Атаката има за цел да всява паника. Може да идва от вражеска държава, защото в контекста на това, което се случва в Украйна и в Близкия изток, има множество такива, които целят ние като член на НАТО да бъдем дестабилизирани. Това каза в предаването „Тази сутрин“ по бТВ експертът по киберсигурност Явор Колев.
Вълната от имейли за фалшиви бомбени заплахи продължи да залива съдебни палати и обществени сгради и във вторник. В два поредни дни работата на десетки институции в цялата страна беше затруднена, а служителите и посетителите - евакуирани. Заплахите са получени по електронните пощи.
„Целта е да бъде всята паника в обществото. Не случайно, доколкото видях съдържанието на писмата и произхода, според имейла, от който са разпратени, в домейна се съдържа Бейрут“, посочи експертът.
По думите му има религиозни послания, които са ислямистки, тъй като обществото е чувствително на тази тема. „Знаем, че ислямистките терористи са особено агресивни. Това е целта. Но в никакъв случай не можем да кажем, че произходът е такъв. В киберразследванията това се нарича „фалшив флаг“. Органите не могат да бъдат заблудени, но това е целта - да се всява паника сред обществото“.
„Това е асиметрична атака, която има за цел, както казах, да се всява паника. Тя може да бъде извършена от различни източници. Различни са хипотезите - от самостоятелен извършител, от вражеска държава, от терористична група или организирана престъпна група. Но не съдържа елементи на изнудване с цел имотна облага“, посочи Колев.
Той сподели, че предполага, че се касае за самостоятелен извършител. „Може да идват и от вражеска държава, защото в контекста на това, което се случва в Украйна и в Близкия изток, има множество такива групи и държави, които целят ние като държава членка на НАТО, да бъдем дестабилизирани“.
„България е взела страна в тези конфликти. От тази гледна точка е съвсем нормално това да се случи по всяко време. Освен това сега предстоят летните отпуски и се предполага, че институциите са с малко по-занижено внимание. Но виждаме от реакцията на Министерството на вътрешните работи и на ГДБОП, че веднага министърът заяви, че със случая се е заела дирекция „Киберпрестъпност“ към ГДБОП. Виждаме, че активно се работи и предполагам, че съвсем скоро ще имаме резултат и яснота кой е извършителят“, смята експертът.
По думите на Колев професионално дирекция „Киберпрестъпност“ започва разследването с анализ на самото съобщение, на хедъра и на сървърите, през които е преминало.
„Такива заплахи не идват от Darknet. Вероятно е използван изкуствен интелект при съставянето на съобщението. По малката част от текста, който изтече, видях, че той не е много добре структуриран. Има елементи, които показват, че вероятно не е създаден от носител на българския език. Но и когато не бъдат зададени добре задачите към изкуствения интелект, също може да има такива разминавания“, каза Колев.
„Ще бъде поискано съдействие от международни институции, от партньорските служби, от доставчици на електронни съобщителни услуги и от други държави, така че по-бързо да бъде установен произходът“, обясни той.
Колев сподели, че опасността е именно от тези повтарящи се атаки, защото извършителят или извършителите проследяват активността на службите и реакцията на обществото. „Вероятно трябва бързо да се действа от страна на службите, за да бъде установен извършителят и това да бъде преустановено. Има опасност обществото да изпита известно успокоение, което впоследствие да доведе до занижаване на бдителността“.
„Очаквам, че ще се стигне най-малко до произхода на тази атака - от коя държава идва и какъв е евентуално произходът, дали е терористична група“, посочи той.
„Виждаме, че беше активиран голям обществен ресурс. Виждаме, че бяха евакуирани институциите, които бяха атакувани. Атаката до известна степен е постигнала целта си“, смята експертът.
Той сподели, че тези атаки не изискват кой знае какъв ресурс, много са евтини и могат да бъдат извършени от всеки, който има компютър и достъп до интернет. „Те ще се задълбочават. Просто наказанията за тези, които ги извършват, трябва да бъдат по-тежки, за да има превантивен ефект“.
„Службите трябва да действат във всеки един случай така, сякаш става дума за истинска атака. Не трябва да има успокоение и да приемаме това като нещо нормално. Във всеки един случай трябва да бъдем на необходимото ниво на готовност, ако, не дай Боже, се случи реален терористичен акт“, смята Колев.