Кибератаки на украинские сайты начались 18 февраля и продолжаются до сих пор.
Совет национальной безопасности и обороны Украины (СНБО) заявил, что с 18 февраля фиксирует DDoS-атаки на сайты сектора безопасности и обороны страны, а также госучреждений и стратегических предприятий.
Уже установлены IP-адреса, с которых велись атаки. Утверждается, что они принадлежат российским сетям обмена трафиком. Во время кибератак злоумышленники использовали новый механизм, ранее не встречавшийся украинским специалистам по цифровой безопасности.
Злоумышленники действуют по проверенной схеме: веб-серверы инфицируются вирусом, который скрытно их элементом бот-сети. Провайдер определяют зараженные серверы как источник атак и блокируют их работу, делая недоступными для пользователей.
