🚨 Масштабный сбой госсайтов Азербайджана (17 октября)
Сегодня в работе официальных интернет-ресурсов целого ряда ключевых государственных учреждений Азербайджана зафиксирован новый повторный массовый сбой. Пользователи потеряли доступ к информационным страницам и электронным сервисам важнейших ведомств страны. При попытке открыть сайты отображаются сетевые ошибки.
Какие ведомства оказались недоступны:
* Кабинет министров Азербайджанской Республики
* Министерство обороны
* Министерство здравоохранения
* Министерство экономики, Министерство внутренних дел и Министерство иностранных дел
* Министерство науки и образования, Государственный комитет по статистике и Милли Меджлис (парламент).
Кто стоит за атаками и их причины:
Официальные органы пока ведут восстановительные работы, однако ситуация полностью повторяет события 13–15 октября. Тогда массированной DDoS-атаке подверглись более 100 государственных доменов, включая сайты госорганов, медиаструктур и зарубежных дипмиссий.
Ответственность за нападение официально взяла на себя проиранская хакерская группировка «313 Team» (Islamic Cyber Resistance in Iraq). Свои действия радикалы назвали «протестом» против внутренней политики Азербайджана, в частности — введения единой светской школьной формы и контроля за соблюдением правил ношения религиозных атрибутов в учебных заведениях.
По данным расследования Национального CERT, злоумышленники используют коммерческий ботнет-сервис (известный как Litterbox или Catbox), который координируется через Telegram-каналы. Сервис генерирует гигантские объемы вредоносного трафика по протоколам GRE, ICMP, UDP и TCP. Его главная опасность — возможность искусственно распределять запросы через бот-сети в заранее выбранных странах, что эффективно обходит стандартные географические фильтры защиты (Geo-IP блокировки).
🔍 Хронология нарастания угрозы (июль – сентябрь)
Текущие масштабные падения ИТ-инфраструктуры стали следствием долгой подготовительной фазы киберпреступников, которая активно разворачивалась на протяжении предыдущих трех месяцев.
* Июль – Август: Разведка и поиск уязвимостей. По отчетам Службы электронной безопасности, в середине лета в азербайджанском сегменте сети фиксировался аномальный рост сканирования портов. Хакеры выявляли серверы государственных ведомств, которые использовали устаревшее программное обеспечение для управления базами данных (СУБД). В этот период формировались базы целей для будущих атак.
* Сентябрь: Информационная кампания и первые взломы. Началась массовая идеологическая координация в радикальных Telegram-сообществах. Параллельно злоумышленники перешли к фазе компрометации учетных записей. Защитные системы фиксировали частые попытки подбора паролей к административным панелям (Brute Force). Главной проблемой стало то, что на некоторых внутренних узлах системные администраторы оставили заводские настройки и стандартные пароли по умолчанию (default credentials).
* Итог к началу октября: Уязвимости программного обеспечения и бреши в парольной защите, накопленные и не устраненные за июль, август и сентябрь, позволили хакерам частично захватить контроль над уязвимыми внутренними серверами. Это помогло им многократно усилить мощность DDoS-атаки изнутри и временно парализовать внешнюю доступность цифровой инфраструктуры Азербайджана в октябре.
