VPN-teenuste massiline tõkestamine Venemaal paljastab uue rünnakustrateegia

Augusti alguses tabas Venemaal VPN-teenuseid rünnakulaine, mis erines varasematest mastaapsuse ja automatiseerituse poolest. Eksperdid selgitavad, et võimud kasutavad nüüd sihipärasemalt andmeid, mida kogutakse läbi erinevate mobiilirakenduste ja veebiteenuste.

Venemaa sidejärelevalveamet Roskomnadzor viis augusti alguses läbi ühe ulatuslikuma VPN-teenuste vastase rünnakulaine, mis tõi kaasa märgatavaid häireid internetiühendustes. Turueksperdid kirjeldavad seda kui strateegilist nihet: kui varasemad piirangud toimusid suuresti käsitsi, siis nüüd on protsess automatiseeritud ja süsteemne.

Uus rünnakustrateegia

Erinevalt varasematest katsetest, kus võimud reageerisid üksikutele teenustele, on uus metoodika suunatud mastaapsele ja pidevale andmetöötlusele. Tehnilised vahendid, mida tuntakse lühendiga TSPU, on nüüd paigaldatud ka neisse võrgusõlmedesse, mis varem jäid kontrolli alt välja. See tehniline uuendus aeglustab märgatavalt andmesidet, kuna kogu liiklus läbib lisafiltrit, suurendades viivitust ehk latentsust.

Leonid Volkov on nimetanud kõnealust rünnakut kõige ulatuslikumaks, mis antud valdkonnas aset leidnud on. Sõltumatute VPN-teenuste pakkujate hinnangul kasutab Roskomnadzor rünnakute ettevalmistamiseks ja sihtmärkide valimiseks andmeid, mida kogutakse läbi populaarsete Vene mobiilirakenduste ja teenuste, sealhulgas sotsiaalvõrgustikud ja kaubandusplatvormid. Need andmed hõlmavad IP-aadresse ja seadmete sidumist kasutajakontodega.

Andmete kogumine ja filtrid

Analüütikute sõnul ei ole eesmärk pelgalt kasutajate IP-aadresside tuvastamine, vaid VPN-teenuste taristusse kuuluvate serverite kiire tuvastamine. Paljud Vene rakendused tuvastavad VPN-i kasutamist ja võivad edastada vajalikku telemeetriat edasi sidejärelevalvele. Kui kasutaja lülitab VPN-i välja, et pääseda ligi konkreetsele Vene teenusele, võib süsteem tuvastada tema seadme ja sellega seotud võrguressursid.

Ekspertide prognooside kohaselt on oodata rünnakute jätkumist, eriti enne poliitiliselt olulisi sündmusi, nagu riigiduumavalimised. «Pärast sündmusi, kui piiranguid leevendatakse, ei naase olukord täielikult algolekusse. Nad jätavad umbes poole piirangutest alles ja see kujuneb uueks normiks,» kommenteeris üks VPN-teenuse arendaja kujunenud praktikat.