LIVE UPDATES
Bota

Si dhe kush i sulmoi ueb-faqet qeveritare të Kosovës?

Grupi i hakerëve paralajmëruan për sulme të tjera edhe në ditët në vijim dhe postimi i fundit mbi këtë u bë më 10 maj. Qeveria e Kosovës ka konfirmuar publikisht sulmet e bëra gjatë javës së kaluar dhe për këtë fajësoi “hakerët rusë”, pa specifikuar se për kë saktësisht bëhet fjalë.

14 Maj 2024, 17:10 Nga N.F
Si dhe kush i sulmoi ueb-faqet qeveritare të Kosovës?
Foto ilustruese

KOSOVË- Disa grupe hakerësh prorusë kanë marrë përgjegjësinë mbi sulmet kibernetike që përkohësisht bllokuan disa faqe qeveritare në Kosovë gjatë javës së kaluar, përderisa Qeveria tha se sulmi nuk shkaktoi pasoja në të dhëna dhe faqet janë rikthyer online. Radio Evropa e Lirë ka analizuar profilet e këtyre sulmuesve të mundshëm, përderisa ekspertët e fushës thonë se sulmi duhet të jetë alarm për mbrojtje më të madhe kibernetike.

“Gabimi i Kosovës”, është hashtagu i përdorur në disa postime në kanalin e Telegramit të quajtur “Server Killers” (vrasësit e serverit).

Në këto postime, që nisën nga 7 maji, ky grup prorus në Telegram, i cili më 14 maj ka pasur rreth 2 mijë anëtarë, pretendon se ka kryer sulme kibernetike mbi disa ueb-faqe qeveritare të Kosovës. Grupi thotë se sulmi u krye pasi Ministri i Mbrojtjes i Kosovës, Ejup Maqedonci, në një konferencë ndërkombëtare të mbrojtjes të mbajtur më 6 dhe 7 maj në Poloni, shprehu mbështetje ndaj Ukrainës lidhur me luftën që po zhvillon Rusia atje.

“Ai duhet të mendojë më shumë për sigurinë e faqes së tij, dhe jo për Ukrainën”, ishte shkruar në një postim të kanalit Server Killers, më 7 maj.

Në postim ata përfshinë edhe fotografi që, sipas tyre, ishin dëshmi për bllokimin e faqeve të Kryeministrisë dhe Presidencës, ndër tjerash. Grupi i hakerëve paralajmëruan për sulme të tjera edhe në ditët në vijim dhe postimi i fundit mbi këtë u bë më 10 maj. Qeveria e Kosovës ka konfirmuar publikisht sulmet e bëra gjatë javës së kaluar dhe për këtë fajësoi “hakerët rusë”, pa specifikuar se për kë saktësisht bëhet fjalë.

“Disa ueb-faqe qeveritare kanë qenë cak i sulmeve të tipit DDoS. Për një kohë të shkurtër ueb-faqet kanë qenë jofunksionale. Ato janë rikthyer në funksion dhe pa pasoja në të dhëna”, ka thënë për Radion Evropa e Lirë, zëdhënësi i Qeverisë së Kosovës, Përparim Kryeziu, pa specifikuar detaje të tjera mbi sulmin.

Ministria e Punëve të Brendshme dhe Policia nuk kanë treguar nëse ka ndonjë progres në identifikimin e sulmuesve specifikë apo ndonjë hap tjetër lidhur me këtë situatë. Distributed Denial of Services (në shqip: Mohim i Shpërndarë i Shërbimeve) është një lloj sulmi kibernetik ku nga adresa të ndryshme dërgohet trafik i madh në faqet që janë cak i sulmit. Ky trafik i pazakontë më pas shkakton bllokimin ose rënien nga funksioni të faqes së shënjestruar.

“Si sulm është mjaft efektiv. Nuk është ndoshta më i avancuari dhe është më lehtë të ekzekutohet. Nuk ke nevojë të jesh shumë i avancuar në teknologji që ta ekzekutosh”, thotë Kujtim Kryeziu, drejtues ekzekutiv në kompaninë e sigurisë kibernetike.

