Как се заглушава гласът народен след избори

Next story

Русия е в центъра на новините през последните седмици, след като хиляди протестиращи наводниха улиците на Москва и Санкт Петербург в знак на недоволство срещу резултатите от изборите в страната от 4 декември. Освен тях обаче, в интернет също се прокрадват недоволни реплики в различни форуми, които обаче биват заглушавани по един или друг начин, както твърди местната преса. Сред най-популярните методи за това с DDoS атаките, които спират достъпа до различни форуми и новинарски сайтове. Използването на Twitter ботове за заличаване на трендовете в микроблогинг услугата също не е нещо непознато, а местната социална мрежа Вконтакте също не остана незасегната.

В началото на седмицата колегите ни от Русия откриха интересен факт - един от използваните методи за цензура на различни форуми и сайтове е базиран на вируса Win32/Flooder.Ramagedos, а сред жертвите му е superjedi.ru - форум, известен със секцията за политически коментари. В него се съдържат и множество съобщения, посветени на изборите в страната.

Администраторите му сами предупредиха потребителите си за проблемите. "Ставаме жертва на DDoS атака от непознати лица. Правим всичко възможно да поддържаме работата на форума. Благодарим, че сте с нас." Този текст е достъпен на всяка една страница в сайта.

От анализа на ESET става ясно, че ботмрежата има и още една настояща цел - сайтът attrition.org, срещу който се водят действия в продължение на 3 месеца. В него се съдържат постигни, чиято цел е да "просветят читателите за грешки, инциденти, плагиатство, лъжи и шарлатани в областта на информационната сигурност." Най-вероятно зад атаката срещу сайта, за която е използван същият вирус, да стои недоволен, че е видя името си там потребител или бизнес.

Тези два случая са добър пример за извозването на вируси за осъществяване на цензура в интернет. На база на доказателствата до момента, в атаките участват над 4500 заразени компютъра. И ако, че това е относително малка ботмрежа, тя е напълно достатъчна, за да ограничи достъпа до сайтове с ограничен капацитет на връзката и липса на защита срещу DDoS атаки.