Ameriški zvezni preiskovalni urad (FBI) je Tadeju Hrenu in Gorazdu Božiču iz slovenskega centra za obravnavo omrežnih incidentov (SI-CERT) podelil priznanje za sodelovanje v preiskavi tako imenovanega botneta, prek katerega je storilec izvajal napade na nekatere ameriške medijske portale. Priznanje jima je v prostorih Generalne policijske uprave v Ljubljani vročil ataše za pravne zadeve dunajske ambasade ZDA, agent FBI Steven L. Paulson, so sporočili iz centra SI-CERT, ki deluje pod okriljem javnega zavoda Akademska in raziskovalna mreža Slovenije (Arnes).
Napadali so računalnike
15. novembra 2007 je SI-CERT prejel več prijav, ki so se nanašale na sklop distribuiranih napadov na strežnik www.rickross.com. Napadalec je okužil tuje računalnike s tako imenovanim botom (okrajšava za robota) in z njih bombardiral spletni strežnik s pogostimi zahtevki. Okuženi računalniki z vsega sveta, med njimi tudi slovenski, so bili povezani v botnet, ki mu je napadalec ukazoval posamezne napade.
SI-CERT je uspel zaseči primerek bota in v svojem laboratoriju analiziral njegovo delovanje in značilnosti. Izsledki teh analiz so nato pripomogli k temu, da je ameriški FBI 30. junija 2009 aretiral Brucea Raisleyja, ki je bil potem obtožen napada več spletnih strežnikov. Sojenje je potekalo septembra 2010, na njem pa je pričal tudi Hren iz centra SI-CERT, ki je vodil obravnavo incidenta in analizo zlonamerne kode. Raisley je bil spoznan za krivega, aprila 2011 pa obsojen na dvoletno zaporno kazen.
Delujejo že od leta 1995
SI-CERT je nacionalni center za obravnavo omrežnih incidentov, ki deluje v okviru javnega zavoda Arnes. Deluje od leta 1995 in pomaga pri preiskovanju računalniških vdorov, okužb z virusi ter drugih zlorab in goljufij na spletu. Je tudi član evropske mreže odzivnih centrov TF-CSIRT in svetovnega združenja FIRST. Lani je SI-CERT začel tudi s programom ozaveščanja in izobraževanja Varni na internetu.
čestitke!