Целый день не переставая, из различных источников, можно было прочитать наверно самую горячую новость дня, виновниками которой стали LiveJournal, Twitter и Facebook. И вот, что выясняется!  Падение социальных ресурсов LiveJournal, Twitter и Facebook оказалось связано с атакой на пользователя cyxymu, который пропагандировал грузинскую точку зрения на конфликты в Абхазии и Южной Осетии. Об этом сообщили представители Facebook и сам блогер. Нападение было приурочено к годовщине войны в Южной Осетии. Утром, 7 августа, стало известно, что падение социальных ресурсов LiveJournal, Facebook и Twitter вечером 6 авгутса было связано с хакерской атакой против одного единственного пользователя cyxymu, который живет в Тбилиси и ведет блоги на всех трех сайтах, пропагандируя грузинскую точку зрения на конфликты в Абхазии и Южной Осетии.

cyxymu

Первым об атаке на социальные ресурсы сообщил сам cyxymu в своем «ЖЖ». «В 16.45 одновременно упали все три сервиса. которые я активно использую. livejournal.com, facebook.com, twitter.com – все упали практически одновремененно, что оставило у меня впечатление DDoS-атаки: ну не могут три независимых сервиса на разных серверах упасть одновременно».  Когда Livejournal снова заработал, сyxymu также сообщил, что на его почтовый ящик идут «сотни спам-писем, адрес которых у атакующих был сохранен как Givi, Gogi, Kartveli». «От моего имени рассылается спам с приглашением зайти на мой блог, чтоб потом на меня в суд подали за спамерство. Прошу прощения у всех, к кому попали такие спамы!» – написал cyxymu.

Атака хакеров

Факт DDoS-атаки позже подтвердили в Twitter: на своем сайте микроблогов появилось уведомление, что сервис временно недоступен из-за хакерской DDoS-атаки (DDoS, Distributed Denial of Service – распределенная атака типа отказ в обслуживании).  Во время таких нападений серверы сайта «подвешиваются», не справляясь с лавиной запросов, которые идут с управляемых мошенниками комьютеров-ботов. При этом ботами являются инфицированные ПК обычных пользователей, которые обычно даже не подозревают, что их машина используется для хакерских атак.  Влед за Twitter факт атаки в интервью сетевому изданию CNET подтвердил директор по безопасности Facebook Макс Келли (Max Kelly). Хотя эта социальная сеть не легла полностью, ее пользователи в течение нескольких часов не могли публиковать посты и писать сообщения.

Мишенью был только cyxymu ?

«Это была одновременная атака на несколько сетевых ресурсов, направленная против пользователя cyxymu, – заявил Келли. – Мы активно ищем источник атак и надеемся найти людей, стоящих за этим, чтобы привлечь их к ответственности». Представитель Facebook не стал уточнять, кто мог быть организатором нападения.  При этом в Facebook опровергают, что причиной падения социальных ресурсов стал массовый переход пользователей по ссылкам на блог cyxymu, которые содержались в спам-письмах. Эксперт аналитической компании Packet Clearing House Билл Вудкок (Bill Woodcock) подтвердил, что падение сайтов связано с конфликтом вокруг Абхазии и Южной Осетии, но затруднился сказать, какая именно сторона инициировала атаку, пишет New York Times.  Директор по исследованиям и бизнес-анализу компании SUP Борис Овчинников, который курирует проект LiveJournal, подтвердил GZT.RU, что причиной сбоя была именно DDoS-атака, но не стал уточнять, против кого именно она была направлена. Он пояснил, что нападения на отдельных пользователей «ЖЖ» случались и раньше, но лишь однажды это приводило к крупным перебоям в работе сайта.

Cпецслужбы или хакеры ?

Сам cyxymu в своем микроблоге на Twitter винит в происшедшем спецслужбы России, так как хакерам-одиночкам не под силу обрушить сразу несколько многомиллионных ресурсов. Впрочем, согласны с этим не все: «2 ч ботнета стоит не дорого. Для этого не надо работать в ГБ ;) и даже в российском. Напомнить о годовщине мог кто угодно», – возражает пользователь Twitter под ником v_x.  Основатель ряда сетевых проектов Рунета Антон Носик считает, что за атакой на cyxymu стоят не госструктуры, а отдельные хакеры, которые действуют по собственной инициативе. «В самом деле, зачем власти мучиться, придумывая какие-то законы против Интернета в целом, как сделали наивные казахи и старомодные китайцы, когда под рукой есть свора державно настроенных гопников, готовых завалить любой сервис или ресурс по первому свистку (и даже без свистка)», – пишет в своем «ЖЖ» Носик.

К моменту написания заметки работа всех пострадавших ресурсов восстановлена, хотя аккаунт cyxymu по-прежнему заблокирован на Facebook и LiveJournal. О нападении на свои сайты сообщили также в Google, но, по словам представителей компании, это не привело к перебоям в работе ресурсов.