Эксперты по кибербезопасности не исключают, что на ukr.net была совершена атака со стороны пророссийских сил, оказывающих влияние в США. Это могла быть «юридическая атака» или даже технический взлом.
Эксперты по кибербезопасности не исключают, что на ukr.net была совершена атака со стороны пророссийских сил, оказывающих влияние в США. Это могла быть «юридическая атака» или даже технический взлом.
Напомним, сегодня ночью американский регистратор Network Solutions отключил домен ukr.net без объяснения причин. Это привело к сбою в работе сервисов проекта. Это крупнейший украинский почтовый сервис, а также один из самых крупных новостных порталов страны.
«Мы знаем, что в США есть человек, системно работающий над блокировкой украинских доменов, например. То есть вмешательство страны-агрессора из-за своих прокси нельзя исключать. Но и дать 100% пока нельзя», — заявил dev.ua эксперт по кибербезопасности Алексей Семеняка.
Он отмечает, что американский регистратор домена ukr.net перевел его в hold, то есть заблокировал работу домена.
«Похоже, кто-то помог. Возможно, компания получила документы, которые показались их юристам достаточно весомыми, чтобы на срок выяснения заблокировать домен, чтобы предотвратить риски», — рассуждает Семеняка. При этом он не исключает технического сбоя.
Здесь следует добавить, что россияне уже пытались заблокировать украинские домены через американские суды. Так, например, российский олигарх Станислав Кондрашов пытается оказать давление на украинские СМИ с помощью решений американских судов (в частности, по делу № 23STCV12333, рассматриваемому в Высшем суде Калифорнии). В этом производстве судьей Rupert A. Byrdsong было принято решение о блокировании более 150 доменных имен, среди которых более 30 — новостные украинские вебсайты.
«У меня есть предположение: это гипотеза. Был сломан аккаунт и кто-то сделал это, чтобы навредить», — комментирует dev.ua эксперт по доменным именам и интернет инфраструктуре Дмитрий Кохманюк.
По его словам, это объясняет, почему регистратор не объяснил причину блокировки. «Ведь если бы это было судебное решение или прокурор, было бы какое-то дело, решение. А тут нет», — предполагает Кохманюк.
Он добавляет, что регистратор Network Solutions — самый старый в мире. То есть технологические решения также используются старые.
«Это где-то как Сбербанк», — говорит эксперт. А современные регистраторы имеют более усиленную защиту, вроде двойной аутентификации. «У них не хватит только украсть пароль», — говорит Дмитрий
Он не исключает, что в эту атаку мог быть вовлечен кто-нибудь из внутренних работников «Укрнет».
UPD: Эксперт по доменным именам и интернет инфраструктуре Дмитрий Кохманюк проверил статус домена Ukr.net. Как оказалось, регистратор не только поставил домен на hold (т.е. временно заблокировал), но и запретил производить какие-либо манипуляции с доменом.
«Такое не бывает неожиданно, кто сознательно все это сделал», — добавил Кохманюк.
