Антижежешные DDoS-боты переключились на «Новую газету»

  С конца прошлой недели ведётся DDoS-атака на сайт "Новой газеты". По данным "Лаборатории Касперского", информационный ресурс валят боты, которые в последние две недели атаковали сервера "Живого журнала".

  Вслед за ЖЖ под DDoS-атаку попал сайт "Новой газеты". Судя по сообщению в их блоге, их сайт упал вчера, вскоре "после объявления о том, что второй тур голосования в Сетевой парламент проходит в штатном режиме".

  Буквально через 10 минут в редакцию позвонили из "Лаборатории Касперского" ("ЛК") и рассказали, что специалисты антивирусной компании зафиксировали DDoS-атаку. Чуть позднее из "ЛК" пришло письмо с предложением содействия в отражении атаки при помощи системы Kaspersky DDoS Prevention.

  По данным "ЛК", сайт газеты атакуют боты одного из Optima-ботнетов, за которым антивирусники давно наблюдают. В конце марта эти боты получали команды атаковать большим количеством запросов блог Алексея Навального, а в начале апреля они получили целый список целей, включающий несколько десятков популярных ЖЖ-дневников.

  Вчера этот ботнет взялся за "Новую газету", из-за чего ей пришлось перебраться в "Живой журнал", который в настоящий момент худо-бедно, но работает. В январе прошлого года "Новой Газете" уже приходилось сбегать в "ЖЖ" из-за DDoS-атаки.

  "У нас сейчас весьма успешно проводится голосование в «сетевой парламент», что вызывает большое количество откликов и заходов. Очевидно, это обстоятельство каких-то идиотов и привлекло", — заявил замглавреда издания Сергей Соколов журналистам BFM.ru.

  По его словам, через несколько дней на заседании редколлегии будет обсуждаться вопрос о целесообразности подачи заявления в милицию в связи с нынешней атакой. Прошлогодний опыт по привлечению правоохранительных органов к проблеме DDoS Соколов считает неудачным, и, по его словам, коллектив и сейчас не испытывает никаких иллюзий на этот счёт.

  "Степень эффективности правоохранительных органов, которые занимаются кибербезопасностью в России, столь низкая, что надеяться на них невозможно, — говорит Соколов. — Поэтому, скорее всего, мы будем думать о том, чтобы нашу хостинговую площадку перетащили в более пристойное место".

  Однако, представители хостинговой компании "Мастерхост" сообщили Вебпланете, что сайт газеты размещен на colocation-сервере (клиентский сервер, который администрируется клиентом самостоятельно), и никаких просьб и жалоб от клиента не поступало. Поэтому непонятно, что имел в виду Соколов под "перетаскиванием хостинговой площадки".

  Между тем, замглавред издания активно связывает между собой атаки на "НГ" и "ЖЖ". Возможно, в газете надеются, что при расследовании атаки на "ЖЖ" им тоже что-нибудь перепадёт (хотя бы в плане пиара). Всё-таки за "ЖЖ" теперь вступился президент РФ Дмитрий Медведев, назвавший себя активным пользователем этого сервиса.