Онлайн-платформа, используемая для взаимодействия сторонников акций протеста в Гонконге, стала целью масштабной кибератаки.
Аналитики компании AT&T Cybercecurity сообщают, сообщается, что власти КНР снова применили инструмент под названием Great Cannon («Великая пушка»). Данное средство представляет собой мощный механизм для осуществления атак на онлайн-ресурсы, вызывающие недовольство китайского руководства.
В качестве цели был выбран сайт LIHKG.com – онлайн-платформа, используемая организаторами массовых протестов в Гонконге для координации действий, планирования митингов и распространения видеозаписей, демонстрирующих действия сотрудников полиции, выходящих за рамки их полномочий. Нападения начались 31 августа и продолжались как минимум до 27 ноября 2019 года.
«Великая пушка» перехватывает интернет-трафик, направленный на китайские веб-сайты, и внедряет JavaScript-код в ответы серверов, которые получают пользователи. Этот вредоносный код тайно пересылает запросы из браузеров на целевой сайт, создавая иллюзию резкого увеличения посещаемости, с которым веб-ресурс не может справиться. Представители LIHKG сообщили, что во время атак «Великой пушки» сайт получал до полутора миллиардов запросов в час, в то время как в обычных условиях число запросов в час составляло около 6,5 миллиона.
В апреле 2015 года канадские и американские исследователи впервые сообщили об инструменте кибератак, разработанном в Китае, и дали ему название Great Cannon. Код, используемый в «Пушке», имеет сходство с кодом «Великого китайского файрволла» – программы, которая с 2003 года осуществляет фильтрацию интернет-трафика в стране, и, вероятно, находится на тех же серверах.
Ранее создатель World Wide Web Тим Бернерс-Ли поделился своими планами превращения интернета во «всемирную силу добра», а ученые выяснили, что граждане Китая постепенно теряют интерес к заблокированной государственными органами информации.