Федеральне бюро розслідувань (ФБР) заявило в п’ятницю, що розподілені DDoS-атаки, координовані групами хакерів, мають незначний вплив на цільові служби. Як пояснили правоохоронні органи в опублікованому сьогодні повідомленні приватної індустрії, це відбувається тому, що вони націлені на загальнодоступну інфраструктуру, як-от веб-сайти, замість фактичних послуг, що призводить до обмежених збоїв.
«Одночасно з російським вторгненням в Україну ФБР відомо про те, що проросійські хактивістські групи використовують DDoS-атаки для націлювання на компанії критичної інфраструктури з обмеженим успіхом», — заявило агентство.
«Ці атаки, як правило, є опортуністичними за своєю природою і, з кроками пом’якшення DDoS, мають мінімальний оперативний вплив на жертв; однак хактивісти часто оприлюднюють і перебільшують серйозність атак у соціальних мережах.
«Як наслідок, психологічний вплив DDoS-атак часто є більшим, ніж збій у роботі сервісу».
Такі групи зазвичай націлені на високопоставлені організації або організації критичної інфраструктури, як-от фінансові установи, служби екстреної допомоги, аеропорти, державні та медичні заклади. Знищуючи їхні веб-сайти, хактивісти прагнуть підвищити довіру до них і «неправдиво стверджувати, що вплив чи зрив більший, ніж те, що сталося».
DDoS-атаки на критичні та державні організації в США
В одному з недавніх прикладів такого інциденту проросійська хакерська група KillNet заявила про атаку на веб-сайти кількох великих аеропортів США. DDoS-атаки перевантажили сервери, на яких розміщені ці сайти, унеможлививши для мандрівників бронювати послуги в аеропорту або отримувати оновлення про свої заплановані рейси.
Примітні приклади веб-сайтів аеропорту, недоступних під час інциденту, включають:
- Міжнародний аеропорт Хартсфілд-Джексон Атланта (ATL), один із найбільш значущих вузлів повітряного руху країни в США
- Міжнародний аеропорт Лос-Анджелеса (LAX)
- Міжнародний аеропорт Чикаго О’Хара (ORD)
Хоча ці DDoS-атаки не вплинули на рейси, вони все одно мали негативний вплив на важливий економічний сектор, затримуючи пов’язані з ним послуги. Тижнем раніше та ж група також з помірним успіхом атакувала веб-сайти уряду США в Колорадо, Кентуккі та Міссісіпі, на короткий час вивівши з ладу деякі з них.
Killnet також стверджував, що в п’ятницю ліквідував веб-сайт системи управління інформацією про захищену критичну інфраструктуру CISA після того, як його атаки на Міністерство фінансів США на початку жовтня були зірвані, перш ніж вплинути на інфраструктуру агентства. Тиждень тому CISA, ФБР і MS-ISAC опублікували спільну консультацію, щоб надати захисникам інформацію про зниження ймовірності та наслідків DDoS-атак. Джерело