Під час російсько-грузинської війни низка кібератак заполонила і вивела з ладу вебсайти численних південноосетинських, грузинських, російських та азербайджанських організацій. Атаки були розпочаті за три тижні до початку війни, що вважається «першим випадком в історії скоординованої атаки у кіберсфері, що збігається із значними бойовими діями у інших сферах (на землі, в повітрі, морі та космосі)».
Атаки
20 липня 2008 року, за кілька тижнів до російського вторгнення в Грузію, заражені вірусами «зомбі» комп'ютери вже атакували Грузію. На сайт президента Грузії Міхеіла Саакашвілі був здійснений напад, що призвело до перевантаження сайту. Трафік, спрямований на сайт, містив фразу «win+love+in+Rusia» (англ. з помилками «перемога+любов+в+Росії»). Після цього сайт не працював 24 години.
5 серпня 2008 року було зламано сайти південноосетинської новинної агенції «ОСІнформ» та «ОСРадіо». Вебсайт «ОСІнформ» з адресою osinform.ru зберіг свій заголовок і логотип, але його вміст було замінено вмістом сайту Alania TV. Телевізійна станція Alania TV, яку підтримує уряд Грузії, орієнтована на аудиторію в Південній Осетії, заперечує будь-яку причетність до злому вебсайту конкурентного інформаційного агентства. Посланник від Південної Осетії в Москві стверджував, що Грузія намагалася приховати загибель 29 грузинських військовослужбовців під час пожежі 1 і 2 серпня.
5 серпня трубопровід Баку–Тбілісі–Джейхан піддався терористичній атаці поблизу міста в Туреччині. Відповідальність спочатку взяла на себе Робоча партія Курдистану (PKK), але є непрямі докази того, що це була складна комп'ютерна атака на системи контролю та безпеки, що призвели до підвищення тиску та вибуху.
За словами дослідника Джарта Арміна, з вечора 7 серпня 2008 року багато грузинських інтернет-серверів перебували під зовнішнім контролем. 8 серпня DDoS-атаки досягли піку і почалися заміни головних сторінок (дефейси).
Як повідомляється, 9 серпня 2008 року головні ділянки грузинського інтернет-трафіку були перенаправлені на сервери в Росії та Туреччині, де цей трафік був частково заблокований. Російські та турецькі сервери ніби контролювали російські хакери. Пізніше того ж дня адміністратори мережі в Німеччині змогли тимчасово перенаправити частину грузинського інтернет-трафіку безпосередньо на сервери, якими керує компанія Deutsche Telekom AG. Однак за кілька годин трафік знову був перенаправлений на сервери в Москві.
10 серпня 2008 року вебсайт інформаційного агентства «РИА Новости» був вимкнений на кілька годин через серію атак. Голова ІТ-відділу агентства Максим Кузнєцов зазначив: «DNS-сервери та сам сайт піддаються серйозній атаці».
10 серпня Джарт Армін попередив, що грузинські сайти, які є в Інтернеті, могли бути фальшивими. Він сказав: «Будьте обережні з будь-якими вебсайтами, які є офіційно Грузинськими, але не мають жодних останніх новин [наприклад, від суботи, 9 серпня, або неділі, 10 серпня], оскільки вони можуть бути шахрайськими».
Ще до 11 серпня 2008 року на вебсайті грузинського президента був розміщений дефейс, а також опубліковані зображення, що порівнюють президента Саакашвілі з Адольфом Гітлером. Це був приклад кібервійни в поєднанні з психологічною операцією (PSYOP). Також мішенню став сайт грузинського парламенту. Також були атаковані деякі грузинські комерційні сайти. 11 серпня Грузія звинуватила Росію у веденні кібервійни на вебсайтах грузинського уряду одночасно з військовим наступом. у міністерстві закордонних справ Грузії заявили: «Кампанія кібервійни з боку Росії серйозно підриває роботу багатьох грузинських вебсайтів, у тому числі міністерства закордонних справ». Речник Кремля спростував це звинувачення і сказав: «Навпаки, ряд інтернет-сайтів, що належать російським ЗМІ та офіційним організаціям, стали жертвами узгоджених хакерських атак». Міністерство закордонних справ створило блог на сервісі Google Blogger як тимчасовий сайт. Сайт президента Грузії перенесли на сервери США. На вебсайті Національного банку Грузії в якийсь момент розмістили дефейс, а також зображення диктаторів 20-го століття та зображення президента Грузії Саакашвілі. На вебсайт парламенту Грузії розмістила дефейс «група хакерів Південної Осетії», а вміст було замінено зображеннями, що порівнюють Саакашвілі з Гітлером.
