Киллнет
Killnet — пророссийская хакерская группа, известная своими DoS (отказ в обслуживании) и DDoS (распределенный отказ в обслуживании) атаками на правительственные учреждения и частные компании в нескольких странах во время российского вторжения в Украину в 2022 году . Предполагается, что группа была сформирована где-то в марте 2022 года.
Предупреждение «Пять глаз»
Разведывательный альянс Five Eyes выпустил предупреждение об атаках на критически важную инфраструктуру со стороны группировок, связанных с Россией, включая Killnet, в апреле 2022 года. [1] [2]
Атаки
Румыния
Killnet стоял за атаками на правительственные сайты Румынии с 29 апреля по 1 мая 2022 года. [3]
Молдавия
После взрывов в непризнанном Приднестровье Служба информации и безопасности Республики Молдова сообщила, что хакерская группа, поддерживающая Killnet, предприняла серию кибератак из-за границы на веб-сайты официальных органов и учреждений Молдовы. Это произошло через несколько дней после атаки на румынские сайты. [4]
Чешская Республика
Killnet взяла на себя ответственность за атаки на веб-сайты чешских государственных учреждений в апреле 2022 года. [5]
Италия
Веб-сайты Istituto Superiore di Sanità и Автомобильного клуба Италии подверглись атаке в пятницу, 14 мая 2022 года. В ходе той же атаки был атакован и заблокирован на час веб-сайт Сената Италии. [6] 29 мая 2022 года они объявили о нападении на Италию с «непоправимым ущербом», запланированном на следующий день. 30 мая 2022 года он атаковал Италию и сумел заблокировать несколько веб-сайтов, при этом атака на сайт CSIRT не увенчалась успехом. Атака оказалась не такой разрушительной, как предполагалось. Позже Killnet похвалил CSIRT за их оборонительную работу, высмеивая правительство, требующее собрать для команды несколько тысяч долларов за их работу.
Атака на Евровидение 2022
Хакеров Killnet подозревают в попытке заблокировать сайт конкурса песни "Евровидение" во время выступления Украины на конкурсе 2022 года с помощью DDoS-атаки, которую заблокировала итальянская государственная полиция, однако в своем Telegram- канале группа опровергла факт атаки. неуспешный. Впоследствии они атаковали сайт государственной полиции, подчеркнув, что они заблокировали атаку на Евровидение, а не то же самое. [6] После нападения они угрожали атаковать 10 европейских стран, включая Италию. [6]
Литва
Группа взяла на себя ответственность за DDoS-атаки на сетевую инфраструктуру Литвы. [7] [8] [9] Они заявили, что кибератака на Литву была осуществлена в ответ на прекращение транзита товаров в российский Калининград. [7] [8] [9]
Норвегия
Группа атаковала норвежские организации посредством различных DDoS-атак 28 июня 2022 года. Управление национальной безопасности Норвегии полагает, что никакие частные данные не были скомпрометированы. [10] [11]
Латвия
Killnet атаковал латвийскую общественную телекомпанию в результате крупнейшей кибератаки в истории страны. Телекомпания сообщила, что атака была отбита. [12]
Соединенные Штаты
1 августа 2022 года группа и ее основатель под названием «Killmilk» взяли на себя ответственность за кибератаку на американскую оборонную корпорацию Lockheed Martin в ответ на системы HIMARS , поставленные США в Украину. Группа заявила, что Lockheed Martin «является фактическим спонсором мирового терроризма» и что «несёт ответственность за тысячи и тысячи человеческих смертей». Незадолго до атаки группа объявила, что проведёт новый тип кибератаки: В отличие от кибератак DoS и DDoS , проводившихся ранее, Killmilk заявила, что атака была нацелена на производственные системы Lockheed Martin, а также на информацию о сотрудниках компании, которые должны были «преследоваться и уничтожаться по всему миру!». [13]
10 октября 2022 года несколько сайтов аэропортов США подверглись атакам. [14]
Япония
6 сентября 2022 года Killnet объявила, что атаковала 23 веб-сайта четырех министерств и ведомств, включая e-Gov, портал административной информации, администрируемый Цифровым агентством , и eLTAX, местный налоговый веб-сайт, администрируемый Министерством внутренних дел. и Связь , а также сервис социальной сети « микси ». [15] [16] 7 сентября они также разместили видео, объявляющее войну японскому правительству , и заявили, что атаковали метро Токио и метро Осаки . [17] [18] На пресс-конференции в тот же день главный секретарь кабинета министров Хирокадзу Мацуно пояснил, что на данный момент никакой утечки информации в результате этой атаки не произошло. Что касается причастности Killnet, он заявил: «Мы знаем, что они намекают на преступное деяние, но мы все еще подтверждаем причину неудачи, включая ее значимость. [16]
Грузия
Согласно сообщению в Твиттере, опубликованному исследовательской фирмой CyberKnow, Killnet и ее основатель Killmilk пригрозили, что нападут на правительство Грузии , если оно продолжит работать против Российской Федерации. [19]
Германия
26 января 2023 года Федеральное управление информационной безопасности Германии (BSI) объявило, что со вчерашнего вечера произошла широкомасштабная DDoS-атака на различные агентства и компании в Германии. [20] По данным BSI, особенно пострадали веб-сайты аэропортов, а также веб-сайты компаний финансового сектора, а также веб-сайты федеральных и государственных администраций. [20] Killnet заранее объявил об атаках, предположительно в качестве возмездия за решение правительства Германии отправить боевые танки Leopard 2 в Украину. [21]
Правила Международного комитета Красного Креста
В октябре 2023 года они сначала отказались соблюдать правила МККК для хакеров , но позже согласились. [22] [23]
Разоблачение лидера
В ноябре 2023 года «Газета.Ру» назвала человека, который, по их утверждениям, был Киллмилком, лидером Killnet. [24] Это следует из заявлений о том, что он начал нападать на Российскую Федерацию. [24]
Ссылки
- ^ Хардкасл, Джессика Лайонс (21 апреля 2022 г.). «Страны «Пяти глаз» опасаются волны российских атак на важнейшую инфраструктуру» . Проверено 22 мая 2022 г.
