Strona brytyjskiego rządu zniszczona przez islamistów
Adam D
10 kwietnia 2015
Chcesz wiedzieć, co i w jakim stopniu zanieczyszcza powietrze w Wielkiej Brytanii?
Istnieje strona: uk-air.defra.gov.uk, prowadzona przez Brytyjski Rządowy Departament Środowiska, Żywności i Spraw Wiejskich (DEFRA).
Niestety, nie będą dziś w stanie odpowiedzieć na te pytania.
To za sprawą grupy hackerów, którzy kilka dni temu zaatakowali ich stronę. Zastąpili oni zwyczajne prognozy stopnia zanieczyszczenia powietrza w Wielkiej Brytanii komunikatem wypominającym Brytyjskiemu Rządowi swój udział w inwazji na Irak w 2003 roku wraz z portretem byłego przywódcy Saddama Husajna.
Moroccan Islamic Union-Mail
Nadszedł czas by przypomnieć Brytyjskiemu rządowi, że to, co zrobili Saddamowi Husseinowi nie zostanie odpuszczone Jesteśmy gotowi poświęcić wszystko by nie poddać Iraku bądźcie czujni nadejścia… www.facebook.com/maroccanIslamicUnionMail14
Czy atak był rezultatem luki bezpieczeństwa w serwerze WWW? Braku aktualnych poprawek systemu bezpieczeństwa? Stosowania słabych haseł lub błędu w konfiguracji? Mamy nadzieję, że po dokładnym zbadaniu problemu dowiemy się tego, a osoby administrujące stronę określą, dlaczego ten atak się udał i zapewnią, że gdy strona w końcu wróci do Internetu nie będzie ponownie zagrożona.
Strona UK-Air jest prowadzona w imieniu DEFRA przez zewnętrzną organizację energii i doradztwa środowiskowego Ricardo-AEA. Oczywistym jest, że będą musieli się z tego mocno tłumaczyć, skoro tak słabo wykonano zadanie, jakim miało być zabezpieczenie witryny. Jednym z problemów na chwilę obecną jest ustalenie dla administratorów strony, jak doszło do ataku.
Można powiedzieć, że administratorzy strony są powolni w wyciąganiu wniosków – pierwsze ostrzeżenie, że coś jest nie tak zgłosił Jim McQuaid, naukowiec i badacz atmosfery na Uniwersytetu Leeds, który zgłosił problem za pomocą… Twittera. W konsekwencji tego zgłoszenia strona została wyłączona.
Próby przywrócenia strony internetowej dla osób uzależnionych od codziennej prognozy zanieczyszczenia powietrza podjęto dopiero po 8 godzinach od ataku.
Co chyba nikogo nie zdziwi, trudno powstrzymać falę uszczypliwych komentarzy i drwin po tego typu ataku. Mimo wszystko nie wydaje się, aby atak na stronę zajmującą się zanieczyszczeniami powietrza był znaczący. Czy hackerom, którzy jak się przedstawiają, pracują pod sztandarem Marokańskich Islamistów naprawdę uważają, że rząd Wielkiej Brytanii jest wstrząśnięty w związku ze zniszczeniem nieznaczącej strony internetowej, 12 lat po obaleniu Saddama Husseina z pozycji przywódcy Iraku? To z pewnością nie jest atak wysokiego szczebla.
Przypuszczać można tylko, że problem mógłby zaistnieć i mieć poważniejsze skutki gdyby chodziło o inna stronę. Jeżeli hackerzy byli w stanie pokonać stronę UK-Air swoim elektronicznym graffiti, mogli równie dobrze zaimplementować na stronie złośliwy kod źródłowy lub mogli wpływać na informacje zamieszczane na stronie unikając wykrycia przez wiele miesięcy. Dlatego warto mieć na komputerze zainstalowaną dobrą ochronę antywirusową jak np. Bitdefender Internet Security, który zabezpiecza nie tylko sam dysk komputera, ale chroni także przed atakami z Internetu.
Jeżeli strona DEFRA UK-Air okazała się być narażona na tego typu ataki, można tylko domniemać ile pozostałych stron z rozszerzeniem gov.uk (a których jest około 3500) może mieć podobne problemy ze względu na słabą ochronę i niewłaściwe zarządzanie.
Prawdopodobnie nie upłynie dużo czasu do powrotu strony UK-Air i przywrócenia jej prawidłowego funkcjonowania. Ale to, co pozostanie to niepewność do tego czy inne strony internetowe mogą być niebezpieczne i czy mogą stwarzać ryzyko dużo większe od tego.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.