Естонія запропонувала хостинг та радників з кіберзахисту для урядового сайту Грузії. Однак речник Центру розвитку державних інформаційних систем Естонії сказав, що Грузія не просила допомоги. «Це буде вирішувати уряд», — сказав він. Повідомлялося, що росіяни бомбили телекомунікаційну інфраструктуру Грузії, зокрема вежі стільникового зв'язку. Під час конфлікту приватні компанії США також допомагали уряду Грузії захищати інформацію, яка не по'язана воєнними діями, наприклад про виплату заробітної плати держслужбовцям.
Російські хакери також атакували сервери інформаційного агентства Azerbaijani Day.Az. Причиною стала позиція Azerbaijani Day.Az у висвітленні російсько-грузинського конфлікту. Атаку також зазнав ANS.az, один з провідних новинних сайтів Азербайджану. Російські спецслужби також вимкнули інформаційні сайти Грузії під час війни. Грузинський новинний сайт Civil Georgia був перенесений на один із доменів Blogspot Google. Незважаючи на кібератаки, грузинським журналістам вдалося повідомити про війну. Багато медіа-професіоналів і громадянських журналістів створили блоги, щоб повідомляти або коментувати війну
Кандидат у президенти США Барак Обама вимагав від Росії припинити інтернет-атаки, а також дотримуватися режиму припинення вогню у конвенційній війні. Президент Польщі Лех Качинський заявив, що Росія блокує грузинські «інтернет-портали», щоб доповнити свою військову агресію. Він запропонував Грузії власний вебсайт, щоб допомогти в «поширенні інформації». Міжнародна організація «Репортери без кордонів» засудили порушення свободи інформації в Інтернеті після початку військових дій між Грузією та Росією. «Інтернет став полем битви, на якому першою жертвою є інформація», — йшлося у повідомленні.
Атаки включали атаки відмови в обслуговуванні. 12 серпня газета Нью-Йорк таймс повідомила, що, за словами деяких експертів, це був перший випадок в історії, коли відома кібератака збіглася з війною. 12 серпня атаки, здійснені програмами, які знаходилися в хостинг-центрах, керованих російськими телекомунікаційними компаніями, тривали. Російськомовний сайт stopgeorgia.ru продовжував працювати та пропонувати програмне забезпечення для DoS атак.
14 серпня 2008 року повідомлялося, що, хоча перемир'я досягнуто, основні грузинські сервери все ще не працюють, що заважає комунікації в Грузії..
Аналіз
Російський уряд спростував звинувачення в тому, що він стоїть за нападами та заявив, що, можливо, «особи в Росії чи в інших місцях взяли на себе зобов'язання розпочати атаки». Деякі джерела припускають, що за багатьма з цих кібератак стояла злочинна група з Санкт-Петербурга, відома як Russian Business Network (Російська бізнес мережа, або RBN). RBN вважалася однією з найгірших у світі мереж хостингу спаму, дитячої порнографії, шкідливих програм, фішингу та кіберзлочинних мереж. Вважається, що лідер і творець RBN, відомий як Flyman, є племінником могутнього російського політика зі зв'язками.
Болгарський аналітик з інтернет-безпеки Данчо Данчев стверджував, що російські атаки на грузинські вебсайти використовували «всі необхідні фактори для повної успішної передачі пропускної здатності та юридичної відповідальності перед пересічним користувачем Інтернету на сторонніх осіб».
Хосе Назаріо, дослідник безпеки у Arbor Networks, сказав виданню CNET, що він бачить докази того, що Грузія реагувала на кібератаки, атакуючи принаймні один сайт московської газети.
Дон Джексон, директор із розвідки загроз SecureWorks, фірми з комп'ютерної безпеки в Атланті, зазначив, що на вихідних напередодні війни комп'ютерні дослідники спостерігали, як створювалися ботнети під час підготовки до атаки, а потім активовані незадовго до початку російських авіаударів 9 серпня. За словами Джексона, це підкріплює думку, що за атакою справді стоїть російський уряд, а не RBN. Крім того, Джексон виявив, що не всі комп'ютери, які атакували грузинські вебсайти, були на серверах RBN, а також на «інтернет-адресах, що належать державним телекомунікаційним компаніям у Росії».
