信息來源:安全內(nèi)參
據(jù)securityaffairs消息,保加利亞政府機構(gòu)的基礎(chǔ)設(shè)施遭到大規(guī)模 DDoS 攻擊,包括內(nèi)務(wù)部、國防部、司法部、憲法法院等多個政府部門受到嚴(yán)重影響。本輪攻擊自10月15日開始,保加利亞專家認(rèn)為是由具有俄羅斯政治背景的攻擊者精心策劃。
目前,保加利亞政府表示已對該事件展開調(diào)查,并警告稱這些襲擊正在威脅國家的基礎(chǔ)。首席檢察官伊萬·格舍夫(Ivan Geshev)在有關(guān)該主題的特別簡報中將此次DDoS攻擊定義為刑事犯罪。
Ivan Geshev表示,“在本次網(wǎng)絡(luò)攻擊中,包括總統(tǒng)府在內(nèi)的網(wǎng)站遭遇攻擊,對方的目標(biāo)是整個保加利亞國家,是歐洲大家庭的一部分。甚至憲法法院也遭到了網(wǎng)絡(luò)攻擊,但我不知道他們?yōu)槭裁窗褭z察官辦公室排除在外(開玩笑)?!?
眾所周知,DDoS 攻擊會發(fā)送過多的請求,從而使目標(biāo)網(wǎng)站不堪重負(fù),最終導(dǎo)致這些網(wǎng)站無法被訪問或響應(yīng)速度變的十分緩慢。數(shù)字事務(wù)部表示,已采取措施減少攻擊對保加利亞政府網(wǎng)站的影響,目前網(wǎng)絡(luò)攻擊已經(jīng)停止,并未泄露敏感內(nèi)容。
初步調(diào)查顯示,DDoS攻擊起源于俄羅斯馬格尼托哥爾斯克,副首席檢察官兼國家調(diào)查局局長鮑里斯拉夫·薩拉福夫解釋稱,僅僅依靠這些信息不足以將攻擊歸因于特定的威脅行為者?!盁o論是某些人的倡議還是國家機構(gòu)的要求,我現(xiàn)在都不能承諾,因為這也是調(diào)查保密的問題?!?
薩拉福夫補充到,地方當(dāng)局已經(jīng)確定了至少一名參與襲擊的攻擊者,保加利亞當(dāng)局將會要求引渡,但可以預(yù)見的是,俄羅斯政府永遠(yuǎn)不會支持保加利亞當(dāng)局的要求。這也不是俄羅斯第一次發(fā)生此類事件,此前來自俄羅斯的網(wǎng)絡(luò)攻擊還對保加利亞郵政系統(tǒng)發(fā)動了突襲。
據(jù)廣播公司 Dnevnik 報道稱,俄羅斯黑客組織 KillNet 聲稱對此負(fù)責(zé),并在其 Telegram 頻道上宣布了這次攻擊。KillNet 的成員稱自己是站在克里姆林宮這邊的愛國者,而保加利亞正在俄烏戰(zhàn)爭中對烏克蘭進(jìn)行援助,他們攻擊的目的是吸引注意力和傳播虛假信息。