Kryeziu, i cili ishte i angazhuar edhe në disa projekte qeveritare për siguri kibernetike, thotë se grupe të hakerëve ndonjëherë përdorin këto sulme edhe për të dërguar mesazh apo për të testuar cenueshmërinë e sistemeve që i kanë shënjestër.

“Në shumicën e rasteve këto sulme janë një indikator i parë i sulmeve të tjera që mund të vijnë… Kemi pasur rastin edhe në Shqipëri, sulmi që ka qenë nga Irani ka filluar me DDoS dhe në fund ka eskaluar në rrjedhje të të dhënave”, thotë ai për Radion Evropa e Lirë.

Kanali në Telegram i quajtur “Server Killers”, sipas të dhënave të Telegramit, ishte regjistruar në fillim të gushtit të vitit 2023. Sipas analizës së bërë nga ekipi i forenzikës digjitale të Radios Evropa e Lirë, kanali është nga Rusia dhe në gjuhën ruse.

Më 24 shkurt aty ishte uruar një festë shtetërore e Rusisë, përkatësisht “Dita e Atdheut” që festohet më 23 shkurt dhe u kushtohet veteranëve dhe personelit të ushtrisë ruse. Më 8 maj, një ditë pas sulmit fillestar, në këtë kanal thanë se sulmit ndaj Kosovës i janë bashkuar edhe dy grupe tjera hakerësh: Digital Revolt (Revolta Digjitale) dhe Matryoshka 424, të dy kanalet po ashtu në gjuhën ruse.

“Përgatitu për pasojat, Kosovë. Ju keni bërë një gabim fatal”, thuhet në postim në rusisht në kanalin Server Killers. Edhe dy kanalet e tjera bënë postime të ngjashme duke komentuar, po ashtu, edhe mbulimin medial të sulmit, duke thënë se ky është vetëm fillimi.

“Edhe ngrohja bëri bujë aq sa mediat u çmendën! Kosova ende nuk e ka parë fuqinë e sulmit tonë të përbashkët... Çfarë do të ndodhë tutje?”, thuhet në një postim në kanalin Matryoshka.

Sipas faqes TGstat që tregon të dhëna mbi kanalet në Telegram, kanali Matryoshka ishte formuar më 27 prill të vitit 2023, ndërsa kanali Digital Revolt, së fundmi në maj të vitit 2024. Të dyja së bashku kanë më pak se dy mijë anëtarë.

Në kanalin e Server Killers, më parë ata kishin njoftuar se kanë kryer sulme edhe në faqe zyrtare të shteteve të ndryshme, përfshirë Moldavinë dhe Maqedoninë e Veriut, gjatë muajit prill. Qeveria e Kosovës nuk u është përgjigjur pyetjeve se cilat ueb-faqe qeveritare u sulmuan dhe për sa kohë zgjati sulmi.

Ndërkohë, sipas postimeve nga grupet e hakerëve, ueb-faqet e sulmuara përfshinin atë të Kryeministrisë, Presidencës, Ministrisë së Punëve të Brendshme, Ministrisë së Bujqësisë e të tjera. Në testimet e bëra nga Radio Evropa e Lirë, më 14 maj, këto faqe ishin funksionale.

Qeveria e Kosovës në një koment për Radion Evropa e Lirë lidhur me këtë sulm, kanë thënë se kanë shtuar “vigjilencën dhe bëjnë vlerësimet e nevojshme për të rritur nivelin e mbrojtjes nga sulme të ngjashme në të ardhmen”. Kujtim Kryeziu thotë se në rastet e sulmeve DDoS, përdoren kompjuterë të shumëfishtë nga shumë lokacione.

“Shkaku që është i shpërndarë dhe mund të vijë nga rajone të ndryshme e bën të vështirë të gjendet. Nëse (sulmi) është shumë i madh, ai mund të vijë nga Rusia, nga Kina, por edhe nga Kosova nga sisteme të infektuara”, shpjegon Kryeziu.

