DDoS-атаки на сайты СМИ

В день выборов в Государственную думу ряд крупных российских информационных ресурсов подверглись атакам хакеров. Перестали работать сайты "Эха Москвы", "Коммерсанта", Slon.ru, "Большого города", журнала The New Times, а также сайт ассоциации наблюдателей "Голос" и ее главный интернет-проект "Карта нарушений"

РИА Новости. Руслан Кривобок

***

Руководство радиостанции "Эхо Москвы" приняло решение обратиться с жалобой на атаки хакеров в Генпрокуратуру РФ, ЦИК, управление по борьбе с компьютерными преступлениями МВД.

фото: Артем Макеев

Алексей Венедиктов в интервью «Радио Свобода»: «DDoS-атака началась в 6:40 утра в день выборов. Я связываю это напрямую с тем, что сайт "Эхо Москвы", который в последний месяц вышел на 2 млн. визитов ежедневно, публиковал истории нарушений на выборах в Госдуму. И те люди, которые, собственно, осуществляют эти нарушения, они предприняли или организовали DDoS-атаки, чтобы об их противоправной деятельности было не очень известно. Поэтому атака организована с большим вкусом и знанием дела.

Мы отправили заявление в ЦИК с требованием, а не с просьбой, принять меры. Сейчас мы получаем заявление председателя совета директоров "Эхо Москвы", который представляет "Газпром", нашего акционера, Николая Сенкевича, где он говорит о том, что он дал команду начальнику экономической службы безопасности подключиться к расследованию этого дела. Мы не намерены оставлять этих преступников веселыми и свободными.

Я, конечно, не уполномочен говорить от их лица, но, тем не менее, оба пресс-секретаря, можно сказать, выразили солидарность со мной и возмущение. Может быть, и я надеюсь на это, последуют какие-то заявления от официальных государственных органов власти по этому поводу - не только "Эхо Москвы", но и по поводу тех сайтов, которые публиковали нарушения и сегодня подверглись DDoS-атакам. Принципиальную, конечно, позицию и президента, и премьера хотелось бы иметь. Я это им сказал.

Я не знаю, как закончится эта история, но в данном случае в моем разговоре с председателем совета директоров "Эхо Москвы" я заявил о том, что "Эху Москвы" нанесен существенный экономический ущерб, а значит, он нанесен и "Газпрому" как главному акционеру. И в интересах и "Газпрома", и государства с этим разобраться».

***

Также с утра для пользователей оказались недоступны сайты Slon.Ru, «Большой город» и The New Times. Представители изданий заявляют о том, что сайты подверглись DDoS-атакам.

«Атака на сайт была совершена рано утром. В данный момент мы занимаемся восстановлением сайта, но проблему еще до конца не решили. Постепенно сайт грузится», – сказал шеф-редактор журнала The New Times Илья Барабанов «Газете.Ru».

Атаку на сайт издания Барабанов связывает с тем, что в России проводятся выборы в Госдуму.

«По-моему, абсолютно понятно, что это (атака на издание. –»Газета.Ru») стоит в одном ряду с кампанией против ассоциации «Голос». Ответственные за высокие результаты «Единой России» не хотят, чтобы знали, каким образом эти высокие проценты будут нарисованы. Я удивлен, что ЖЖ еще жив», – сказал «Газете.Ru» Барабанов.

С утра так же, как и сайт The New Times, недоступен для пользователей и сайт журнала «Большой город».

Комментарии по поводу нарушений в работе сайта издания «Газете.Ru» дал главный редактор БГ Филипп Дзядко.

«Сайт недоступен примерно с десяти утра. Мы работаем над тем, чтобы восстановить его. Но это не так просто. Пока новости будут появляться в Facebook и Twitter», – сказал Дзядко.

По словам Дзядко, атака на сайт журнала связана с тем, что «сегодня день выборов».

«Мы внимательно следим за тем, что происходит в стране. Для каждого спокойного наблюдательного человека очевидно, что происходит бесконечное количество нарушений. Мы о них сообщаем. А власть настолько дезориентирована и испугана и не знает, что делать, что рушит сайты, сообщающие объективную информацию».

Помимо сайтов изданий «Большой город» и The New Times, также недоступен для читателей сайт издания Slon.Ru.

«Сайт с утра не работает... Мы публикуем в Facebook и Twitter. Сейчас смотрим, как можно облегчить эту атаку», – сказал генеральный директор Slon.Ru Максим Кашулинский.

На вопрос корреспондента «Газеты.Ru», с чем может быть связана DDoS-атака на сайт, Кашулинский ответил: «С тем, что день выборов. С тем же, по каким причинам не работают сайты «Эха Москвы».

«На мой взгляд, с продолжающейся кампанией против «Голоса», – добавил Кашулинский.

***

Сегодня с утра ни читатели, ни редакция журнала «Большой город» не могли попасть на сайт издания.

Из-за DDoS-атаки (атака на компьютерную систему с целью довести её до отказа) сайт был недоступен до самого вечера. Таким образом, сотрудники и корреспонденты БГ не смогли вести запланированную прямую трансляцию с избирательных участков, сообщается на сайте "БГ".

