Ukrayna'nın Bilgisayar Acil Müdahale Ekibi (CERT-UA), Ukrayna yanlısı siteleri ve hükümet web portalını hedefleyen devam eden DDO'lar (dağıtılmış hizmet reddi) saldırıları hakkında bir duyuru uyarısı yayınladı.
Şu anda bilinmeyen tehdit aktörleri, WordPress sitelerinden ödün veriyor ve saldırıları gerçekleştirmek için kötü niyetli JavaScript kodu enjekte ediyorlar.
Bu komut dosyaları, web sitesinin ana dosyalarının HTML yapısına yerleştirilir ve tespitten kaçınmak için baz64 kodlanmıştır.
Kod, web sitesi ziyaretçisinin bilgisayarında çalışır ve mevcut hesaplama kaynaklarını, kodda tanımlanan nesnelere (URL'ler) saldırı için anormal sayıda istek oluşturmak için yönlendirir.
Sonuç olarak, bazı hedef web siteleri taleplerden bunalmış ve sonuç olarak normal ziyaretçilerine erişilemez hale getirilmiştir.
Bütün bunlar, belki de, ikincisi için zorlukla fark edilen bazı performans hıçkırıkları dışında, tehlikeye atılan sitelerin ziyaretçileri olmadan gerçekleşir.
Hedeflenen web sitelerinden bazıları:
Yukarıdaki varlıklar ve siteler, Rusya ile devam eden askeri çatışmada Ukrayna lehine güçlü bir tutum sergiledi, bu yüzden rastgele seçilmediler. Yine de, bu saldırıların kökenleri hakkında çok fazla şey bilinmemektedir.
Mart ayında, benzer bir DDOS kampanyası aynı senaryo kullanılarak, ancak daha küçük bir Ukrayna yanlısı web sitelerine ve Rus hedeflerine karşı gerçekleştirildi.
CERT-UA, bu DDOS kampanyasına karşı savunma önlemleri uygulamak için Ukrayna Ulusal Bankası ile yakın bir şekilde çalışıyor.
Ajans, durumun tehlikeye atılmış web sitelerinin sahiplerini, kayıt memurlarını ve barındırma hizmet sağlayıcılarını bilgilendirdi ve kötü amaçlı JavaScript'in sitelerinden nasıl tespit edileceği ve kaldırılacağı konusunda talimatlar verdi.
"Web sunucusunun günlük dosyalarında belirtilen anormal etkinliğe benzer şekilde tespit etmek için, 404 yanıt kodu ile olaylara dikkat etmelisiniz ve eğer anormalse, bunları http başlığının değerleriyle ilişkilendirmelisiniz" Referatör CERT-UA, "Web kaynağının adresini içerecek olan bir istek başlatacak."
Şu anda, en az 36 onaylanmış web sitesi, hedef URL'lere kötü niyetli çöp isteklerini kanalize ediyor, ancak bu liste herhangi bir zamanda değişebilir veya yenilenebilir.
Bu nedenle, CERT-UA, tüm web sitesi yöneticilerinin sitelerini şimdi ve gelecekte taramasına yardımcı olmak için rapora bir algılama aracı eklemiştir.
Ayrıca, sitenizin içerik yönetim sistemlerini (CMS) güncel tutmanız, herhangi bir etkin eklentinin en son kullanılabilir sürümünü kullanmanız ve web sitesi yönetim sayfalarına erişimi kısıtlamak önemlidir.
Hacked WordPress siteleri ziyaretçileri DDOS Ukrayna Hedeflerine Zorla
Rus savunma firması Rostec, DDOS saldırısından sonra web sitesini kapattı
Microsoft, 'Tarihte Raporlanan Şimdiye Kadarki En Büyük DDOS saldırısını azaltıyor
Yeni Fodcha DDOS Botnet her gün 100'den fazla kurbanı hedefliyor
Yeni EnemyBot DDOS Botnet Yönlendiricileri ve Iots'u Ordusuna Alıyor
Kaynak: Bleeping Computer