DDoS, kibertámadás, hackertámadás, hacker, cracker

Újra aktív Magyarországon Hano, a DDoS-bűnöző

2024-ben is folytatódnak a túlterheléses támadások (DDoS) Magyarországon, borsot törve a kormánytól független médiumok és azok internetszolgáltatóinak, valamint olvasóközönségének orra alá. A támadások mögött álló Hano nevű bűnöző kedden és szerdán is legalább két portált próbált támadni.

Mintegy 50 magyar hírportált ért úgynevezett elosztott túlterheléses támadás (DDoS) Magyarországon néhány hónap alatt tavaly, és mint megírtuk, a támadó a támadások során hátrahagyott üzenetekben Hano néven emlegette saját magát. Hano megtámadta például 2023-ban a HVG-t, a Magyar Hangot, a Nyugatifényt, a Klubrádiót, az ATV-t, a Spirit FM-et, a Népszavát, a Telexet, a wmn.hu-t, és egyik legtöbbet támadott célpontja éppen lapunk, a Media1 volt. Támadott minket például, amikor megírtuk, hogy nem engednek be egyes újságírókat a kormányinfóra, vagy amikor júliusban Rákay Philip, a Megafon egyik arcának gazdagodásáról írtunk.

Megtámadta a kiberbűnöző az International Press Institute (IPI) nevű nemzetközi újságírói szervezetet is, amikor az IPI a magyarországi kibertámadások jelentőségére és a 2024-es EU-választásokra gyakorolt veszélyeire hívta fel az Európai Unió vezetőinek figyelmét. A DDoS-bűnőző lebénította a Szombat nevű zsidó folyóirat honlapját vagy például az Infovilág nevű oldalt, a Kreatívot és az Átlátszót is.  A Kreatívot épp azután, hogy a DDoS volt a témájuk. Támadás érte ezenkívül a BKK és a Budapest Pride weblapját is.

A támadások során a Hano nevű bűnöző megüzente, hogy ő támadta meg az ellenzéki előválasztás számítógépes rendszerét is még korábban és azóta garázdálkodik büntetlenül. A DDoS-támadások miatt egyébként a Media1 által tett feljelentésre jelenleg is nyomozást folytat a rendőrség, egyelőre nem túlságosan nagy sikerrel. Amit az is mutat, hogy az új év második hetében újraindultak a támadások Magyarországon, pedig egy darabig úgy tűnt, Hano pénze talán elfogyhatott, vagy megijedhetett a folyamatban lévő rendőrségi eljárástól.

Új év, újabb DDoS-támadások

Keddről-szerdára virradó éjszaka lapunkat, a Media1-et próbálta tavalyi szokását felelevenítve megtámadni a bűnöző, de szerencsére, ahogy az alábbi képernyőkép is mutatja, ezúttal nem járt sikerrel, mivel védelmi rendszerünk pár perc alatt ellenállt a támadásnak, így a támadó feleslegesen fecserélte ránk a pénzét és erőforrásait.

Túlterheléses támadás (DDoS) miatti figyelmeztetőüzenet a Media1 rendszeréből 2024.01.10-én, hajnalban
Túlterheléses támadás (DDoS) miatti figyelmeztetőüzenet a Media1 rendszeréből 2024.01.10-én, hajnalban

Közben a támadó a Kecsup nevű kecskeméti kormánytól független helyi hírportált is célba vette. A Kecsupot egyébként Hano már a második napja lövi.

A portál Facebookon számolt be a vele történtekről. Azt írják, hogy a támadó a HanoHatesU üzenetet hagyta hátra és 2 óra alatt 40 millió lekérés érkezett az oldalra, többször megbénítva ezzel a lap működését átmenetileg.

Tehetetlen internetszolgáltatók, menekülni kényszerülő médiumok

Mint ismert, Magyarországon több internetszolgáltató már annyira tehetetlen a túlterheléses támadásokkal, hogy jelezték egyes megtámadott ügyfeleik számára, hogy nem tudja tovább biztosítani a szerverszolgáltatást. Több magyarországi hírportál ezért kénytelen volt szervereit külföldre költöztetni a DDoS-oknak jobban ellenálló cégekhez.

A támadásokkal Hano nemzetgazdasági károkat is okoz Magyarországnak, hiszen a magyarországi internetszolgáltatók bevételektől esnek el a külföldre távozó ügyfelek miatt. A legnagyobb károkat pedig azok a médiumok szenvedik el, amelyek a támadások miatt az újságírás, tartalomelőállítás helyett a számítógépes bűnözővel kénytelenek csatát vívni, eközben pedig olvasókat és hirdetési bevételeket veszítenek.

A támadások módszere az, hogy zombihálózatot képeznek sebezhető eszközökből, és több millió eszköz (például okosporszívók, régi Windowst tartalmazó számítógépek) bevonásával a támadó egyszerre próbál lekéréseket végezni a kiszemelt webhelyekről. A nagy adatmennyiséggel eldugítják a sávszélességet, illetve lekötik a rendszerek egyéb kapacitásait (memória, processzor stb.) Erről bővebben Keleti Arthur IT-biztonsági szakértővel, az ITBN alapítójával készült beszélgetésünket ajánljuk.

A magyarországi DDoS támadásokról tavaly a német közmédia is beszámolt.

Már a német közmédia is a magyar hírportálok tömeges lebénításával foglalkozik

Decemberben a Magyar Újságírók Országos Szövetsége (MÚOSZ) – mely korábban internetcenzúra kialakulására figyelmeztetett a támadások miatt – IT-szakértők, valamint a szakszolgálat illetékesének és megtámadott médiumok képviselőinek részvételével tartott kerekasztal-beszélgetést a témáról. Az elhangzottakról az alábbi videó készült. A videóból mélyrehatóan is kiderül, milyen nehéz a védekezés és milyen sok kellemetlenségeket okoznak a médiumok számára a támadások.

Kihallgatta a Nemzeti Nyomozó Iroda a Media1 főszerkesztőjét

Még több hír érhető el a Media1-en. Megtalálhat minket Facebookon is. Feliratkozhat napi hírlevelünkre is.
Borító: Hacker. A kép illusztráció, azt DALL-e mesterséges intelligencia segítségével készítettük.

Ne maradjon le a híreinkről, iratkozzon fel a Media1 napi hírlevelére!

Mielőtt távozna...

Kérje ingyenesen napi hírlevelünket és naponta elküldjük e-mail fiókjába a legfrissebb híreinket!

Adatvédelmi beállítások