Ґаді Еврон, колишній керівник ізраїльської команди реагування на комп'ютерні надзвичайні події, вважав, що атаки на грузинську інтернет-інфраструктуру нагадували кібербунт, а не кібервійну. Еврон визнав, що атаки могли бути «непрямими російськими (військовими) діями», але вказав, що нападники «могли б атакувати більш стратегічно важливі цілі або активно ліквідувати інфраструктуру (грузинського Інтернету)». Тіньовий сервер зареєстрував шість різних залучених до атак ботнетів, кожен з яких контролювався іншим командним сервером.
Джонатан Зіттрен, співзасновник Гарвардського центру Інтернету та суспільства Беркмана, сказав, що російські військові безперечно мають засоби для атаки на інтернет-інфраструктуру Грузії. Білл Вудкок, директор з досліджень Packet Clearing House, каліфорнійської некомерційної групи, яка відстежувала тенденції безпеки в Інтернеті, сказав, що атаки мали ознаки «підготовлених та координованих професіоналів». Російські хакери також зламали російську газету Skandaly.ru нібито за висловлювання прогрузинських настроїв. «Це був перший раз, коли вони атакували внутрішню та зовнішню ціль у рамках однієї атаки», — сказав Вудкок. Гері Уорнер, експерт з кіберзлочинності з Університету Алабами в Бірмінгемі, сказав, що він знайшов «копії сценарію атаки» використаного проти Грузії разом з інструкціями щодо використання, опубліковані в розділі коментарів від читачів у нижній частині практично кожної історії в російських ЗМІ. Білл Вудкок додав, що кібератаки залишають мінімум слідів, а також настільки дешеві та прості в організації, що вони майже точно залишаться рисою сучасної війни.
Журнал Економіст написав, що будь-хто, хто бажає взяти участь у кібератаці на Грузію, може зробити це з будь-якого місця, де є підключення до Інтернету, відвідавши один із проросійських сайтів і завантаживши програмне забезпечення та інструкції, необхідні для проведення розподіленої атаки «відмову в обслуговуванні» (DDoS). Вебсайт під назвою StopGeorgia надав утиліту під назвою DoSHTTP, а також список цілей, включаючи урядові установи Грузії та посольства Великої Британії та Америки в Тбілісі. Для запуску атаки потрібно було просто ввести адресу та натиснути кнопку з написом «Start Flood». На вебсайті StopGeorgia також вказано, які цільові сайти все ще активні, а які перестали працювати. Інші вебсайти пояснювали, як писати прості програми для надсилання безлічі запитів, або пропонували спеціальні вебсторінки, які були налаштовані на повторне завантаження, що перевантажувало грузинські сайти трафіком. Не було переконливих доказів того, що напади були здійснені або санкціоновані російським урядом, а також не було доказів того, що він намагався їх зупинити.
У березні 2009 року дослідники безпеки з Greylogic дійшли висновку, що російське ГРУ та ФСБ, ймовірно, відігравали ключову роль у координації та організації атак. Форум Stopgeorgia.ru був прикриттям для спонсованих держвою атак.
Джон Бамгарнер, член Відділу кібернаслідків США (US-CCU) провів дослідження кібератак під час російсько-грузинської війни. У звіті зроблено висновок, що кібератаки проти Грузії, запущені російськими хакерами у 2008 році, продемонстрували необхідність міжнародного співробітництва для безпеки. У повідомленні зазначається, що організатори кібератак знали про військові плани Росії, але вважалося, що самі нападники були цивільними. Дослідження Бумґарнера прийшло до висновку, що перша хвиля кібератак, запущених проти грузинських медіа-сайтів, відповідала тактиці, яка використовується у військових операціях. «Здається, більшість інструментів кібератак, використаних в кампанії, були написані або до певної міри налаштовані спеціально для кампанії проти Грузії», — йдеться у дослідженні. Хоча хакери, здавалося, були заздалегідь попереджені про вторгнення та мали переваги від тісної співпраці з державними установами, не було жодних слідів, які б безпосередньо пов'язували атаки з російським урядом або військовими.
Див. також
Примітки
- Hollis, David (6 січня 2011). (PDF). Small Wars Journal. Архів оригіналу (PDF) за 4 березня 2022. Процитовано 4 березня 2022.
- Markoff, John (12 серпня 2008). . The New York Times. Архів оригіналу за 30 березня 2019. Процитовано 4 березня 2022.
- Wentworth, Travis (23 August 2008). . Newsweek. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- Dancho Danchev (22 липня 2008). . ZDNet. Архів оригіналу за 5 березня 2022. Процитовано 4 березня 2022.
- . . 21 липня 2008. Архів оригіналу за 11 серпня 2016. Процитовано 4 березня 2022.
- . . 5 серпня 2008. Архів оригіналу за 25 червня 2017. Процитовано 4 березня 2022.
- Jordan Robertson; Michael Riley (10 грудня 2014). . Bloomberg.com. Архів оригіналу за 25 грудня 2014. Процитовано 4 березня 2022.
- Keizer, Gregg (11 August 2008). . Computerworld. Архів оригіналу за 3 травня 2014. Процитовано 4 березня 2022.
- Danchev, Dancho (11 серпня 2008). . ZDNet. Архів оригіналу за 2 листопада 2014. Процитовано 4 березня 2022.
- . The Telegraph. 11 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- . RIA Novosti. 10 серпня 2008. Архів оригіналу за 12 August 2008.
- Asher Moses (12 серпня 2008). Georgian websites forced offline in 'cyber war'. The Sydney Morning Herald. оригіналу за 14 вересня 2008.
- . Reuters. 11 серпня 2008. Архів оригіналу за 24 січня 2016. Процитовано 4 березня 2022.
- . 11 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- Steven Korns and Joshua E. Kastenberg, Georgia's Cyber Left Hook, Parameters: Journal of the Army War College (2008), 59-64
- . . 11 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- . Reporters Without Borders. 13 серпня 2008. Архів оригіналу за 14 липня 2014.
- . Global Voices. 24 серпня 2008. Архів оригіналу за 26 квітня 2015. Процитовано 4 березня 2022.
- . The Washington Post. 14 серпня 2008. Архів оригіналу за 13 березня 2018. Процитовано 4 березня 2022.
- . The Wall Street Journal. 12 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- . The Age. 13 грудня 2007. Архів оригіналу за 14 вересня 2014. Процитовано 4 березня 2022.
- . CNET. 12 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 4 березня 2022.
- . LA Times Blogs - Technology (амер.). 13 серпня 2008. Архів оригіналу за 4 березня 2022. Процитовано 17 листопада 2020.
- . www.cybertalkblog.co.uk (амер.). Архів оригіналу за 5 березня 2022. Процитовано 16 квітня 2017.
- . The Economist. 4 грудня 2008. Архів оригіналу за 6 May 2009.
- Leyden, John (23 березня 2009). . . Архів оригіналу за 1 жовтня 2019. Процитовано 4 березня 2022.
- Brian Prince (18 серпня 2009). Cyber-attacks on Georgia Show Need for International Cooperation, Report States. eWeek.[недоступне посилання]
- Mark Rutherford (18 серпня 2009). . CNET. Архів оригіналу за 22 серпня 2013. Процитовано 4 березня 2022.
Посилання
- Російсько-грузинська війна 2008: роль кібератак у конфлікті [ 29 червня 2014 у Wayback Machine.]
- ВИЗНАЧЕННЯ ТА СТРИМУВАННЯ КІБЕРВІЙНИ [ 1 березня 2022 у Wayback Machine.]
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
Pid chas rosijsko gruzinskoyi vijni nizka kiberatak zapolonila i vivela z ladu vebsajti chislennih pivdennoosetinskih gruzinskih rosijskih ta azerbajdzhanskih organizacij Ataki buli rozpochati za tri tizhni do pochatku vijni sho vvazhayetsya pershim vipadkom v istoriyi skoordinovanoyi ataki u kibersferi sho zbigayetsya iz znachnimi bojovimi diyami u inshih sferah na zemli v povitri mori ta kosmosi Ataki20 lipnya 2008 roku za kilka tizhniv do rosijskogo vtorgnennya v Gruziyu zarazheni virusami zombi komp yuteri vzhe atakuvali Gruziyu Na sajt prezidenta Gruziyi Miheila Saakashvili buv zdijsnenij napad sho prizvelo do perevantazhennya sajtu Trafik spryamovanij na sajt mistiv frazu win love in Rusia angl z pomilkami peremoga lyubov v Rosiyi Pislya cogo sajt ne pracyuvav 24 godini 5 serpnya 2008 roku bulo zlamano sajti pivdennoosetinskoyi novinnoyi agenciyi OSInform ta OSRadio Vebsajt OSInform z adresoyu osinform ru zberig svij zagolovok i logotip ale jogo vmist bulo zamineno