Vala e Sulmeve Kibernetike Pas Vdekjes së George Floyd-it Nxjerr në Pah Mbrojtjen DNS dhe DDoS

Në fillim të qershorit 2020, ndërsa protestat u përhapën në të gjithë Shtetet e Bashkuara pas vrasjes së George Floyd-it, interneti pa një valë paralele aktivitetesh keqdashëse. Më 2 qershor 2020, Cloudflare, një kompani e madhe infrastrukture dhe sigurie interneti, publikoi një postim blogu nga Matthew Prince dhe John Graham-Cumming që detajonte sulmet kibernetike që ndodhën në ditët pas vrasjes. Postimi u shfaq nën Project Galileo të Cloudflare, një iniciativë që ofron shërbime falas sigurie për faqet e internetit me interes publik të cenueshme, si ato të drejtuara nga grupet e të drejtave të njeriut, mediat e pavarura dhe organizatat e komunitetit. Megjithëse shifrat specifike nuk ishin pjesë e fragmentit të publikuar, postimi bëri të qartë se sulmuesit po synonin në mënyrë aktive faqet e internetit gjatë kësaj periudhe trazirash shoqërore, duke kërkuar t'i largonin ato nga interneti ose të rrezikonin vizitorët e tyre.

Një sulm i shpërndarë i mohimit të shërbimit (DDoS) është një nga metodat më të zakonshme të përdorura në fushata të tilla. Në një sulm DDoS, sulmuesi përmbyt një faqe interneti me aq shumë trafik të padëshiruar nga burime të ndryshme sa që vizitorët legjitimë nuk mund ta arrijnë atë. Sulmuesit shpesh kontrollojnë rrjete kompjuterësh të komprometuar, të quajtura botnet, për të nisur këto përmbytje. Sistemi i Emrave të Domenit (DNS) gjithashtu luan një rol qendror si në sulme ashtu edhe në mbrojtje. DNS vepron si librari telefonike e internetit: ai përkthen emra domenesh të njohura si p.sh. example.com në adresat numerike IP që kompjuterët përdorin për t'u lidhur me njëri-tjetrin. Siguria DNS është kritike sepse sulmuesit mund të ndryshojnë përgjigjet DNS për të ridrejtuar përdoruesit në faqe të rreme ose për të përforcuar sulmet DDoS duke dërguar kërkesa të falsifikuara. Postimi i blogut të Cloudflare theksoi si sulmet DDoS ashtu edhe ato DNS gjatë kësaj periudhe, duke treguar se si trazirat shoqërore në botën reale shpesh derdhen në hapësirën kibernetike.

Objektivat e këtyre sulmeve ishin të ndryshëm. Haktiviste, shakaxhinj dhe kriminelë shpesh shfrytëzojnë momentet e trazirave shoqërore për të testuar mbrojtjet, për të vjedhur të dhëna ose për të heshtur zërat. Grupet më të vogla të komunitetit dhe mediat lokale janë veçanërisht të cenueshme sepse mund të mos kenë burime për mbrojtje të fortë. Project Galileo i Cloudflare ndërhyn duke ofruar falas zbutje DDoS, një mur zjarri aplikacioni web dhe siguri DNS për organizatat që punojnë në të drejtat e njeriut, media të pavarura dhe avokim komuniteti, duke siguruar që ato të qëndrojnë online edhe kur janë nën sulm. Ky mbështetje është thelbësore sepse të qëndruarit online është shpesh çështje e lirisë së shprehjes dhe sigurisë publike gjatë protestave dhe trazirave civile.

Për përdoruesit e zakonshëm të internetit dhe pronarët e faqeve të internetit, siguria DNS meriton vëmendje të veçantë. Kur një faqe interneti sulmohet përmes DNS, përdoruesit mund të ridrejtohen në heshtje në një version të rremë të faqes, të krijuar për të vjedhur fjalëkalime ose për të përhapur malware. Kjo quhet rrëmbim DNS ose falsifikim DNS. Një sulmues që merr kontrollin e cilësimeve DNS të një domeni mund të ridrejtojë gjithashtu email ose të marrë në mënyrë mashtruese certifikata sigurie, duke minuar besimin në të gjithë faqen. Pronarët e faqeve mund të mbrohen duke përdorur një ofrues DNS me reputacion, duke aktivizuar vërtetimin me dy faktorë në llogaritë e regjistruesit të domenit dhe DNS, dhe duke monitoruar ndryshimet e paautorizuara. Protokollet e koduara DNS si DNS over HTTPS (DoH) dhe DNS over TLS (DoT) shtojnë një shtresë të rëndësishme mbrojtjeje duke koduar rrugën midis pajisjes suaj dhe zgjidhësit DNS, duke parandaluar përgjimin dhe ndryshimin.

Për lexuesit që drejtojnë faqe interneti ose thjesht kujdesen për privatësinë e tyre në internet, adoptimi i një zgjidhësi DNS të koduar me fokus privatësinë si AEU DNS mund të zvogëlojë rrezikun e rrëmbimit dhe falsifikimit DNS, duke shtuar një shtresë praktike mbrojtjeje gjatë periudhave të rrezikut të rritur kibernetik. Ky lloj mbrojtjeje është veçanërisht i vlefshëm kur ngjarjet e botës reale shkaktojnë rritje të aktivitetit keqdashës në internet, pasi ndihmon të sigurohet që kërkesat tuaja në internet të shkojnë në vendin e duhur dhe që shfletimi juaj të mbetet privat.

Sulmet kibernetike të lidhura me ngjarje shoqërore nuk janë të reja, por ato shërbejnë si kujtesë se siguria nuk është vetëm një çështje teknike, por edhe një çështje e qëndrueshmërisë për komunitetet dhe lirinë e shprehjes. Duke kuptuar se si funksionojnë sulmet DDoS dhe DNS dhe duke marrë masa paraprake të thjeshta, individët dhe organizatat mund t'i rezistojnë më mirë këtyre sulmeve dixhitale. Postimi i Cloudflare nga qershori 2020 mbetet një rast studimor i dobishëm se si ofruesit e infrastrukturës dhe ekipet e sigurisë përgjigjen kur bota fizike dhe bota dixhitale përplasen.