НАК: 313 Team взяла на себя ответственность за DDoS-атаки на госдомены Азербайджана

Хактивистская группировка 313 Team взяла на себя ответственность за DDoS-атаки на информационные ресурсы государственных органов, медиа и зарубежных дипломатических представительств Азербайджана, совершенные 13–15 октября.

Как сообщает Report, об этом заявило Национальное агентство кибербезопасности (НАК).

Техническое расследование Национального CERT показало, что злоумышленники использовали коммерческий DDoS-сервис Litterbox, известный также как Catbox. Он предлагается через Telegram-каналы, а оплата принимается в криптовалюте.

Сервис позволяет генерировать интенсивный трафик через сетевые протоколы GRE, ICMP, UDP и TCP, нарушая доступность атакуемых ресурсов. Использование подобных коммерческих ботнетов упрощает организацию DDoS-атак и создает дополнительные риски для информационных систем различных организаций.

Установлено также, что сервис дает возможность направлять вредоносный трафик через боты, расположенные в заранее выбранных странах. Это может снизить эффективность защитных мер, основанных на блокировке трафика по его географическому происхождению.

Национальный CERT продолжает расследование аналогичных киберугроз и принимает меры по укреплению защиты информационных ресурсов. Индикаторы компрометации, связанные с этой кампанией, добавлены на Платформу обмена информацией об инцидентах (misp.cert.az).

Организациям рекомендовано повысить устойчивость информационных ресурсов, обеспечить постоянный мониторинг сетевого трафика и усилить механизмы защиты от DDoS-атак.