vmistom sajtu Alania TV Televizijna stanciya Alania TV yaku pidtrimuye uryad Gruziyi oriyentovana na auditoriyu v Pivdennij Osetiyi zaperechuye bud yaku prichetnist do zlomu vebsajtu konkurentnogo informacijnogo agentstva Poslannik vid Pivdennoyi Osetiyi v Moskvi stverdzhuvav sho Gruziya namagalasya prihovati zagibel 29 gruzinskih vijskovosluzhbovciv pid chas pozhezhi 1 i 2 serpnya 5 serpnya truboprovid Baku Tbilisi Dzhejhan piddavsya teroristichnij ataci poblizu mista v Turechchini Vidpovidalnist spochatku vzyala na sebe Robocha partiya Kurdistanu PKK ale ye nepryami dokazi togo sho ce bula skladna komp yuterna ataka na sistemi kontrolyu ta bezpeki sho prizveli do pidvishennya tisku ta vibuhu Za slovami doslidnika Dzharta Armina z vechora 7 serpnya 2008 roku bagato gruzinskih internet serveriv perebuvali pid zovnishnim kontrolem 8 serpnya DDoS ataki dosyagli piku i pochalisya zamini golovnih storinok defejsi Yak povidomlyayetsya 9 serpnya 2008 roku golovni dilyanki gruzinskogo internet trafiku buli perenapravleni na serveri v Rosiyi ta Turechchini de cej trafik buv chastkovo zablokovanij Rosijski ta turecki serveri nibi kontrolyuvali rosijski hakeri Piznishe togo zh dnya administratori merezhi v Nimechchini zmogli timchasovo perenapraviti chastinu gruzinskogo internet trafiku bezposeredno na serveri yakimi keruye kompaniya Deutsche Telekom AG Odnak za kilka godin trafik znovu buv perenapravlenij na serveri v Moskvi 10 serpnya 2008 roku vebsajt informacijnogo agentstva RIA Novosti buv vimknenij na kilka godin cherez seriyu atak Golova IT viddilu agentstva Maksim Kuznyecov zaznachiv DNS serveri ta sam sajt piddayutsya serjoznij ataci 10 serpnya Dzhart Armin poperediv sho gruzinski sajti yaki ye v Interneti mogli buti falshivimi Vin skazav Budte oberezhni z bud yakimi vebsajtami yaki ye oficijno Gruzinskimi ale ne mayut zhodnih ostannih novin napriklad vid suboti 9 serpnya abo nedili 10 serpnya oskilki voni mozhut buti shahrajskimi She do 11 serpnya 2008 roku na vebsajti gruzinskogo prezidenta buv rozmishenij defejs a takozh opublikovani zobrazhennya sho porivnyuyut prezidenta Saakashvili z Adolfom Gitlerom Ce buv priklad kibervijni v poyednanni z psihologichnoyu operaciyeyu PSYOP Takozh mishennyu stav sajt gruzinskogo parlamentu Takozh buli atakovani deyaki gruzinski komercijni sajti 11 serpnya Gruziya zvinuvatila Rosiyu u vedenni kibervijni na vebsajtah gruzinskogo uryadu odnochasno z vijskovim nastupom u ministerstvi zakordonnih sprav Gruziyi zayavili Kampaniya kibervijni z boku Rosiyi serjozno pidrivaye robotu bagatoh gruzinskih vebsajtiv u tomu chisli ministerstva zakordonnih sprav Rechnik Kremlya sprostuvav ce zvinuvachennya i skazav Navpaki ryad internet sajtiv sho nalezhat rosijskim ZMI ta oficijnim organizaciyam stali zhertvami uzgodzhenih hakerskih atak Ministerstvo zakordonnih sprav stvorilo blog na servisi Google Blogger yak timchasovij sajt Sajt prezidenta Gruziyi perenesli na serveri SShA Na vebsajti Nacionalnogo banku Gruziyi v yakijs moment rozmistili defejs a takozh zobrazhennya diktatoriv 20 go stolittya ta zobrazhennya prezidenta Gruziyi Saakashvili Na vebsajt parlamentu Gruziyi rozmistila defejs grupa hakeriv Pivdennoyi Osetiyi a vmist bulo zamineno zobrazhennyami sho porivnyuyut Saakashvili z Gitlerom Estoniya zaproponuvala hosting ta radnikiv z kiberzahistu dlya uryadovogo sajtu Gruziyi Odnak rechnik Centru rozvitku derzhavnih informacijnih sistem Estoniyi skazav sho Gruziya ne prosila dopomogi Ce bude virishuvati uryad skazav vin Povidomlyalosya sho rosiyani bombili