Киберексперт: Бомбени заплахи може да извършва всеки с компютър и интернет - трябват по-тежки наказания

"Атаката има за цел да всява паника. Може да идва от вражеска държава, защото в контекста на това, което се случва в Украйна и в Близкия изток, има множество такива, които целят ние като член на НАТО да бъдем дестабилизирани". Това заяви пред bTV експертът по киберсигурност Явор Колев, след като вълна от имейли за фалшиви бомбени заплахи заля съдебни палати и обществени сгради и вчера.

В два поредни дни работата на десетки институции в цялата страна беше затруднена, а служителите и посетителите - евакуирани. Заплахите са получени по електронните пощи.

"Целта е да бъде всята паника в обществото. Неслучайно, доколкото видях съдържанието на писмата и произхода, според имейла, от който са разпратени, в домейна се съдържа Бейрут", отбеляза експертът.

Той посочи, че има религиозни послания, които са ислямистки, тъй като обществото е чувствително на тази тема. "Знаем, че ислямистките терористи са особено агресивни. Това е целта. Но в никакъв случай не можем да кажем, че произходът е такъв. В киберразследванията това се нарича "фалшив флаг". Органите не могат да бъдат заблудени, но това е целта - да се всява паника сред обществото", обясни експертът.

По негови думи това е асиметрична атака, която има за цел да се всява паника. Тя може да бъде извършена от различни източници. Различни били хипотезите - от самостоятелен извършител, от вражеска държава, от терористична група или организирана престъпна група. Но не съдържал елементи на изнудване с цел имотна облага.

Нова порция бомбени заплахи в редица съдилища в страната

Сигнали за поставени взривни устройства са получени в София, Благоевград, Плевен, Ловеч, Смолян, Стара Загора и Шумен

Според Колев става въпрос за самостоятелен извършител. "Може да идват и от вражеска държава, защото в контекста на това, което се случва в Украйна и в Близкия изток, има множество такива групи и държави, които целят ние като държава членка на НАТО, да бъдем дестабилизирани".

Той отбеляза, че България е взела страна в тези конфликти и от тази гледна точка било съвсем нормално това да се случи по всяко време.

"Освен това сега предстоят летните отпуски и се предполага, че институциите са с малко по-занижено внимание. Но виждаме от реакцията на Министерството на вътрешните работи и на ГДБОП, че веднага министърът заяви, че със случая се е заела дирекция "Киберпрестъпност" към ГДБОП. Виждаме, че активно се работи и предполагам, че съвсем скоро ще имаме резултат и яснота кой е извършителят", заяви експертът.

По думите на Колев професионално дирекция "Киберпрестъпност" започва разследването с анализ на самото съобщение, на хедъра и на сървърите, през които е преминало.

Той уточни, че такива заплахи не идват от Darknet, а вероятно е използван изкуствен интелект при съставянето на съобщението. "По малката част от текста, който изтече, видях, че той не е много добре структуриран. Има елементи, които показват, че вероятно не е създаден от носител на българския език. Но и когато не бъдат зададени добре задачите към изкуствения интелект, също може да има такива разминавания", обясни Колев.

Бомбените заплахи от 6 юли: Стрес тест колко сме готови за война

Стана ясно кой стои зад заплахите - не са българи

"Ще бъде поискано съдействие от международни институции, от партньорските служби, от доставчици на електронни съобщителни услуги и от други държави, така че по-бързо да бъде установен произходът", допълни той.

Колев сподели, че опасността е именно от тези повтарящи се атаки, защото извършителят или извършителите проследяват активността на службите и реакцията на обществото. "Вероятно трябва бързо да се действа от страна на службите, за да бъде установен извършителят и това да бъде преустановено. Има опасност обществото да изпита известно успокоение, което впоследствие да доведе до занижаване на бдителността".

Колев очаква, че ще се стигне най-малко до произхода на атаката - от коя държава идва и какъв е евентуално произходът, дали е терористична група.

"Виждаме, че беше активиран голям обществен ресурс. Виждаме, че бяха евакуирани институциите, които бяха атакувани. Атаката до известна степен е постигнала целта си", смята експертът.

Той сподели, че тези атаки не изискват кой знае какъв ресурс, много са евтини и могат да бъдат извършени от всеки, който има компютър и достъп до интернет. Според него те ще се задълбочават. По думи на експерта просто наказанията за извършителите трябва да бъдат по-тежки, за да има превантивен ефект.

"Службите трябва да действат във всеки един случай така, сякаш става дума за истинска атака. Не трябва да има успокоение и да приемаме това като нещо нормално. Във всеки един случай трябва да бъдем на необходимото ниво на готовност, ако, не дай Боже, се случи реален терористичен акт", подчерта Колев.