Украинские хакеры атаковали «РИА Новости» и «Первый канал»
Вслед за DDoS-атакой на телеканал хакеры пытаются вывести из строя и другие СМИ
Специалисты из компании Highload Lab, занимающейся защитой сайтов от DDoS-атак, рассказали «Известиям», что сайт «Первого канала», который в четверг перенес две мощные хакерские атаки, не единственный сервер СМИ, в этот день подвергшийся DDoS-нападкам. Судя по всему, нападающая на СМИ сторона настроена серьезно и еще не раз заблокирует работу сайта канала, говорит гендиректор Highload Lab Александр Лямин. Тем более «Первому каналу» при первой атаке удалось реанимировать только один свой сервер из трех: два DNS-сервера недоступны.
Сайт «Первого канала» оказался заблокированным в четверг, 13 марта, с 12.15 до 13.53 мск. Телеканал сначала заявил о возможной аварии у провайдера «Первого канала», компании «МегаФон», а позже объявил о хакерской атаке, блокировавшей работу сайта. В «МегаФоне» подтвердили факт атаки и открестились от неполадок в работе своей сети. К вечеру атака на сайт канала повторилась, нейтрализовать ее вновь удалось.
По версии «Первого канала», DDoS-атака велась из Киева. Однако Лямин в этом не уверен.
— Сейчас можно сказать, что атаковали три DNS-сервера «Первого канала», — говорит эксперт. — Но сложно определить местонахождение источника. Как правило, такие шумные DDoS-атаки строятся на многоходовках. Кроме того, нападающая сторона меняет вектор атаки.
По его мнению, «Первый канал» нейтрализовал только первые волны атаки, и это еще не конец, так как два сервера до сих пор не реанимированы и угроза возобновления атаки существует до сих пор. Он также отмечает, что нападающая сторона очень хорошо мотивирована и постоянно будет менять рычаги нападения.
— Не случайно нападающая сторона выбрала вечер для второй атаки. Дело в том, что контрмеры работают в ручном режиме, а вечером все инженеры как раз ушли домой, — поясняет Лямин.
Почерк атакующих сайт «Первого канала», по оценке Лямина, схож с атакой на сайт газеты «Ведомости», произошедшей 30 января этого года.
— Там тоже атаковали сначала web-приложение, а затем атакующие почувствовали, что ничего хорошего из этого не выйдет, и переключились на DNS-серверы, — отметил он.
По словам Лямина, параллельно происходит еще несколько атак на СМИ с похожим хакерским почерком. Назвать их гендиректор компании отказался.
Однако, как удалось выяснить у источников «Известий» в холдинге «РИА Новости», активной кибератаке сейчас подвергается один из ресурсов холдинга. В то же время исполняющий обязанности главного редактора «РИА Новости» Ираклий Гачечиладзе утверждает, что об атаках ничего не слышал.
Ранее СМИ писали о перебоях в работе сайтов телеканала Russia Today, интернет-издания Life News, газеты «Известия» и «Российской газеты». Так, атака на «Известия» и Life News длилась более суток, максимальная нагрузка доходила до 40 Гб.