telekomunikacijnu infrastrukturu Gruziyi zokrema vezhi stilnikovogo zv yazku Pid chas konfliktu privatni kompaniyi SShA takozh dopomagali uryadu Gruziyi zahishati informaciyu yaka ne po yazana voyennimi diyami napriklad pro viplatu zarobitnoyi plati derzhsluzhbovcyam Rosijski hakeri takozh atakuvali serveri informacijnogo agentstva Azerbaijani Day Az Prichinoyu stala poziciya Azerbaijani Day Az u visvitlenni rosijsko gruzinskogo konfliktu Ataku takozh zaznav ANS az odin z providnih novinnih sajtiv Azerbajdzhanu Rosijski specsluzhbi takozh vimknuli informacijni sajti Gruziyi pid chas vijni Gruzinskij novinnij sajt Civil Georgia buv perenesenij na odin iz domeniv Blogspot Google Nezvazhayuchi na kiberataki gruzinskim zhurnalistam vdalosya povidomiti pro vijnu Bagato media profesionaliv i gromadyanskih zhurnalistiv stvorili blogi shob povidomlyati abo komentuvati vijnu Kandidat u prezidenti SShA Barak Obama vimagav vid Rosiyi pripiniti internet ataki a takozh dotrimuvatisya rezhimu pripinennya vognyu u konvencijnij vijni Prezident Polshi Leh Kachinskij zayaviv sho Rosiya blokuye gruzinski internet portali shob dopovniti svoyu vijskovu agresiyu Vin zaproponuvav Gruziyi vlasnij vebsajt shob dopomogti v poshirenni informaciyi Mizhnarodna organizaciya Reporteri bez kordoniv zasudili porushennya svobodi informaciyi v Interneti pislya pochatku vijskovih dij mizh Gruziyeyu ta Rosiyeyu Internet stav polem bitvi na yakomu pershoyu zhertvoyu ye informaciya jshlosya u povidomlenni Ataki vklyuchali ataki vidmovi v obslugovuvanni 12 serpnya gazeta Nyu Jork tajms povidomila sho za slovami deyakih ekspertiv ce buv pershij vipadok v istoriyi koli vidoma kiberataka zbiglasya z vijnoyu 12 serpnya ataki zdijsneni programami yaki znahodilisya v hosting centrah kerovanih rosijskimi telekomunikacijnimi kompaniyami trivali Rosijskomovnij sajt stopgeorgia ru prodovzhuvav pracyuvati ta proponuvati programne zabezpechennya dlya DoS atak 14 serpnya 2008 roku povidomlyalosya sho hocha peremir ya dosyagnuto osnovni gruzinski serveri vse she ne pracyuyut sho zavazhaye komunikaciyi v Gruziyi AnalizRosijskij uryad sprostuvav zvinuvachennya v tomu sho vin stoyit za napadami ta zayaviv sho mozhlivo osobi v Rosiyi chi v inshih miscyah vzyali na sebe zobov yazannya rozpochati ataki Deyaki dzherela pripuskayut sho za bagatma z cih kiberatak stoyala zlochinna grupa z Sankt Peterburga vidoma yak Russian Business Network Rosijska biznes merezha abo RBN RBN vvazhalasya odniyeyu z najgirshih u sviti merezh hostingu spamu dityachoyi pornografiyi shkidlivih program fishingu ta kiberzlochinnih merezh Vvazhayetsya sho lider i tvorec RBN vidomij yak Flyman ye pleminnikom mogutnogo rosijskogo politika zi zv yazkami Bolgarskij analitik z internet bezpeki Dancho Danchev stverdzhuvav sho rosijski ataki na gruzinski vebsajti vikoristovuvali vsi neobhidni faktori dlya povnoyi uspishnoyi peredachi propusknoyi zdatnosti ta yuridichnoyi vidpovidalnosti pered peresichnim koristuvachem Internetu na storonnih osib Hose Nazario doslidnik bezpeki u Arbor Networks skazav vidannyu CNET sho vin bachit dokazi togo sho Gruziya reaguvala na kiberataki atakuyuchi prinajmni odin sajt moskovskoyi gazeti Don Dzhekson direktor iz rozvidki zagroz SecureWorks firmi z komp yuternoyi bezpeki v Atlanti zaznachiv sho na vihidnih naperedodni vijni komp yuterni doslidniki sposterigali yak stvoryuvalisya botneti pid chas pidgotovki do ataki a potim aktivovani nezadovgo do pochatku rosijskih aviaudariv 9 serpnya Za slovami Dzheksona ce pidkriplyuye dumku sho za atakoyu spravdi