Изключително трудно е да се стигне до следи от сделката между поръчителя и извършителя на кибератаките срещу сайта на „Труд“. Тези сделки се правят в тъмната мрежа DarkNet, те са с криптовалута, която е непроследима“, каза експертът по киберсигурност и защита на данни Ваня Палейкова. Тя е бивша журналистка от „Труд“ и коментира атаките срещу сайта от 18 и 19 октомври, за които прокуратурата образува досъдебно производство.
Тогава Палейкова обясни, че в атаката са включени хиляди от така наречените зомбирани компютри, чиито собственици са по целия свят. Те не подозират, че хакер е успял да проникне, да установи контрол над компютрите им и да ги накара да му се подчиняват. Например - да ги накара в един определен момент да поискат достъп до сайта на „Труд”. В DarkNet хакерите се рекламират с това кой какво стадо „зомбита” води със себе си, или колко голяма ферма притежава. Затова при едно разследване излизат IP адреси по целия свят.
“Преди 2 години бях на обучение във ФБР, където ни обясниха, че шансовете да се разкриват сделки в DarkNet са два. Първият е, ако на тях попадне агент под прикритие – такива в САЩ има много, като включително по такива програми се наемат инвалиди от военните мисии. А вторият – чрез информатор. Предполагам, че агентите по киберсигурност в ГДБОП ще използват втория метод – чрез информатори, но повтарям, че шансът е малък“, добави Палейкова.