Ai, megjithatë, thotë se Qeveria dhe ekspertët brenda saj kanë mundësi të identifikojnë deri në një masë burimin e sulmit dhe në këtë rast “kanë bazë për të thënë se sulmi ka ardhur nga Rusia”. Institucionet e Kosovës ishin cak i sulmeve kibernetike disa herë gjatë viteve të fundit, por pa pasoja afatgjate apo rrjedhje të të dhënave.

Një raport i Qendrës Kosovare për Studime të Sigurisë (QKSS), i vitit 2023, thotë se rreth 64 për qind e qytetarëve të anketuar i kanë konsideruar sulmet kibernetike “si rrezik për sigurinë kombëtare”. Kur bëhet fjalë për institucionet shtetërore dhe sigurinë kibernetike, sipas Kryeziut, një ndër problemet më të mëdha është mungesa e “pavarësisë së Kosovës në internet”.

Kjo meqë ngjashëm me një kod telefonik shtetëror të veçantë, Kosova do të duhej ta kishte edhe një adresë të unifikuar të faqeve në internet, ajo që quhet “Top Level Domain” (TLD). Kosova ende nuk e ka marrë TLD-në e saj për shkak se procesi për dhënien duhet të përfshijë një lloj dakordimi politik nga shumë shtete, përfshirë ato që ende nuk e njohin pavarësinë e Kosovës.
 Ai thotë se në rast të marrjes së TLD-së, hapen mundësi për mbrojtje edhe më të avancuara të institucioneve online.

Tjetër problem me sigurinë kibernetike në institucionet kosovare, sipas Kryeziut, është edhe mungesa e burimeve njerëzore, pasi ekspertë të fushës kibernetike të kualifikuar janë më të orientuar në sektorin privat, si sektor “më profitabil dhe me mundësi në rritje në karrierë”. Në shtator të vitit 2022, Kosova miratoi Projektligjin për Siguri Kibernetike, ndërkaq brenda vendit funksionon edhe Njësia Nacionale për Siguri Kibernetike (KOS-CERT). Ky institucion nuk u është përgjigjur pyetjeve të REL-it në lidhje me sulmet e fundit.

Marrë nga REL

kosove hakerim ueb-faqe qeveritare

Sondazh

Poll

Qytetarët nisen sërish drejt kryeministrisë, me flamurin kuq e zi dhe brohorima vazhdojnë protestën

Qytetarët nisen sërish drejt kryeministrisë, me flamurin kuq e zi dhe brohorima vazhdojnë protestën

Protestuesit marshojnë drejt zonës së Bllokut, qytetarët e tjerë nuk iu bashkohen #dosja #protesta

Protesta nuk ka të ndalur, qyetarët bllokojnë rrugën te Ura e Tajvanit, thirrje në kor policëve

Nga Sheshi tek Banka, qytetarët bllokojnë rrugën: Edi Rama ka mbaru

Qytetarët nuk ndalen në protestë/ Bllokojnë rrugën te selia e PS-së, ulen në gjunjë

Vazhdon protesta për Zvërnëcin/ Protestuesit ngren nga kafet qytetarët te Opera

E mbuluar me flamurin kuq e zi, e reja shfaqet me foshnjën në krah gjatë protestës

"Edi Rama jep dorëheqjen/E reja nga protesta:Ka ardhur koha të shkosh me Berishën te Veliaj dhe Meta

Qytetarët protestë në Vlorë për Zvërnecin, me pankarta në duar marshojnë drejt Sheshit të Flamurit

Dy orë protestë, bulevardi plot qytetarë ndriçohet nga blicat e telefonave: Jep dorëheqje

"Studentët të ndërrojnë qeverinë"/ I riu thirrje të forta nga protesta: Mos u largoni nga Shqipëria

Protestuesit nuk i tremb as shiu, thirrje të forta nga Kryeministria: Revolucion!

