Česká infrastruktura čelí vlně DDoS útoků, cílů je celá řada
Proruská skupina NoName057(16) spustila sérii kybernetických útoků na české úřady, dopravu i energetiku. Bezpečnostní experti varují před podceňováním situace a upozorňují na hrozby ze strany hacktivistů.
Česká republika se od pondělního státního svátku potýká s rozsáhlou vlnou DDoS útoků. Za touto kampaní stojí proruská hacktivistická skupina známá jako NoName057(16) nebo DDoSia, která své terče dopředu oznamuje na komunikační platformě Telegram a jako hlavní motivaci uvádí českou podporu Ukrajiny.
Podle zjištění společnosti ComSource se útoky nevyhnuly portálům státní správy, regionálním samosprávám, energetickým podnikům, dopravním firmám ani dodavatelům pro obranyschopnost státu. Experti přitom upozorňují, že nejde o ojedinělý výpadek.
„Nejde o jednorázový incident, ale o souvislou vlnu, která běží od pondělního státního svátku a doposud neustala. Skupina své cíle průběžně zveřejňuje na Telegramu a útoky zdůvodňuje českou podporu Ukrajiny. Volí weby, jejichž výpadek by byl viditelný, cílí zejména na portály subjektů státní správy a samosprávy a služby spojené s energetikou, dopravou a obranou,“ uvádí Michal Štusák, spolumajitel ComSource.
Taktika útočníků a sporné důkazy
Útočníci se snaží navenek působit maximálně úspěšně a jako důkazy zveřejňují odkazy na diagnostický nástroj check-host.net. Odborníci však radí brát tato tvrzení s rezervou, neboť zobrazená chyba v testu nemusí nutně znamenat skutečný výpadek pro běžné uživatele.
„Z pochopitelných důvodů konkrétní subjekty neuvádíme, to není smyslem našich analýz. Důležitější než jména jsou vzorce, které se v útocích opakují. Skupina střídá sektory a zkouší, kde narazí na slabou ochranu. Zásadní proto je, aby na útoky byly připraveny všechny organizace i firmy,“ vysvětluje Štusák a dodává: „Samotné zobrazení chyby v jednom testu ještě neznamená, že byl útok úspěšný. Podstatné je, zda a jak dlouho výpadek trval a zda a jak ho zaznamenali skuteční uživatelé.“
Nebezpečí v podobě přístupu k vytápění
Závažnější rozměr celé situace představuje pondělní oznámení skupiny, podle něhož se hackeři údajně nabourali do řídicího systému jedné z českých kotelen. Údajní útočníci tvrdí, že dokážou měnit teplotní nastavení či vypínat čerpadla, což doložili videozáznamem. Toto tvrzení však dosud nebylo nezávisle ověřeno.
„Pokud se tvrzení potvrdí, půjde o zásadně jinou kategorii než DDoS útoky. Ukazuje to na nedostatečné zabezpečení provozních technologií. K tomuto případu nemáme více informací, ale dlouhodobě jedna z nejčastějších chyb v průmyslových prostředích je nedostatečné oddělení a kontrola přístupu k provozním technologiím přes internet,“ varuje expert.
Analytici vnímají DDoS útoky primárně jako zkoušku připravenosti. Organizace s předem nastavenou ochranou prý incidenty často ani nezaznamenají.
„DDoS útoky jsou dnes spíše otázkou připravenosti než štěstí. Organizace, které mají ochranu nasazenou předem, si obvykle ničeho nevšimnou. Ostatní se o útoku dozvědí od svých uživatelů,“ uzavírá Michal Štusák.