Позднее сегодня один из внештатных корреспондентов БГ Григорий Охотин, посетивший пять избирательных участков в ЦАО, получил в одном из них, как ему показалось, угрозу в адрес издания.

Он сообщил, что председатель УИКа 191-го участка Сергей Артемьев сказал ему: «Уважаемая редакция «Большого города» находится недалеко, так? На пятом этаже? Очень приятно наблюдать товарищей, которые работают на нашей территории». На вопрос Охотина про ситуацию с копией протокола (одно из нарушений), заданный в присутствии приехавших членов якиманского ТИК, Артемьев сказал: «Молодой человек, пожалуйста, помолчите».

Вскоре некто, представившийся заместителем председателя УИК Игорем Истратовым, начал указывать корреспонденту БГ про излишки света в редакции «Большого города». На прямой вопрос о том, утверждает ли он, что собирается отключить освещение в редакции «Большого города», этот сотрудник участка 191 заявил: «Да. Во всем большом городе Москва». Потом Артемьев отвел корреспондента в сторонку и сообщил, что, прежде чем что-то писать, ему стоит посоветоваться со своим руководством.

***

Помимо сайтов СМИ, атаке хакеров подвергся популярный сервис блогов LiveJournal. Он был недоступен в течение нескольких часов и восстановил работу около 15:00 по московскому времени.

Известный интернет-эксперт и владелец статистического сервиса Liveinternet.ru Герман Клименко отмечает, что в это воскресенье трафик на новостные СМИ заметно больше, чем обычно в выходные, что могло также стать причиной неустойчивой работы ресурсов.

"Посещаемость оппозиционных ресурсов выросла на 20%. Люди заходят посмотреть информацию о нарушениях на выборах. Любой крупный сайт постоянно подвергается DDoS-атакам. Но в сочетании с увеличившимся трафиком это дало свои результаты там, где ресурсы не были подготовлены к высоким нагрузкам", - приводятся слова Клименко на сайте РИА Новостей.

Там же есть мнение медиадиректора компании SUP, которой принадлежит блогхостинг LiveJournal (атаки на этот ресурс не прекращаются с понедельника). Антон Носик уверен, что с DDoS-атаками на крупные российские ресурсы должны разбираться правоохранительные органы.

"Я буду настаивать на том, чтобы ни один такой эпизод не прошел без обращения в правоохранительные органы и надзорные ведомства. Последние должны разобраться в бездействии полиции", - сказал Носик.

Он утверждает, что LiveJournal дважды обращался в полицию из-за атак, которым ресурс подвергался весной и летом 2011 года. Однако уголовные дела так и не были возбуждены.

***

Специалист в области ИТ-технологий Сергей Рыжиков рассказал «Известиям» о том, почему к следующим выборам спрос на защиту от хакерских атак возрастет.

Инциденты, произошедшие в день выборов с крупнейшими российскими информационными порталами с точки зрения специалиста вряд ли могут считаться чем-то из ряда вон выходящим. Технически создать препятствия для работы сайта достаточно легко. Существует подпольный рынок, на котором можно заказать такие DDoS-атаки. Причем, стоит это недорого. Суммы могут варьироваться от 10 000 рублей в день до 100 000, если речь идет о масштабной акции.

Противостоять этому достаточно тяжело, «отрезать» пользователей - тоже сложно. Например, для того, чтобы отразить DDoS-атаку  на один из российских интернет ресурсов, нам пришлось «срезать» трафик западных посетителей. То есть основная масса запросов шла из-за рубежа.

При этом я не думаю, что хакеры становятся субъектами российской политики. Использование того или иного инструмента, не означает, что эти люди влезают в политику. Они зарабатывают деньги, а кто к ним обращается - неизвестно.  Заказчика  в такой ситуации найти невозможно. Заказ мог быть размещен как в России, так и за рубежом. Бот-сети могли быть подготовлены сильно заранее.

Другое дело, что кардинально изменилась роль интернета в общественно-политической жизни страны. Интернет стал инструментом для всех без исключения участников политического процесса.  Причем, таким инструментом, с помощью которого можно оперативно вывести игрока из игры в ключевой момент. Это тенденция, как мы говорим, «спрямления» канала. Если раньше, чтобы дойти до аудитории, надо было работать через газету, журнал, телевидение, то теперь, с помощью интернета, на прямом контакте может одновременно находиться десятки-сотни тысяч людей, которые ретвитят, репостят и тд, развивая скорость и динамика своего контакта до глобального масштаба. Одновременно растет прямое управление аудиторией.

Сегодняшние события с DDoS-атаками можно считать прецедентом. Я думаю, что сегодня впервые издания и их владельцы осознали, что самый мощный инструмент, которым они располагают, можно легко вывести из игры простым способом. Конечно, есть инструменты для защиты, технические средства и провайдеры, которые готовы предоставить повышенные меры безопасности. Это будет стоит изданию значительно больше, чем стоимость атаки. К следующим выборам большинство ключевых игроков подготовятся к такого рода угрозе и спрос на услуги по защите от DDoSи хакерских атак несомненно возрастет.

По материалам:

РИА Новости

Газета Ру

Известия