Британские спецслужбы обвинили хакеров из РФ в атаках на энергетику

Британские спецслужбы обвинили хакеров из РФ в атаках на энергетику

Британские спецслужбы обвинили хакеров из РФ в атаках на энергетику

Российские хакеры совершили за прошедший год серию кибератак на британские СМИ, систему телекоммуникаций, а также энергетический сектор страны. Такие данные привел Киаран Мартин, глава Центра национальной кибербезопасности Великобритании, входящего в Центр правительственной связи (аналог Агентства национальной безопасности США).

"Я могу подтвердить, что случаи российского вмешательства, фиксировавшиеся Центром национальной кибербезопасности на протяжении всего прошлого года, включали британские СМИ, энергетический и телекоммуникационный сектор", - цитирует чиновника агентство Reuters. По его данным, Мартин подробнее расскажет о результатах работы своего ведомства на мероприятии в Лондоне в среду.

В понедельник премьер-министр Великобритании Тереза Мэй выступила с речью, посвященной вопросам внешней политики. Мэй назвала Россию главной страной, которая пытается подорвать международную систему правил, и обвинила РФ во вмешательстве в выборы и хакерских атаках на правительственные учреждения и ведомства других стран, пишет tass.ru.

Зарубежные СМИ неоднократно голословно заявляли о причастности России к кибератакам, в том числе в ходе предвыборной кампании в США в 2016 году. Эти обвинения были одним из основных предлогов для введения в декабре минувшего года новых санкций против России. В Москве неоднократно отвергали причастность к кибератакам, а санкции называли проявлением агрессии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Провайдер анти-DDoS подвергся атаке в 1,5 Gpps

Команда FastNetMon зафиксировала мощнейшую DDoS-атаку по своей клиентской базе. Мусорный поток, вздувшийся до 1,5 млрд пакетов в секунду (Gpps), был оперативно погашен с использованием профильного сервиса мишени.

Защитный продукт британской разработки в реальном времени задетектил направленный на сайт UDP flood, и пользователь сразу получил представление об интенсивности и распределении стремительно растущего трафика.

Охранник FastNetMon автоматически выполнил перенаправление на центр очистки (с DDoS-фильтрами, схожими с DPI), который по воле случая принадлежит атакованному клиенту — одному из ведущих поставщику таких услуг в Западной Европе.

Были также приняты дополнительные меры — организована ACL-защита на пограничных маршрутизаторах. В результате атака захлебнулась, не успев навредить охраняемому сервису.

По данным защитников, вредоносный поток, на пике достигший 1,5 Gpps, исходил из 11 тыс. сетей, расположенных в разных странах. В DDoS-атаке в основном принимали участие зараженные IoT-устройства и роутеры MikroTik.

 

В прошлом месяце Cloudflare зафиксировала еще более мощный DDoS-флуд — до 5,1 Gpps. Провайдер пообещал опубликовать результаты анализа; новых записей на эту тему пока не появилось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru