13–15 октября 2026 года информационные ресурсы Азербайджана подверглись распределённым атакам типа «отказ в обслуживании» (DDoS).
Как сообщили АПА-Экономикс в Национальном агентстве кибербезопасности, хактивистская группировка «313 Team», действующая на платформе Telegram, взяла на себя ответственность за атаки. Их целями стали информационные ресурсы государственных органов, СМИ, дипломатических представительств Азербайджана за рубежом и других организаций.
В результате технического расследования, проведённого Национальным CERT, было установлено, что для осуществления атак использовался коммерческий DDoS-сервис Litterbox, также известный как Catbox. Данный сервис предлагается через Telegram-каналы, а оплата принимается в криптовалюте.
Сервис позволяет осуществлять атаки, направленные на нарушение доступности целевых ресурсов, путём создания интенсивного трафика с использованием различных сетевых протоколов, таких как GRE, ICMP, UDP и TCP.
Использование коммерческих ботнет-сервисов является одним из факторов, облегчающих организацию DDoS-атак. Подобные сервисы расширяют технические возможности атак и создают дополнительные риски кибербезопасности для информационных ресурсов различных организаций.
В ходе расследования было установлено также, что сервис позволяет направлять атакующий трафик через ботов, расположенных в заранее выбранных странах. Эта особенность может снижать эффективность защитных мер, основанных на географическом происхождении атакующего трафика.
Национальный CERT продолжает мероприятия по расследованию аналогичных киберугроз, усилению защиты информационных ресурсов и снижению последствий возможных инцидентов. Индикаторы компрометации, относящиеся к расследуемой кампании атак, добавлены на активно используемую Агентством платформу обмена информацией об инцидентах (misp.cert.az).
Соответствующим организациям рекомендуется повышать устойчивость информационных ресурсов, осуществлять постоянный мониторинг сетевого трафика и усиливать механизмы защиты от DDoS-атак.