Composants

Estonie, Pologne Aider la Géorgie à combattre les cyberattaques

États-Unis-Russie : Tensions Géopolitiques et Terrorisme

États-Unis-Russie : Tensions Géopolitiques et Terrorisme
Anonim

Dans une intrigante cyber alliance, deux experts estoniens en informatique doivent arriver en Géorgie le soir pour maintenir les réseaux du pays dans une intense confrontation militaire avec la Russie.

Et la Pologne a prêté de l'espace sur la page web de son président pour la Géorgie La Russie a lancé une campagne militaire vendredi pour expulser les troupes géorgiennes d'Ossétie du Sud et d'Abkhazie, deux régions renégates ayant des liens étroits avec la Russie.

La coopération entre les anciens alliés du Rideau de fer vise à émousser des pirates informatiques pro-russes, accusés ces dernières années de cyberattaques contre l'Estonie, la Lituanie et la Géorgie dans des incidents liés à des frictions politiques entre ces pays et la Russie.

[Pour en savoir plus: Comment supprimer les logiciels malveillants de votre PC Windows]

Deux des quatre experts de l'équipe d'intervention d'urgence informatique (CERT) d'Estonie attendaient mardi matin à Erevan, la capitale de l'Arménie, pour demander l'autorisation de conduire en Géorgie. Katrin Pärgmäe, responsable de la communication pour le centre informatique estonien. Les deux fonctionnaires apportent également de l'aide humanitaire, a-t-elle dit.

L'Estonie accueille également le site Web du ministère des Affaires étrangères de la Géorgie, qui a été la cible d'attaques soutenues ces derniers jours.

", A déclaré Pärgmäe. "Je sais qu'il y a des parties intéressées qui lisent les médias, donc ce n'est pas bon de dire exactement où se trouve l'hébergement."

Le site Web du président géorgien, Mikheil Saakashvili, est resté mardi matin. Ce site a été détruit vers la mi-juillet après une attaque DDOS depuis un botnet, selon les experts du réseau.

Le botnet était basé sur le code "MachBot" qui communiquait avec d'autres ordinateurs compromis via HTTP (Hypertext Transfer Protocol), le même protocole utilisé pour la transmission de pages Web. Le code de MachBot est connu pour être utilisé par les bot herders russes, selon la Shadowserver Foundation, qui surveille l'activité Internet malveillante.

Shadowserver a déclaré lundi que les pirates avaient à un moment défiguré le site Web du parlement géorgien. "Les assaillants ont inséré une grande image composée de plusieurs petites images côte à côte d'images du président géorgien et d'Adolf Hitler", écrivait le groupe.

La Géorgie accueille également des sites aux Etats-Unis, un Déménagement logique pour mieux défendre les sites contre les attaques, a déclaré Pärgmäe. Shadowserver a écrit que le site présidentiel a semblé avoir été déplacé vers une adresse IP (protocole Internet) appartenant à Tulip Systems, un fournisseur d'accès à Atlanta, en Géorgie.

Le pays cherche également d'autres moyens de maintenir la circulation de l'information. Un site d'information géorgien était également en place, mais le site l'a averti qu'il faisait l'objet d'une "attaque DDOS permanente". Ce site Web a mis en place un groupe dans le service Google Groupes, où les abonnés peuvent obtenir les articles qu'il publie régulièrement. Mardi, la Russie a annoncé qu'elle arrêterait les opérations militaires en Ossétie du Sud et en Abkhazie, déclarant que la sécurité de ses soldats de la paix dans la région avait été assurée.