Massale aanval op Facebook, Google, Twitter om Rusland/Georgië-kwestie
Een van de meest grootschalige en gecoördineerde online-aanvallen ooit
Alexander Klöpping is tot vandaag gastblogger op nrcnext.nl
Vandaag staat er een groot verhaal van Michel Krielaars in nrc.next over het conflict om Zuid-Ossetië. Gisteren vond er een ongekend grote hackers-aanval plaats tegen sociale netwerksites, en het Rusland/Georgië conflict lijkt de oorzaak.
Veel van de 45 miljoen Twitter-gebruikers konden de dienst urenlang niet gebruiken. Ook blogdienst Livejournal ging onderuit. Facebook-gebruikers klaagden over trage snelheden op de site en zelfs Google kreeg te maken met een grootschalig aanval. Zelden kregen ‘s werelds grootste internetsites zo’n klap te verwerken.
Het Livejournal account van Cyxymu (naar naam van Georgische stad) naar aanleiding waarvan de aanvallen waarschijnlijk begonnen
Sociale netwerken gingen wereldwijd plat, omdat Russische hackers een grootschalige aanval inzetten tegen één persoon die pro-Georgië informatie online zette.
Hoewel het tegelijkertijd plat gaan van zoveel sites een trivialiteit mag lijken, is het niet te onderschatten hoe belangrijk services als Facebook en Twitter voor veel mensen geworden zijn.
Bill Woodcock werkt bij Packet Clearing House, een non-profit organisatie die internetverkeer onderzoekt. In The New York Times zegt hij
Het is waarschijnlijk dat ,,een partij propaganda online zette, en de andere partij hier achter kwam en de aanval inzette.” Hij zegt dat hij bewijs gevonden heeft dat de aanvallen oorspronkelijk uit de Abkhazia regio kwamen, een gebied bij de Zwarte Zee waarover Rusland en Georgië vechten.
Max Kelly, hoofd beveiliging bij Facebook, vertelde CNet news dat de aanval een poging was om Cyxymu – een uitgesproken pro-Georgië-blogger – stil te krijgen.
Het was een aanval op meerdere fronten waarmee geprobeerd werd zijn mond te snoeren. We zijn hard opzoek naar de daders van de aanvallen en hopen ze te vinden zodat we verdere stappen kunnen ondernemen.
Beveiligingsexpert vertelden de Britse krant The Guardian eerder al dat de aanvallen meer weg hebben van een persoonlijke vendetta dan een georganiseerde poging om ‘s werelds grootste sites af te persen.
Zo werd de aanval uitgevoerd
De aanval is een zogenaamde denial-of-service attack. Dat is een aanval waarin websites met zoveel bezoekers overladen worden, dat de servers beginnen te roken. Normaal gesproken worden dat soort aanvallen uitgevoerd doormiddel van computers met virussen, maar in dit geval lijkt een stortvloed aan spam met links naar Twitter, Facebook en andere sites de oorzaak. Miljoenen mensen tegelijkertijd klikten op de links, waardoor de sites het moeilijk hadden om de grote hoeveelheden verkeer te verwerken.
Twitter werd het hardst geraakt van alle sites. Waarschijnlijk komt dat omdat het relatief jonge bedrijf de afgelopen jaren ongekend snelle groei heeft doorgemaakt. Beveiliging van de site tegen denial-of-service aanvallen stond daardoor niet hoog op de agenda. Maar dat zal waarschijnlijk snel veranderen, aangezien we dit soort cyberaanvallen vaker kunnen verwachten in de toekomst.
