Проиранские хакеры парализовали работу сайта Ubuntu и перешли к шантажу Canonical

Официальный сайт популярного Linux-дистрибутива Ubuntu и веб-инфраструктура компании Canonical подверглись масштабной распределенной атаке типа «отказ в обслуживании» (DDoS). Ответственность за инцидент взяла на себя группировка 313 Team, также известная под названием «Исламское киберсопротивление в Ираке». Первоначальные планы злоумышленников ограничить атаку коротким промежутком времени переросли в многочасовую блокировку ресурсов и прямые требования о выкупе.

Детали инцидента и реакция Canonical

Представители Canonical официально подтвердили, что веб-инфраструктура компании находится под длительной и интенсивной трансграничной атакой. Специалисты по безопасности работают над восстановлением доступа к пострадавшим сервисам. На текущий момент основной сайт остается недоступным более 12 часов, хотя некоторые вспомогательные ресурсы, включая страницы архивов и форумы Discourse, продолжают функционировать со сбоями.

В результате инцидента пользователи столкнулись со следующими трудностями:

• Невозможность загрузки образов дистрибутивов через стандартные веб-каналы.
• Отсутствие доступа к учетным записям Canonical.
• Ошибки сервера при попытке обращения к большинству поддоменов компании.

Переход от идеологической атаки к вымогательству

Изначально группировка 313 Team заявила в своем Telegram-канале, что атака продлится четыре часа. Однако позже риторика хакеров изменилась: они перешли от хактивизма к открытому вымогательству. В новом сообщении, адресованном Canonical, злоумышленники указали, что отправили представителям компании идентификатор в защищенном мессенджере Session для обсуждения условий прекращения атаки.

В обзоре ситуации отмечается, что хакеры угрожают продолжать нападение до тех пор, пока руководство Canonical не выйдет на связь. По словам обозревателей, компания оказалась в сложном положении, так как длительный простой сервисов наносит репутационный и операционный ущерб.

Группировка 313 Team ранее брала на себя ответственность за аналогичные DDoS-атаки на американские и японские подразделения eBay, а также на социальную сеть BlueSky. Точные причины выбора Canonical в качестве цели не озвучиваются, но эксперты полагают, что это обусловлено статусом Ubuntu как одного из самых распространенных Linux-дистрибутивов в мире.

Твитнуть