Атаки на сайты госорганов и СМИ Азербайджана: раскрыт использованный хакерами сервис

Для DDoS-атак против информационных ресурсов Азербайджана, проведенных 13-15 октября 2026 года, использовался коммерческий сервис Litterbox, также известный как Catbox.

Об этом сообщили в пресс-службе Национального агентства кибербезопасности.

Ответственность за атаки взяла на себя хактивистская группировка 313 Team, действующая на платформе Telegram. В ходе атак были затронуты информационные ресурсы государственных учреждений, медиаорганизаций, дипломатических представительств Азербайджана за рубежом и других организаций.

По результатам технического анализа специалисты установили, что для проведения атак использовался коммерческий DDoS-сервис Litterbox (Catbox). Он предоставляется через Telegram-каналы, а оплата принимается в криптовалюте.

Сервис позволяет генерировать интенсивный сетевой трафик по различным протоколам, включая GRE, ICMP, UDP и TCP, с целью нарушения доступности целевых ресурсов.

В ходе расследования также выяснилось, что сервис позволяет направлять атакующий трафик через ботов, расположенных в заранее выбранных странах. Эта функция может снижать эффективность защитных мер, основанных на географическом происхождении трафика.

Использование коммерческих ботнет-сервисов упрощает организацию DDoS-атак, расширяет технические возможности злоумышленников и создает дополнительные риски для кибербезопасности организаций.

Национальное агентство кибербезопасности продолжает расследование подобных киберугроз, принимает меры по усилению защиты информационных ресурсов и снижению последствий возможных инцидентов. Индикаторы компрометации, связанные с данной атакующей кампанией, добавлены в платформу обмена информацией об инцидентах misp.cert.az, используемую агентством.

Соответствующим организациям рекомендуется повышать устойчивость информационных ресурсов к DDoS-атакам, непрерывно отслеживать сетевой трафик и совершенствовать механизмы защиты.