stoyit rosijskij uryad a ne RBN Krim togo Dzhekson viyaviv sho ne vsi komp yuteri yaki atakuvali gruzinski vebsajti buli na serverah RBN a takozh na internet adresah sho nalezhat derzhavnim telekomunikacijnim kompaniyam u Rosiyi Gadi Evron kolishnij kerivnik izrayilskoyi komandi reaguvannya na komp yuterni nadzvichajni podiyi vvazhav sho ataki na gruzinsku internet infrastrukturu nagaduvali kiberbunt a ne kibervijnu Evron viznav sho ataki mogli buti nepryamimi rosijskimi vijskovimi diyami ale vkazav sho napadniki mogli b atakuvati bilsh strategichno vazhlivi cili abo aktivno likviduvati infrastrukturu gruzinskogo Internetu Tinovij server zareyestruvav shist riznih zaluchenih do atak botnetiv kozhen z yakih kontrolyuvavsya inshim komandnim serverom Dzhonatan Zittren spivzasnovnik Garvardskogo centru Internetu ta suspilstva Berkmana skazav sho rosijski vijskovi bezperechno mayut zasobi dlya ataki na internet infrastrukturu Gruziyi Bill Vudkok direktor z doslidzhen Packet Clearing House kalifornijskoyi nekomercijnoyi grupi yaka vidstezhuvala tendenciyi bezpeki v Interneti skazav sho ataki mali oznaki pidgotovlenih ta koordinovanih profesionaliv Rosijski hakeri takozh zlamali rosijsku gazetu Skandaly ru nibito za vislovlyuvannya progruzinskih nastroyiv Ce buv pershij raz koli voni atakuvali vnutrishnyu ta zovnishnyu cil u ramkah odniyeyi ataki skazav Vudkok Geri Uorner ekspert z kiberzlochinnosti z Universitetu Alabami v Birmingemi skazav sho vin znajshov kopiyi scenariyu ataki vikoristanogo proti Gruziyi razom z instrukciyami shodo vikoristannya opublikovani v rozdili komentariv vid chitachiv u nizhnij chastini praktichno kozhnoyi istoriyi v rosijskih ZMI Bill Vudkok dodav sho kiberataki zalishayut minimum slidiv a takozh nastilki deshevi ta prosti v organizaciyi sho voni majzhe tochno zalishatsya risoyu suchasnoyi vijni Zhurnal Ekonomist napisav sho bud hto hto bazhaye vzyati uchast u kiberataci na Gruziyu mozhe zrobiti ce z bud yakogo miscya de ye pidklyuchennya do Internetu vidvidavshi odin iz prorosijskih sajtiv i zavantazhivshi programne zabezpechennya ta instrukciyi neobhidni dlya provedennya rozpodilenoyi ataki vidmovu v obslugovuvanni DDoS Vebsajt pid nazvoyu StopGeorgia nadav utilitu pid nazvoyu DoSHTTP a takozh spisok cilej vklyuchayuchi uryadovi ustanovi Gruziyi ta posolstva Velikoyi Britaniyi ta Ameriki v Tbilisi Dlya zapusku ataki potribno bulo prosto vvesti adresu ta natisnuti knopku z napisom Start Flood Na vebsajti StopGeorgia takozh vkazano yaki cilovi sajti vse she aktivni a yaki perestali pracyuvati Inshi vebsajti poyasnyuvali yak pisati prosti programi dlya nadsilannya bezlichi zapitiv abo proponuvali specialni vebstorinki yaki buli nalashtovani na povtorne zavantazhennya sho perevantazhuvalo gruzinski sajti trafikom Ne bulo perekonlivih dokaziv togo sho napadi buli zdijsneni abo sankcionovani rosijskim uryadom a takozh ne bulo dokaziv togo sho vin namagavsya yih zupiniti U berezni 2009 roku doslidniki bezpeki z Greylogic dijshli visnovku sho rosijske GRU ta FSB jmovirno vidigravali klyuchovu rol u koordinaciyi ta organizaciyi atak Forum Stopgeorgia ru buv prikrittyam dlya sponsovanih derzhvoyu atak Dzhon Bamgarner chlen Viddilu kibernaslidkiv SShA US CCU proviv doslidzhennya kiberatak pid chas rosijsko gruzinskoyi vijni U zviti zrobleno visnovok sho kiberataki proti Gruziyi zapusheni rosijskimi hakerami u 2008 roci prodemonstruvali neobhidnist mizhnarodnogo spivrobitnictva dlya bezpeki U povidomlenni zaznachayetsya sho organizatori kiberatak znali pro vijskovi plani Rosiyi