Уже рассказывал вчера, что была совершена кибер-атака на сайт | Media Малькевич 🇷🇺

Уже рассказывал вчера, что была совершена кибер-атака на сайт предварительного голосования «Единой России». В результате в день открытия онлайн-голосования на праймериз сайт «упал» на несколько часов.

Эксперты уже заявляют, что DDoS, бот-сети и SQL-инъекции станут основными угрозами легитимизации выборов в этом электоральном цикле.

Хочу объяснить, что же это всё такое, и чем каждая атака отличается от другой.

DDoS – это самая настоящая бомбардировка центрального сервера одновременными запросами данных. Этот тип атаки использует определенные ограничения пропускной способности, которые характерны для любых сетевых ресурсов. Для атаки используют так называемые «ботнет-сети» – компьютерные сети с запущенными на устройствах ботами, которые управляются хакерами издалека.

Слово Botnet образовано от слов «robot» (робот) и «network» (сеть). Киберпреступники используют специальные троянские программы, чтобы обойти систему защиты компьютеров, получить контроль над ними и объединить их в единую сеть (ботнет), которой можно управлять удаленно. Часто ботнет используют для атак типа DDoS.

SQL-инъекции – к сожалению, это один из самых доступных способов взлома сайта. Этот способ основан на внедрении в выполняемый приложением запрос к базе данных произвольного SQL-кода, переданного злоумышленником. Среди последствий SQL-инъекций: кража данных, модификация данных, удаление данных, полный взлом системы.

Делая процесс голосования более удобным, мы получаем и новые угрозы – вмешиваться в выборы теперь можно онлайн и из зарубежья.

Причём использование цифровых технологий уже породило волну фейков. Одна из наиболее обсуждаемых тем в последнее время, что можно зарегистрироваться на «Госуслугах» без участия владельца документов, благодаря тому, что в сети полно фотографий паспортов и СНИЛС, а, значит, можно проголосовать вместо другого человека. Разумеется, всё это фейк. Все данные при регистрации на «Госуслугах» проверяются, а также требуется личное присутствие в МФЦ для завершения авторизации.

Но все эти ситуации помогают усовершенствовать систему ДЭГ, продумать пути решения проблем, которые могут возникнуть в ходе голосования.
#киберугрозы #все_о_ДЭГ