Три ради Великої Британії – Салфорд, Портсмут і Мідлсбро – зазнали розподіленої DDoS-атаки, що спричинила тимчасові перебої в роботі їхніх веб-сайтів. Національний центр кібербезпеки (NCSC), що входить до складу британського Міністерства розвідки, підтвердив, що атака була здійснена проросійською хакерською групою NoName057(16). На щастя, в результаті інциденту не було скомпрометовано жодних чутливих даних.
Атака вплинула на користувачів, які намагалися отримати доступ до веб-сайтів цих рад, спричинивши перебої в роботі та труднощі з отриманням певних даних. Наразі тривають відновлювальні роботи, також постраждали ще дві ради – Бері та Траффорд.
DDoS-атака передбачає перевантаження сервера потоком фальшивого трафіку, що робить веб-сайт або послугу тимчасово недоступними для законних користувачів. НКРЗІ повідомила, що перебої в роботі можуть тривати, поки постраждалі ради працюють над відновленням нормальної роботи.
NoName057(16): Проросійське кіберзлочинне угруповання
За даними компанії Radware, що спеціалізується на захисті мереж, NoName057(16) є проросійським угрупованням, відомим своїми масштабними DDoS-кампаніями. Вперше група привернула до себе увагу в березні 2022 року, що збіглося з початком вторгнення Росії в Україну. Її початковими цілями були об’єкти української інфраструктури, в тому числі ядерний об’єкт поблизу українського кордону.
Група розробила DDoS-інструмент DDOSIA, який вона використовувала для атак на національну інфраструктуру, новинні агентства, урядові веб-сайти та технологічні компанії в різних країнах.
Окрім атак на Україну, NoName057(16) запустила значні DDoS-кампанії проти глобальних подій, зокрема проти Саміту G20 2023 року в Індії. З кінця 2023 року група все більше зосереджується на політичних цілях, включаючи президентські вибори в Чехії в січні 2023 року.
Діяльність групи підкреслює зростаюче використання кібератак у геополітичних конфліктах, з чітким зсувом у бік політичного підриву в останні місяці.
Три сайти Ради Великої Британії зазнали DdoS-атак
