Zhakowane autobusy w Tbilisi odtwarzają proeuropejskie hymny i atakują rząd
Adam D
28 stycznia 2025
Mieszkańcy Tbilisi, stolicy Gruzji, doświadczyli niespodziewanego i niezwykłego początku swojego piątkowego poranka w drodze do pracy. Gdy wsiedli do autobusów komunikacji miejskiej, powitał ich grad dźwięków wydobywających się z głośników pojazdów. Autobusy te padły ofiarą ataku hakerskiego zorganizowanego przez protestujących przeciwko rządowi, którzy przejęli kontrolę nad skanerami biletów i urządzeniami do sprzedaży biletów. W odważnym posunięciu przekształcili te codzienne narzędzia w platformy do wyrażania poglądów politycznych, wykorzystując je do odtwarzania proeuropejskiej muzyki i haseł.
Atak na rząd Gruzji
Przekazywane komunikaty znalazły oddźwięk u wielu osób na pokładzie:
Zhakowane urządzenia nie tylko odtwarzały hymn narodowy Gruzji, ale także odtwarzały pełne pasji przemówienia byłych premierów, deklarujących swoje niezachwiane poparcie dla integracji europejskiej.
W powietrzu unosiły się dźwięki kultowej „Ody do radości” Beethovena, którym towarzyszyły wulgarne uwagi na temat kontrowersyjnego prezydenta Gruzji i byłego zawodowego piłkarza Micheila Kawelaszwilego.
Kierowcy autobusów nie byli w stanie powstrzymać nieustannego nawału dźwięków, pozostawiając się na łasce przejętej technologii. W odpowiedzi niektórzy pasażerowie próbowali zablokować dźwięk, zasłaniając głośniki zhakowanych urządzeń, z powodu niezgody na wyrażane nastroje, albo po prostu wysiadali z pojazdów.
Tymczasem inni wyrazili swoje poparcie dla włamania w mediach społecznościowych, dzieląc się swoimi przemyśleniami i doświadczeniami z szerszą społecznością.
Haktywiści popierają protesty
Tłem tego niespodziewanego przejęcia muzycznego są trwające protesty, które ogarnęły Gruzję od października 2024 r. Protesty te zostały wywołane przez wybory powszechne, które zostały naznaczone oskarżeniami o oszustwawyborcze wobec rządzącej partii Gruzińskie Marzenie. Obserwatorzy, zarówno niezależni, jak i uznani na arenie międzynarodowej, a także lokalni obserwatorzy, doszli do wniosku, że wybory nie spełniły standardów uczciwości i wolności. W świetle tych wydarzeń partia Gruzińskie Marzenie od tego czasu wstrzymała postęp kraju w kierunku członkostwa w Unii Europejskiej. Partia Gruzińskie Marzenie zablokowała przystąpienie kraju do Unii Europejskiej.
W odpowiedzi na cyberatak władze miasta Tbilisi szybko wyłączyły uszkodzone systemy i ogłosiły, że pasażerowie będą mogli bezpłatnie podróżować autobusami do czasu przywrócenia działania systemów.
Jak dotąd żadna grupa hakerów nie przyznała się publicznie do odpowiedzialności za zakłócenia w działaniu urządzeń płatniczych w autobusach, którymi zarządza Bank of Georgia.
Burmistrz Tbilisi Kakha Kaladze zapewnił opinię publiczną, że zostanie przeprowadzone dokładne dochodzenie w celu zidentyfikowania osób odpowiedzialnych za włamanie. Incydent ten nastąpił po innym niepokojącym wydarzeniu, które miało miejsce zaledwie dzień wcześniej, kiedy to strona internetowa Tbilisi City Mall została rzekomo zaatakowana i wyświetlała antysemicką wiadomością. Jak dotąd nie ma dowodów sugerujących, że te dwa incydenty są ze sobą powiązane.
„Sytuacja z Gruzji jasno ukazuje aktualne trendy w cyberbezpieczeństwie, które mają związek z rozwojem haktywistów. Coraz więcej grup hakerskich przejmuje obszary użyteczności publicznej, aby wyrażać swoje poglądy polityczne. Najlepszą ochroną przed takimi działaniami jest korzystanie ze skutecznego systemu antywirusowego oraz szkolenie pracowników w zakresie zapobiegania atakom phishingowym” – mówi Arkadiusz Kraszewski z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.