ale vvazhalosya sho sami napadniki buli civilnimi Doslidzhennya Bumgarnera prijshlo do visnovku sho persha hvilya kiberatak zapushenih proti gruzinskih media sajtiv vidpovidala taktici yaka vikoristovuyetsya u vijskovih operaciyah Zdayetsya bilshist instrumentiv kiberatak vikoristanih v kampaniyi buli napisani abo do pevnoyi miri nalashtovani specialno dlya kampaniyi proti Gruziyi jdetsya u doslidzhenni Hocha hakeri zdavalosya buli zazdalegid poperedzheni pro vtorgnennya ta mali perevagi vid tisnoyi spivpraci z derzhavnimi ustanovami ne bulo zhodnih slidiv yaki b bezposeredno pov yazuvali ataki z rosijskim uryadom abo vijskovimi Div takozhKiberataki proti Estoniyi 2007 Rosijski kibervijni Rosijsko ukrayinska kibervijna Kiberataki na ukrayinski derzhavni sajti 2022 PrimitkiHollis David 6 sichnya 2011 PDF Small Wars Journal Arhiv originalu PDF za 4 bereznya 2022 Procitovano 4 bereznya 2022 Markoff John 12 serpnya 2008 The New York Times Arhiv originalu za 30 bereznya 2019 Procitovano 4 bereznya 2022 Wentworth Travis 23 August 2008 Newsweek Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 Dancho Danchev 22 lipnya 2008 ZDNet Arhiv originalu za 5 bereznya 2022 Procitovano 4 bereznya 2022 21 lipnya 2008 Arhiv originalu za 11 serpnya 2016 Procitovano 4 bereznya 2022 5 serpnya 2008 Arhiv originalu za 25 chervnya 2017 Procitovano 4 bereznya 2022 Jordan Robertson Michael Riley 10 grudnya 2014 Bloomberg com Arhiv originalu za 25 grudnya 2014 Procitovano 4 bereznya 2022 Keizer Gregg 11 August 2008 Computerworld Arhiv originalu za 3 travnya 2014 Procitovano 4 bereznya 2022 Danchev Dancho 11 serpnya 2008 ZDNet Arhiv originalu za 2 listopada 2014 Procitovano 4 bereznya 2022 The Telegraph 11 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 RIA Novosti 10 serpnya 2008 Arhiv originalu za 12 August 2008 Asher Moses 12 serpnya 2008 Georgian websites forced offline in cyber war The Sydney Morning Herald originalu za 14 veresnya 2008 Reuters 11 serpnya 2008 Arhiv originalu za 24 sichnya 2016 Procitovano 4 bereznya 2022 11 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 Steven Korns and Joshua E Kastenberg Georgia s Cyber Left Hook Parameters Journal of the Army War College 2008 59 64 11 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 Reporters Without Borders 13 serpnya 2008 Arhiv originalu za 14 lipnya 2014 Global Voices 24 serpnya 2008 Arhiv originalu za 26 kvitnya 2015 Procitovano 4 bereznya 2022 The Washington Post 14 serpnya 2008 Arhiv originalu za 13 bereznya 2018 Procitovano 4 bereznya 2022 The Wall Street Journal 12 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 The Age 13 grudnya 2007 Arhiv originalu za 14 veresnya 2014 Procitovano 4 bereznya 2022 CNET 12 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 4 bereznya 2022 LA Times Blogs Technology amer 13 serpnya 2008 Arhiv originalu za 4 bereznya 2022 Procitovano 17 listopada 2020 www cybertalkblog co uk amer Arhiv originalu za 5 bereznya 2022 Procitovano 16 kvitnya 2017 The Economist 4 grudnya 2008 Arhiv originalu za 6 May 2009 Leyden John 23 bereznya 2009 Arhiv originalu za 1 zhovtnya 2019 Procitovano 4 bereznya 2022 Brian Prince 18 serpnya 2009 Cyber attacks on Georgia Show Need for International Cooperation Report States eWeek nedostupne posilannya Mark Rutherford 18 serpnya 2009 CNET Arhiv originalu za 22 serpnya 2013 Procitovano 4 bereznya 2022 PosilannyaRosijsko gruzinska vijna 2008 rol kiberatak u konflikti 29 chervnya 2014 u Wayback Machine VIZNAChENNYa TA STRIMUVANNYa KIBERVIJNI 1 bereznya 2022 u Wayback Machine