Сразу семь онлайн-изданий Кыргызстана предположительно подверглись DDos-атаке

Масштабной DDos-атаке вечером 17 декабря подверглись как минимум два онлайн-издания Кыргызстана, ещё пять — предположительно, при этом, все испытали проблемы с доступом. Издание «Клооп» опубликовало мнение, согласно которому вмешательство в работу своего и других сайтов может быть связано с перепубликацией материала Factcheck.kg о супруге бывшего замглавы таможни Раимбека Матраимова. Авторы расследования сопоставили задекларированные доходы Матраимова со стоимостью одежды и аксессуаров, которые можно увидеть на фотографиях его супруги. Описываемые предметы очень похожи на премиальные изделия всемирно известных брендов.

Этот текст, кроме «Клоопа», переопубликовали издания «Кактус», «Экономист», Govori.tv, «Вечерний Бишкек», knews.kg, «Политклиника». Пользователи каждого в последующем испытали проблемы с доступом к сайтам. 

Представитель шведской организации Qurium, которая обеспечивает «Клооп» хостингом, а также занимается кибербезопасностью, назвал атаку на «Клооп» «неприятной».

Several media in Kyrgyzstan are currently down due to denial of service attacks. This is the article that they do not want you to read. “Just the facts: how much cost the luxury watches, branded bags and clothes of Matraimov’s wife” https://t.co/fZUPBMmSVR @kloopnews pic.twitter.com/7RsrQ7SFHr— Qurium Media (@Qur1um) 17 декабря 2019 г.

Твит от Qurium

«Клооп» перестал работать на пять минут после начала атаки, но работа сайта сразу же возобновилась после мер, которые принял Qurium.

В свой пик объём трафика DDoS-атаки на «Клооп» достигал 30 гигабит в секунду, количество пакетов превысило 2 миллиона в секунду. В этот момент атака велась четырьмя ботнетами — сетями зараженных вирусом компьютеров, которые посылают запросы на сайт-цель без ведома своих владельцев.

Представители «Кактуса» подтвердили, что на их сайт тоже была произведена DDoS-атака. Совместный анализ показал, что эта атака по своим параметрам практически идентична атаке на «Клооп».

Это первый зафиксированный случай в истории Кыргызстана, когда предположительно сразу семь онлайн-изданий подверглись DDoS-атаке. Это также, скорее всего, самая сильная DDoS-атака против СМИ в истории страны.

Некоторые сайты переставали работать даже несмотря на использование Cloudflare — сервиса, который должен был защитить от такого рода атак. По словам представителей Qurium, даже одного процента атаки, произведенной на «Клооп», хватило бы, чтобы вызвать неполадки в работе веб-сайта при отсутствии специальной защиты.

Раимбек Матраимов — фигурант совместного журналистского расследования о коррупции на кыргызской таможне, которое выпустили в ноябре и декабре радио «Азаттык», «Клооп» и OCCRP.

10 декабря семья Матраимовых подала в суд на «Клооп» и «Азаттык», а также на издание 24.kg за перепубликацию выводов этого расследования. Первое заседание по этому иску пройдёт 19 декабря в Свердловском районном суде Бишкека.

DDoS-атака — это атака на сервер огромным количеством запросов, с целью вывести его из строя.

Журналист, медиакритик, фотограф. Работал на ТВ (телеканалы «Алматы», Astana, КТК, 7 канал), в печатных и мультимедийных интернет-изданиях, сотрудничал с проектом «Радиоточка» до его закрытия в 2017 году, занимался медиакритикой в издании «Новый репортёр».

Factcheck.kz