- BNS inf.
- Teksto dydis:
- Spausdinti
2016 metais penkis kartus daugėjo bandymų Lietuvoje ieškoti nesaugių prieigų prie interneto turinčių įrenginių, siekiant juos panaudoti vykdant kibernetinius išpuolius.
„Per šiuos metus penkis kartus yra padidėjęs skaičius bandymų aptikti prie interneto prijungtus nesaugiai sukonfigūruotus prietaisus“, - BNS sakė Nacionalinio kibernetinio saugumo centro vadovas Rimtautas Černiauskas.
Pavykus aptikti tokius prietaisus, į juos gali būti įsilaužta. Tada jie būna panaudojami kuriant nuotoliniu būdu valdyti įtaisus leidžiantį vadinamąjį botnet tinklą, jis vėliau naudojamas kibernetinėms atakos rengti.
Dažniausiai tokiu būdu būna vykdomos DDoS atakos. Jų metu atakuojami serveriai yra paralyžiuojami dėl vienu metu siunčiamo milžiniško kiekio užklausų prisijungti.
Vienas didžiausių kibernetinių išpuolių šiais metais, nukreiptas prieš amerikiečių interneto domenų vardus tvarkančią bendrovę „Dynamic Network Services Inc.“, spalį įvykdyta būtent DDoS ataka, organizuota per botnet tinklą.
Jo metu milijonai interneto vartotojų negalėjo naudotis populiariais tinklalapiais, tokiais kaip „Amazon“, „eBay“, „Twitter“, „Spotify“, žiniasklaidos kanalais CNN, „The New York Times“ ar „The Guardian“.
Ataka prieš „Dynamic Network Services Inc.“ vykdyta panaudojant apie 2 – 3 mln. prieigą prie interneto turinčių įrenginių visame pasaulyje. Į daugumą jų įsilaužta radus saugumo spragų.
„Prietaisų, kurie galėjo dalyvauti šioje atakoje iš Lietuvos, gali būti apie 200“, – sakė Nacionalinio kibernetinio saugumo centro direktorius.
Potencialą kurti didelius botnet tinklus pastaraisiais metais skatina daiktų interneto plėtra. Daiktų interneto sąvokoje daiktu laikomas fizinis arba virtualus daiktas, kuris gali būti integruotas į ryšių tinklus.
Gana didelę DDoS ataką šiemet patyrė ir Lietuva. Balandžio pabaigoje valstybės įmonės „Infostruktūra“ saugomam Informacinės visuomenės plėtros komiteto serveriui susidūrus su išpuoliu nukentėjo keliolikos valstybinių institucijų informacinių technologijų sistemos.
Atakas patyrė Seimo, Prezidentūros, Vyriausybės, didžiosios dalies ministerijų, įvairių valstybinių institucijų, tarp jų Valstybinės mokesčių inspekcijos, Centrinės projektų valdymo agentūros tinklalapiai.
Specialistų vertinimu, ši ataka Lietuvoje rengta gana mėgėjiškai, tačiau stebina jų turėti resursai. Ataka vykdyta naudojant botnet tinklą, apėmusį apie 8 – 10 tūkst. prieigą prie interneto turinčių daiktų.
„Pernai (2015 metais – BNS) tokio dydžio išpuolių nebuvo“, – sakė R.Černiauskas.
Keli valstybinių institucijų kompiuteriai taip pat buvo užpulti, kai atidarydavo virusais užkrėstas nuorodas.
Pasak R.Černiausko, dažniausiai kibernetinių atakų pirminį šaltinį nustatyti yra sunku. Dažniausiai joms naudojami Kinijos ir Jungtinių Valstijų kompiuteriai, o ekspertai tai sieja su dideliu kompiuterių skaičiumi tose šalyse.
Vis dėlto tai nebūtinai reiškia, kad pirminis kibernetinis atakos šaltinis yra Kinijoje ar JAV, nes šių šalių kompiuteriai kibernetinėms atakoms gali būti panaudojami nuotoliniu būdu.
SUSIJĘ STRAIPSNIAI
-
Bus pristatyta teismų veiklos ataskaita: pernai išnagrinėta 191 tūkst. bylų1
Penktadienį Teisėjų tarybos atstovai pristatys teismų veiklos ataskaitą, bylų nagrinėjimo tendencijas. ...
-
„Palangos dienos“ kviečia paminėti dvi kurortui svarbias datas
Penktadienį Palangoje prasideda savaitę truksiančios kurorto dienos, kurios įprasmins Palangos krašto prijungimą prie Lietuvos prieš daugiau kaip šimtmetį bei paminės kurorto gimtadienį. ...
-
Minimas Lietuvos narystės NATO 20-metis: vyks iškilminga ceremonija, skris naikintuvai
Prieš 20 metų Lietuvai tapus visateise Šiaurės Atlanto Sutarties Organizacijos NATO nare, penktadienį sostinėje ir kituose Lietuvos miestuose bus minima ši sukaktis, NATO vėliava kils Vilniaus televizijos bokšte. ...
-
Kovo 29-oji Lietuvoje ir pasaulyje
Kovo 29-oji, penktadienis, 13 savaitė. ...
-
Daug papasakoti žadėjęs E. Masiulis pripažino kalbėjęs per skambiai: procese veikė valstybės vadovai2
Nuo praėjusių metų pabaigos kalėjime sėdintis, vadinamojoje „MG Baltic“ politinės korupcijos byloje nuteistas buvęs Liberalų sąjūdžio lyderis Eligijus Masiulis pripažįsta – visuomenei įsiminęs pažadas pateikti informaciją, ku...
-
V. Rupšys: Šiaulių bazė iki 2025 metų pabaigos galėtų priimti JAV naikintuvus F-358
Plečiant Šiaulių aviacijos bazę, joje iki 2025 metų pabaigos galėtų įsikurti ir NATO oro policijos misiją vykdyti JAV naikintuvai F-35, sako Lietuvos kariuomenės vadas generolas Valdemaras Rupšys. ...
-
VSD: po atakų Rusijoje teroro akto grėsmės lygis Lietuvoje išlieka žemas
Valstybės saugumo departamentas (VSD), įvertinęs situaciją po išpuolio Rusijoje, ketvirtadienį posėdyje konstatavo, kad teroro akto grėsmės lygis Lietuvoje išlieka žemas. ...
-
Po gaisro Vilniuje daliai ugdymo įstaigų nuotolinį darbą rekomenduojama tęsti ir penktadienį
Po trečiadienio vakarą sostinės Panerių gatvėje kilusio gaisro, Vilniaus miesto savivaldybė daliai švietimo ir ugdymo įstaigų nuotolinį darbą rekomenduoja tęsti ir penktadienį. ...
-
Ilgamečiam „Aro“ rinktinės vadui – garbingas apdovanojimas3
Šią savaitę antiteroristinių operacijų rinktinės „Aras“ vado postą palikęs Viktoras Grabauskas generalinės prokurorės Nidos Grunskienės įsakymu apdovanotas Prokuroro garbės ženklo 2-ojo laipsnio medaliu. ...
-
G. Nausėda: Lietuvos sprendimas prisijungti prie NATO buvo geriausia šalies investicija2
Lietuvos sprendimas prisijungti prie NATO buvo geriausia šalies investicija, sako prezidentas Gitanas Nausėda valstybei minint 20-ąsias narystės Aljanse metines. ...