Uncensored.si - Bots und Geräte aus 40 Ländern: So wollten sie Uncensored.si stürzen

Am Sonntagmorgen berichteten zahlreiche Nutzer, dass sie die Website nicht einmal innerhalb Sloweniens erreichen konnten. Als die Situation eskalierte, wurden zusätzliche Schutzmaßnahmen ergriffen, um die Auswirkungen des Angriffs zu mildern, der bis Montag andauerte. Am Montag veröffentlichte die Website Fotos eines neuen prestigeträchtigen Fahrzeugs des slowenischen Politikers Boris Mijič, gefolgt von weiteren Angriffen später an diesem Tag.

Der Angriff wurde als Distributed Denial of Service (DDoS) -Angriff identifiziert, eine Art böswilliger Versuch, einen gezielten Server, Netzwerk oder Website daran zu hindern, ordnungsgemäß zu funktionieren, indem er mit einer Flut von Datenverkehr überschwemmt wird.

Laut Berichten erreichte der Angriff seinen Höhepunkt in der Nacht des Sonntags, als die Netzwerkinfrastruktur von einem beispiellosen Volumen an Datenpaketen überfordert wurde. Dieser Anstieg des Datenverkehrs führte dazu, dass der Server der Website erheblich verlangsamte, was schließlich zu einer vorübergehenden Nichtverfügbarkeit führte. Benutzer, die versuchten, die Website zu besuchen, stießen auf eine Fehlermeldung mit HTTP 503 (Service Unavailable), die typischerweise auftritt, wenn ein Server vorübergehend überlastet ist oder eine Wartung durchläuft.

Im Laufe von 24 Stunden, von Montag bis Dienstag, erhielt die Website mehr als 11 Millionen Anfragen aus den Vereinigten Staaten, Indonesien, Deutschland, den Niederlanden und Singapur, was dem fünffachen des üblichen Verkehrsaufkommens in einem Monat entspricht. Der Angriff stammte aus einem geografisch verteilten Netzwerk von kompromittierten Geräten, deren IP-Adressen auf etwa 40 Länder zurückzuführen sind. Die Analyse zeigt, dass die Mehrheit dieser infizierten IP-Adressen im Durchschnitt weniger als zehn Mal Angriffe gegen die Website auslöste. Dieses Muster deutet auf die Beteiligung von Botnets hin, Netzwerken von entführten Computern, die zum Start koordinierter Angriffe verwendet werden.

Diese Methoden beinhalten häufig Vermittler, wie z.B. Proxy-Server, die die wahre Identität des Angreifers verschleiern. Infolgedessen bleibt die Identifizierung des tatsächlichen Täters höchst unwahrscheinlich, da die mit solchen Angriffen verbundenen finanziellen Transaktionen häufig mit Kryptowährung durchgeführt werden. Der Vorfall wurde dem nationalen Cybersicherheits-Reaktionszentrum SI-CERT gemeldet. Ein Sprecher der Organisation betonte, dass, während die Angreifer anonym bleiben, ihre Handlungen den weiteren Betrieb der Plattform nicht abschrecken werden.

Ähnlich beschrieb Sašo Švigelj, eine weitere Schlüsselfigur, den Angriff als nicht nur auf die Website selbst, sondern auch auf ihr Publikum und die breitere Gemeinschaft von Lesern, die sich auf die von ihr bereitgestellten Informationen verlassen.