Вечером 15 февраля в Украине перестали работать сайт и приложение Приват24, сайт и приложение Ощадбанка, а также порталы Министерства обороны и Вооруженных сил Украины. Причиной стала DDoS-атака.
Как сообщается на Facebook-странице Министерства обороны Украины, атака еще продолжается, она направлена на максимальную загрузку серверных мощностей, на которых работает сайт.
«Злоумышленники наверняка знали, что сайт защищен от классических DDoS атак, поэтому прибегли к поиску уязвимых мест в коде самого сайта. Мы можем констатировать, что это им, к сожалению, удалось», — отметили в Минобороны.
Сообщается, что специалисты ведомства, при поддержке всех субъектов, причастных к обеспечению кибербезопасности, осуществили настройку дополнительной защиты и отдельные технические работы по восстановлению штатного функционирования веб-портала. Свою поддержку в этой ситуации Украине оказали США, предоставив технические консультации и сервисы дополнительной защиты.
«Мы имеем понимание о природе атаки: злоумышленники ничего не взламывали, не пытались загружать канал или прекращать работу провайдера, но направили на сайт много специфических запросов, чтобы перегрузить существующие серверные мощности избыточными вычислениями», — рассказали в Минобороны.
Специалисты, понимая, что сайт может быть подвергнут не только другим аналогичным DoS-атакам, но и DDoS-атакам, направили весь трафик сайта через дополнительный сервис защиты, расположенный в США.
Необходимость обновления инфраструктуры доступа во всем мире может приводить к тому, что сайт Минобороны может некоторое время казаться недоступным, но после окончательного обновления DNS-серверов он будет функционировать стабильно.
«Министерство обороны Украины без избыточного трагизма, но с осмотрительностью осознает, что атаки будут продолжаться и иногда будут приводить к временному нарушению его работы, по крайней мере, пока сайт не будет профессионально обновлен», — резюмировали в Минобороны.
Как писал «Апостроф», Центр стратегических коммуникаций и информационной безопасности сообщил, что денежным средствам вкладчиков ПриватБанка, который атаковали хакеры, ничего не угрожает.