Twitter Une attaque DDoS politiquement motivée, dit un rapport

L'attaque par déni de service distribué qui a ciblé Twitter, Facebook, LiveJournal et plusieurs sites Google a peut-être été motivée par des considérations politiques. La cible signalée de ces attaques était un blogueur nommé Cyxymu, originaire d'Europe de l'Est, en Géorgie, qui est un fervent défenseur de son pays. Selon le chef de la sécurité de Facebook, Max Kelly, l'attaque a été coordonnée pour "empêcher sa voix [de Cyxymu] d'être entendue", selon Cnet.

Si Kelly a raison, la cyber attaque pourrait avoir été coordonnée par des pirates russes ou ceux qui ont des sympathies russes. Les tensions entre la Russie et la Géorgie se sont accentuées depuis la brève guerre de l'an dernier entre les deux pays au sujet de la région contestée de l'Ossétie du Sud. Cyxymu a suggéré plus tôt aujourd'hui que l'attaque avait été perpétrée par le KGB - l'agence de sécurité aujourd'hui défunte de l'ex-Union soviétique.

Bien que l'attaque de DoS d'hier visait un large éventail de cibles des réseaux sociaux et des sites de blogs, seul Twitter a subi une panne importante. Facebook et LiveJournal ont souffert de ralentissements à la suite de l'attaque, tandis que les utilisateurs de Google n'ont pas été touchés de manière significative. Kelly aurait déclaré à Cnet qu'elle était en mesure de maintenir l'accès au profil de Cxymu pour les utilisateurs de la région géorgienne, mais le profil Facebook était inaccessible dans d'autres parties du monde. Au moment d'écrire ces lignes vendredi matin, la page Twitter de Cyxymu était disponible, mais le profil Facebook du blogueur et le blog LiveJournal étaient inaccessibles.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Graphique: Diego Aguirre Cnet a pu obtenir une déclaration de Kelly, Facebook n'a pas encore publié une déclaration officielle sur la cible de l'attaque; Cependant, le réseau social a lié à l'histoire de Cnet du propre profil de l'entreprise. Google, LiveJournal et Twitter n'ont pas encore discuté de la cible ou des sources possibles de l'attaque.

Les attaques par déni de service peuvent détruire un site Web en surchargeant les serveurs du site d'un grand nombre de requêtes d'affichage de page. Le nombre de demandes arrivant en même temps rend impossible le traitement du trafic par les serveurs, ce qui rend le site inaccessible aux utilisateurs. Les attaques DoS sont généralement effectuées par un botnet - un vaste réseau d'ordinateurs compromis qui peuvent être contrôlés depuis une source.

L'attaque Dos n'était pas la seule attaque ciblée sur Cyxymu. Une attaque par courrier électronique contre le spam a également été récemment menée, où des messages semblant provenir de Cyxymu ont été envoyés à un grand nombre de destinataires. Les messages électroniques contenaient des liens vers les sites de Cyxymu. À l'heure actuelle, il n'est pas clair si les attaques ont été coordonnées par le même pirate ou les mêmes hackers que l'attaque DoS. Mais il est peu probable que l'usurpation d'adresse e-mail ait été la source de l'attaque DoS, car il aurait été très difficile de déclencher par courrier indésirable le grand nombre de requêtes de vue de page nécessaires pour plusieurs attaques DoS coordonnées.