Propalestinští hackeři, kteří útočili na síť X, nejsou žádní začátečníci

Problémy s dostupností služeb hlásili uživatelé už od pondělního ráda. „Proběhl (a stále probíhá) masivní kybernetický útok proti X,“ napsal vpodvečer na síti X Musk. Připomněl, že jeho sociální síť je vystavena hackerským útokům každý den, tentokrát ale podle něj šlo o provedení s velkým množstvím zdrojů.

Později Musk v rozhovoru na stanici Fox Business řekl, že do útoku, který měl za cíl vyřadit sociální síť X z provozu, byly zapojeny IP adresy pocházející „z oblasti Ukrajiny“.

Musk na sebe v poslední době upozornil řadou protiukrajinských vyjádření, a dokonce pohrozil, že Kyjevu vypne internetový systém Starlink.

Tvrzení Muska o útoku však nekoresponduje se zjištěním bezpečnostních expertů. „Jak jsme zjistili, k útokům na sociální síť X se hlásí propalestinská hackerská skupina Dark Storm Team, která se specializuje na DDoS útoky. Skupina se před časem odmlčela, ale v posledních týdnech se vrátila a tvrdě útočí na organizace ve Spojených státech, na Ukrajině, ve Spojených arabských emirátech a v Izraeli,“ konstatoval David Řeháček, bezpečnostní expert Check Pointu.

Útok DDoS (Distributed Denial of Service) má vždy stejný scénář. Miliony počítačů začnou přistupovat v jeden okamžik na konkrétní server. Ten zpravidla nezvládne tak vysoké množství požadavků zpracovat a spadne. Pro běžné uživatele se pak takto napadená webová stránka tváří jako nedostupná.

V uplynulém měsíci úspěšně zaútočila hackerská skupina Dark Storm Team podle bezpečnostních expertů mimo jiné na kritickou infrastrukturu několika organizací, včetně Mezinárodního letiště v Los Angeles, přístavu Haifa v Izraeli a ministerstva obrany Spojených arabských emirátů.

„Hlasitý návrat skupiny Dark Storm Team ještě zvyšuje riziko pro důležité on-line platformy a kritickou infrastrukturu. Uživatelé se musí připravit na možné výpadky služeb a omezený přístup k důležitým webovým stránkám a aplikacím, pokud nebudou dodržena přísná bezpečnostní opatření,“ varoval Řeháček.

Útoky jsou podle něj „stále sofistikovanější, takže pro organizace je důležité používat alternativní komunikační kanály a připravit plán reakce a strategii pro případné výpadky“.

Zdůraznil, že podobné útoky nejsou bohužel překvapující. „V uplynulém roce překonal jejich počet všechny dosavadní rekordy. Evidujeme neustálý vzestup hacktivistických skupin, které sledují ideologické nebo politické zájmy, národních hackerských skupin a také nárůst kyberzločinu jako služby,“ konstatoval Řeháček.

„Je to další důrazná připomínka, jak vážně je potřeba brát oblast kybernetické bezpečnosti, i toho, že je potřeba klást v první řadě důraz na prevenci,“ uzavřel bezpečnostní expert.