Components

Estland, Polen Georgië helpen cyberaanvallen te bestrijden

Reise nach Finland durch Polen, Litauen, Lettland, Estland

Reise nach Finland durch Polen, Litauen, Lettland, Estland
Anonim

In een intrigerende cyberalliantie staan ​​er tegen de avond twee Estlandse computerexperts in Georgië om de netwerken van het land te laten draaien tijdens een intense militaire confrontatie met Rusland. Polen heeft ruimte gelaten op de webpagina van zijn president voor Georgië om post updates over het aanhoudende conflict met Rusland, dat vrijdag een militaire campagne startte om Georgische troepen uit Zuid-Ossetië en Abchazië, twee afvallige gebieden met sterke banden met Rusland, uit te schakelen.

De samenwerking tussen de voormalige Iron Curtain-bondgenoten is gericht op het afstompen pro-Russische computerhackers, die de afgelopen jaren de schuld hebben gekregen van cyberaanvallen tegen Estland, Litouwen en Georgië bij incidenten die verband hielden met politieke wrijving tussen die landen en Rusland. [

Verder lezen: Hoe malware van uw Windows-pc te verwijderen]

Twee van de vier deskundigen die het Estse Computer Emergency Response Team (CERT) assisteren, stonden dinsdagochtend in Yerevan, de hoofdstad van Armenië, op zoek naar toestemming om naar Georgië te rijden, zei Katrin Pärgmäe, communicatiemanager voor het Estonian Informatics Centre. De twee ambtenaren brengen ook humanitaire hulp, zei ze.

Estland host nu ook de website van het Georgische ministerie van Buitenlandse Zaken, die de afgelopen dagen onderhevig is aan aanvallen.

"Laten we zeggen dat we het verplaatst hebben, "Zei Pärgmäe. "Ik weet dat er geïnteresseerde partijen zijn die media lezen, dus het is niet goed om precies te zeggen waar de hosting is." De website voor de president van Georgië, Mikheil Saakashvili, bleef op dinsdagochtend op. Die site werd rond half juli offline geklopt na een DDOS-aanval van een botnet, zeiden netwerkexperts.

Het botnet was gebaseerd op de "MachBot" -code, die communiceert met andere gecompromitteerde pc's via het HTTP (Hypertext Transfer Protocol), hetzelfde protocol dat wordt gebruikt voor het verzenden van webpagina's. MachBot-code staat erom bekend te worden gebruikt door Russische botherders, volgens de Shadowserver Foundation, die kwaadwillende internetactiviteiten opspoort. Georgië host nu ook enkele sites in de VS, een logische zet om de sites beter te verdedigen tegen aanvallen, zei Pärgmäe. Shadowserver schreef dat de presidentiële site leek te zijn verplaatst naar een IP-adres (internetprotocol) van Tulip Systems, een ISP in Atlanta, Georgia. Het land is ook op zoek naar andere manieren om informatie te laten stromen. Er was ook een Georgische nieuwssite, maar de site waarschuwde dat deze zich onder "permanente DDOS-aanval" bevond. Die website heeft een groep opgezet in de Google Discussiegroepen-dienst, waar abonnees de nieuwsverhalen kunnen ontvangen die ze regelmatig posten.

Een medewerker bij Georgia's CERT zei dat de eenheid te druk was om te spreken. Op dinsdagochtend kondigde Rusland aan dat het de militaire operaties in Zuid-Ossetië en Abchazië zou stopzetten, waarbij hij zei dat de veiligheid van zijn vredessoldaten in de regio was verzekerd.