Musk dă vina pe ucraineni pentru atacul cibernetic asupra rețelei sale X. Specialiștii se îndoiesc

Potrivit experților cibernetici, dovezile privind o așa zisă implicare a ucrainenilor în căderea rețelei X sunt foarte puține, relatează Politico. Inclusiv fostul șef al securității cibernetice din Regatul Unit ironizează argumentația lui Elon Musk conform căreia un atac cibernetic de amploare asupra site-ului său de socializare X a venit din Ucraina.

Luni, Musk a declarat că X a fost inundat de un „atac cibernetic masiv” care a implicat „fie un grup mare, coordonat și/sau o țară”. Mogulul tehnologiei și aliatul apropiat al președintelui Statelor Unite, Donald Trump, a declarat ulterior pentru canalul Fox Business că „a existat un atac cibernetic masiv pentru a încerca să doboare sistemul X, cu adrese IP provenind din zona Ucrainei”.

Însă experții în securitate cibernetică au reacționat rapid.

„Ceea ce a spus domnul Musk este total neconvingător pe baza dovezilor de până acum. Este cam mult gunoi”, a declarat Ciaran Martin, fost director executiv al agenției britanice de securitate cibernetică, care acum predă la Universitatea Oxford, pentru BBC marți dimineață.

Atacul cibernetic asupra X a afectat utilizatorii cel puțin de luni dimineață și a destabilizat multe funcții ale site-ului, cum ar fi vizualizarea postărilor și a profilurilor utilizatorilor. Declarațiile lui Musk și observațiile experților în securitate cibernetică sugerează că a fost vorba de un așa-numit atac DDoS (distributed-denial-of-service), care presupune direcționarea unei cantități copleșitoare de trafic către un site web pentru a-l pune la pământ.

În cazul unui atac DDoS, originea adreselor IP este în mare măsură irelevantă: Atacurile provin de la rețele de dispozitive electronice răspândite în întreaga lume, denumite „botnets”, care direcționează traficul către un site web vizat

Martin a declarat că acest lucru ar putea însemna că unele dintre aceste dispozitive provin din Ucraina, dar „unele dintre ele pot fi din Rusia, altele din Marea Britanie, din SUA, din America de Sud, de pretutindeni”.

Dmitry Budorin, fondatorul firmei ucrainene de securitate cibernetică Hacken, a declarat pe X că atacurile DDoS „botnet-urile folosesc dispozitive deturnate din întreaga lume, iar adresele IP observate în traficul de atac sunt doar cele ale mașinilor infectate, nu ale creierelor”.

Reuters a raportat o sursă din industrie care a declarat că volumul de trafic provenind din Ucraina pare „nesemnificativ”.

Un grup pro-palestinian numit Dark Storm a revendicat atacul pe canalul său Telegram. Cercetătorii în securitate cibernetică de la Check Point Research, care au urmărit grupul, au declarat pentru Politio, că grupul Dark Storm a părut să prezinte dovezi că a efectuat atacul – dar un purtător de cuvânt al Check Point a avertizat că atribuirea „rămâne complexă”.

Atacurile cibernetice de luni au avut loc după zile de proteste organizate la sediile/dealerii/sire-urile companiei auto Tesla, vizând în mod direct interesele de afaceri ale lui Musk, cel mai bogat om din lume, în semn de protest față de rolul său de vârf de lance al reducerilor masive din departamentele guvernamentale.

Musk a avut, de asemenea, conflicte cu guvernul ucrainean în ultimele săptămâni, inclusiv într-o dispută continuă privind utilizarea de către Kiev a rețelei sale de sateliți Starlink.

Lukasz Olejnik, consultant în securitate cibernetică și cercetător principal invitat la King’s College din Londra, a declarat că „ar trebui luate în considerare mai multe scenarii” atunci când se analizează răspunsul lui Musk, „inclusiv o potențială operațiune sub steag fals, poate încercând să dea vina pe Ucraina”.

„În termeni realiști, un astfel de DDoS nu ar trebui să devină un eveniment cu impact mondial. Dar figura lui Musk și importanța sa în politica americană actuală schimbă perspectiva”, a declarat Olejnik.