Jejaring sosial X menderita pemadaman intermiten pada hari Senin, pemilik situasi Elon Musk Dikaitkan dengan “serangan cyber besar.” Musk mengatakan dalam posting X awal bahwa serangan itu dilakukan oleh “baik kelompok besar, terkoordinasi dan/atau negara.” Dalam sebuah posting di Telegramkelompok pro-Palestina yang dikenal sebagai Dark Storm Team mengambil kredit untuk serangan itu dalam beberapa jam. Namun pada hari Senin, Musk mengklaim dalam sebuah wawancara di Fox Business Network bahwa serangan itu berasal dari alamat IP Ukraina.
Pakar analisis lalu lintas web yang melacak insiden itu pada hari Senin dengan cepat menekankan bahwa jenis serangan X yang tampaknya dihadapi-yang didistribusikan sebagai penolakan, atau DDOS, serangan-diluncurkan oleh pasukan komputer yang terkoordinasi, atau “botnet,” memukul target dengan lalu lintas sampah dalam upaya untuk mengalahkan dan mencatat sistemnya. Botnet biasanya tersebar di seluruh dunia, menghasilkan lalu lintas dengan alamat IP yang beragam secara geografis, dan mereka dapat mencakup mekanisme yang membuatnya lebih sulit untuk menentukan dari mana mereka dikendalikan.
“Penting untuk mengenali bahwa atribusi IP saja tidak konklusif. Penyerang sering menggunakan perangkat yang dikompromikan, VPN, atau jaringan proxy untuk mengaburkan asal mereka yang sebenarnya, “kata Shawn Edwards, kepala petugas keamanan dari perusahaan konektivitas jaringan Zayo.
X tidak mengembalikan permintaan Wired untuk memberikan komentar tentang serangan itu.
Beberapa peneliti mengatakan kepada WIRED bahwa mereka mengamati lima serangan berbeda dengan panjang yang berbeda terhadap infrastruktur X, awal pertama Senin pagi dengan ledakan terakhir pada Senin sore.
Tim intelijen Internet di Cisco’s Thousandeyes mengatakan pada sebuah kabel dalam sebuah pernyataan, “Selama gangguan, ThousandEyes mengamati kondisi jaringan yang merupakan karakteristik serangan DDOS, termasuk kondisi kehilangan lalu lintas yang signifikan yang akan menghambat pengguna untuk mencapai aplikasi.”
Serangan DDOS adalah umum, dan hampir semua layanan internet modern mengalaminya secara teratur dan harus secara proaktif membela diri. Seperti yang dikatakan Musk sendiri pada hari Senin, “Kami diserang setiap hari.” Mengapa, kemudian, serangan DDOS ini menyebabkan pemadaman untuk X? Musk mengatakan itu karena “ini dilakukan dengan banyak sumber daya,” tetapi peneliti keamanan independen Kevin Beaumont dan analis lain melihat bukti bahwa beberapa server X Origin, yang menanggapi permintaan web, tidak diaman terlihat publik. Akibatnya, penyerang dapat menargetkan mereka secara langsung. X sejak itu mengamankan server.
“Botnet langsung menyerang IP Dan banyak lagi tentang subnet x itu kemarin. Ini adalah botnet kamera dan DVR, ”kata Beaumont.
Beberapa jam setelah serangan terakhir berakhir, Musk mengatakan kepada pembawa acara Fox Business Larry Kudlow dalam sebuah wawancara, “Kami tidak yakin apa yang terjadi, tetapi ada serangan cyber besar untuk mencoba menjatuhkan sistem X dengan alamat IP yang berasal dari daerah Ukraina.”
Musk memiliki diejek Ukraina dan presidennya, Volodymyr Zelenskyberulang kali sejak Rusia menginvasi tetangganya pada bulan Februari 2022. Donor kampanye besar untuk presiden Donald TrumpMusk sekarang kepala yang disebut Departemen Efisiensi Pemerintah, atau Dogeyang telah meruntuhkan pemerintah federal AS dan tenaga kerjanya dalam minggu -minggu sejak pelantikan Trump. Sementara itu, pemerintahan Trump baru -baru ini menghangatkan hubungan dengan Rusia dan menjauhkan AS dari dukungan lama Ukraina. Musk sudah terlibat dalam geopolitik ini dalam konteks perusahaan berbeda yang dimilikinya, SpaceXyang mengoperasikan layanan internet satelit Starlink yang diandalkan oleh banyak orang Ukraina.
Analisis lalu lintas DDOS dapat memecah firehose lalu lintas sampah dengan cara yang berbeda, termasuk dengan mendaftarkan negara -negara yang memiliki alamat IP terbanyak yang terlibat dalam serangan. Tetapi seorang peneliti dari perusahaan terkemuka, yang meminta anonimitas karena mereka tidak berwenang untuk berbicara tentang X, mencatat bahwa mereka bahkan tidak melihat Ukraina dalam rincian 20 alamat IP teratas yang terlibat dalam serangan X.
Namun, jika alamat IP Ukraina berkontribusi pada serangan itu, banyak peneliti mengatakan bahwa fakta itu sendiri tidak patut diperhatikan.
“Apa yang dapat kami simpulkan dari data IP adalah distribusi geografis sumber lalu lintas, yang dapat memberikan wawasan tentang komposisi botnet atau infrastruktur yang digunakan,” kata Edwards Zayo. “Apa yang tidak dapat kita simpulkan dengan pasti adalah identitas atau niat pelaku yang sebenarnya.”
Pelaporan tambahan oleh Zoë Schiffer.
