukumus gan pret Latvijas valsts iestādēm un dažādu sektoru uzņēmumiem un organizācijām, gan arī pret valsts iestāžu un uzņēmumu tīmekļa vietnēm Igaunijā, Polijā, Čehijā un citviet Eiropā. "Kopš otrdienas Krievijas agresīvo politiku atbalstošais grupējums veica DDoS jeb piekļuves atteicas uzbrukumusvairākām Latvijas valsts iestādēm, medicīnas pakalpojumu sniedzējam, lielai valsts kapitālsabiedrībai, kā arī telekomunikāciju uzņēmumam ar mērķi panākt šo resursu un to sniegto pakalpojumu nepieejamību. Uzbrukumu apjoms sasniedza līdz pat 30 gigabitiem sekundē (Gbps) unpotenciāli varētu ietekmēt resursu darbību. Visi uzbrukumi sadarbojoties "Cert.lv", LVRTC un "Tet" tika veiksmīgi atvairīti, bez būtiskiem traucējumiem sniegto pakalpojumu pieejamībai. Vēlamies uzsvērt, ka DDoS uzbrukumi tiek veikti, imitējot neierasti lielu apmeklētāju skaitu un radot pārslodzi ar serverim nosūtītajiem pieprasījumiem, tādējādi cenšoties traucēt resursa darbību, bet tas neapdraud lietotāju datu drošību," skaidro Besere.

Arī "Tet" pārstāve Lāsma Trofimova norādīja, ka pēdējo divu nedēļu laikā Latvijā krasi palielinājies pakalpojumu atteices uzbrukumu (Distributed-denial-of-service, DDoS) apjoms, tajā skaitā arī valsts iestādēm. Šo uzbrukumu laikā noziedznieku izvēlētajai mājaslapai tiek nosūtīts tik liels pieprasījumu apjoms, kas pārslogo publiski pieejamās interneta vietnes un aptur to darbību. Piemēram, naktī uz otrdienu Ceļu satiksmes drošības direkcijai (CSDD) sadarbībā ar "Tet" izdevies novērst DDoS uzbrukumu ar jaudu 9,4 Gbit/s. CSDD pakalpojumu un servisu pieejamība netika ietekmēta.

Jau pirms Krievijas iebrukuma Ukrainā "Tet" eksperti esot novērojuši aizdomīgu aktivitāti pamattīklā, bet pēc kara sākuma kādu laiku bija iestājusies klusums. Tagad Latvija atkal ir uzbrucēju fokusā. "Kara pirmajā mēnesī mēs pat sākām brīnīties, kāpēc sistēmas neuzrāda drošības uzraudzības sistēmu brīdinājumus. Tas bija saistīts ar to, ka kādu laiku mēs nebijām svarīgs mērķis. Savukārt kopš 9. maija situācija ir radikāli mainījusies – Latvija atkal ir fokusā, DDoS ir atgriezies, un to piedzīvo gan valsts sektors, gan bizness. DDoS uzbrukuma gadījumā CSDD tika sūtīts 9,4 Gbits/s liels kaitniecisks trafiks, ko atvairījām. Šis skaitāms, kā vidēji liela līmeņa uzbrukums," raksturo "Tet" IT drošības pārvaldnieks Uldis Lībietis.

"Latvijas kibertelpai uzmanību pievērsuši Krievijas agresori, kas ir veikuši DDoS uzbrukumus pret valsts iestādēm, kā arī dažādu sektoru uzņēmumiem un organizācijām. Attiecībā uz Latvijas kritisko sistēmu aizsardzību ir paveikts "mājasdarbs", un sadarbībā ar interneta pakalpojumu sniedzējiem ir nodrošināta atbilstoša aizsardzība, lai šādi uzbrukumi nebūtu efektīvi, taču tam nevajadzētu atturēt no turpmākas drošības pasākumu pilnveidošanas, jo arī uzbrucēji turpina pilnveidot savas metodes," situāciju komentējis "Cert.lv" vadītāja vietnieks Varis Teivāns.

Šobrīd uzbrukumi turpinās. "Mēs redzam, ka uzbrucēji izmēģina dažādas metodes un meklē iespēju izmantot vājās vietas mūsu aizsardzībā," norāda Lībietis.