“I preve në besë banorët e Rrjollit dhe Thethit”/ Protestuesi thirrje Ramës: Malet i nxore në shitje

PAMJE PREKËSE/ Vogëlushja mes lotësh mesazh Ramës: Pelikanin kaçurrel do ta sjellim në Surrel

Qytetarët njëzëri para Kryeministrisë: Rama në burg, Berisha në Burg

Banorja e Rrjollit: Mos bini pre e provokimeve! Këtu do rrimë deri sa Rama të japë dorëheqjen

Protesta kundër projektit të Zvërnecit/ Protestesit mesazh Ivanka Trump: Mbaj duart larg Nartës

Tensionohet situata në protestë, policia nuk kursen qytetarët hedh ujë me piper me presion

Protesta për Zvërnecin, përplasje mes qytetarëve dhe policisë

Përplasjt mes qytetarëve dhe policisë në protestë, çahet kordoni

PAMJE nga tubimi i i katërt kundër projektit në Zvërnec #dosja #protesta #zvernec

Protestë në Durrës kundër projektit në Zvërnec, qytetarët mblidhen para Bashkisë

Berisha: Shteti duhej të ishte garanti në Zvërnec.Ndërtimet të bëhen në përputhje me standardet e BE

Berisha: Aeroporti i Vlorës kurrë nuk mund të ndërtohej aty

Zvërneci,Berisha:Ne mbështesim plotësisht investimin e huaj.Sazani nuk është një investim i thjeshtë

Berisha në grupin parlamentar: Pas Kuvendit Kombëtar hyjmë në një etapë të re

Berisha: Meta është një i burgosur politik, Rama po vazhdon me besnikëri rrugën e babait të vet

Burgun apo dorëheqje? Rama kapet me gazetarin: Nuk meriton përgjigje

Protestuesit kërkojnë dorëheqjen, Rama: Film i vjetër, përfaqësoj të paktën 800 mijë shqiptarë

Protesta për Zvërnecin, Rama: SPAK po mban të ngrira fondet pa i lënë të kalojë te shitësi

Rama: Të rreshtohesh me PS, do të thotë të mbështesësh Shqipërinë drejt BE

Rama: Jemi këtu për të ndërtuar Shqipërinë e së ardhmes

Rama: Bëmë ligjin për hapjen e dosjeve të komunizmit, partia jonë u përball me të keqen në opozitë

"Kryeministri gënjeu"/ Gazetarja thirrje qytetarëve: Ai që të vjedh sot, do e bëjë dhe nesër

35-vjetori i PS në Tiranë/ Rama: Arsyeja e fitores së PS është aftësia për t’u hapur!

Mbyllet protesta për Zvërnecin #dosja #protesta #zverneci

Protesta për Zvërnecin/ Qytetarja: Ne nuk e lëshojmë sheshin pa u heq gardhi në Zvërnec dhe Rrjoll

Qytetarja: Kërkojmë anulimin e ligjit për zonat e mbrojtura, nuk ka negociata

"Anulo projektin"/ Me pankarta në duar, të rinjtë 'pushtojnë' kryeministrinë: Jep dorëheqjen

"Janë provokime"/ Çfarë po ndodh para ambienteve të Kryeministrisë?

Protestuesit i përgjigjen kryeministrit Rama: Jep dorëheqje nuk ka dialog!

Qytetarët zbresin sërish në shesh, protestojnë kundër projektit në Zvërnec

Ermonela Jaho mbështet protestën për Zvërnecin, shpërndan pamjet në rrjetet sociale

Skandali me ADS/ Berisha: U ngrit pa vendim qeverie, Rama krijoi një monstër për të vjedhur

"Populli flet në ditën e zgjedhjeve"/ Kryeministri: Thirrjet 'O Rama të QR' nuk funksionojnë me mua

Projekti për Zvërnecin/ Rama për hetimet e SPAK: Investimi nuk ndalon sa kohë unë jam këtu!

Antonio Costa: Zgjerimi një domosdoshmëri gjeostrategjike për Europën

Antonio Costa: Zgjerimi një domosdoshmëri gjeostrategjike për Europën

Mesazhi i Antonio Costës: Përshpejtoni luftën kundër krimit dhe korrupsionit në vend

Grabitet me armë një bankë e nivelit të dytë në Tiranë