- ^ Берджесс, Кристофер (21 апреля 2022 г.). «Новая тревога Five Eyes предупреждает о российских угрозах, нацеленных на критически важную инфраструктуру» . csoonline.com . Международная группа данных . Проверено 22 мая 2022 г.
- ^ Кирилеаса, Андрей (2 мая 2022 г.). «Румыния подверглась кибератаке со стороны российской сети KillNet» . Румыния-Insider.com . Проверено 22 мая 2022 г.
- ^ «Killnet атаковал несколько сайтов госучреждений Республики Молдова» . Тайлаз . 22 мая 2022 года. Архивировано из оригинала 31 мая 2022 года . Проверено 22 мая 2022 г.
- ^ «Чешское телевидение подверглось очередной волне кибератак» . expats.cz . 29 апреля 2022 г. Проверено 22 мая 2022 г.
- ^ Jump up to: а б с «Российские хакеры объявляют войну 10 странам после неудавшейся DDoS-атаки на Евровидение» . techcentral.ie. 16 мая 2022 г. Проверено 22 мая 2022 г.
- ^ Jump up to: а б «Российская хакерская группа Killnet заявляет, что атаковала Литву» . Рейтер . 27 июня 2022 г. Проверено 3 июля 2022 г.
- ^ Jump up to: а б Гудин, Дэн (27 июня 2022 г.). «Пророссийская группировка Killnet атакует Литву DDoS-атаками» . Арс Техника . Проверено 3 июля 2022 г.
- ^ Jump up to: а б Масчеллино, Алессандро (27 июня 2022 г.). «Пророссийская хакерская группа Killnet атаковала критически важные правительственные сайты в Литве» . infosecurity-magazine.com . Проверено 3 июля 2022 г.
- ^ Трелоар, Стивен (30 июня 2022 г.). «Российские хакеры подвергли Норвегию новому залпу кибератак» . Новости Блумберга . Проверено 3 июля 2022 г.
- ^ Солсвик, Терье; Фуше, Гвледис; Уильямс, Элисон (29 июня 2022 г.). «Норвегия обвиняет в кибератаке «пророссийскую группировку»» . Рейтер . Проверено 3 июля 2022 г.
- ^ Муди, Оливер. «Прокремлевские хакеры Killnet поразили Латвию крупнейшей кибератакой в ее истории» . Таймс . Таймс Газетс Лимитед. Архивировано из оригинала 8 июля 2022 года . Проверено 8 июля 2022 г.
- ^ «Двойной удар: российские хакеры совершают кибератаки на Lockheed Martin; вооруженные силы взломали систему HIMARS — отчеты» . eurasiantimes.com . 2 августа 2022 г.
- ^ «Сайты аэропортов США заблокированы в результате DDoS-атак пророссийских хакеров» . Мигающий компьютер . Проверено 10 октября 2022 г.
- ^ Японская радиовещательная корпорация. «Поддерживаемая Россией хакерская группа начала кибератаку на веб-сайт правительства Японии | NHK» Проверено . 7 сентября 2022 г. .
- ^ Jump up to: а б «Кибератака затронула 4 министерства, утечка информации. ``В настоящее время информация отсутствует»: Tokyo Shimbun TOKYO Web» . Tokyo Shimbun TOKYO Web (на японском языке). Архивировано из оригинала 7 сентября 2022 года . Проверено 7 сентября 2022 года .
- ^ «Kilnet, пророссийская хакерская группа, публикует видео, объявляющее войну японскому правительству» ( . Новости TV Asahi на японском языке) . Проверено 7 сентября 2022 г. .
- ^ Японская радиовещательная корпорация. Опубликовано видео «Пророссийская хакерская группа объявляет войну правительству Японии» NHK . Новости NHK . Проверено 7 сентября 2022 г.
- ^ «Killnet и Killmilk угрожают правительству Грузии! Узнайте больше» . Технический прогноз . 14 сентября 2022 г. Проверено 14 сентября 2022 г.
- ^ Jump up to: а б «Масштабная хакерская атака на Германию» . ZDF (на немецком языке). 26 января 2023 г. Проверено 26 января 2023 г.
- ^ «Пророссийские хакеры угрожают возмездием за решение Leopard» . Handelsblatt (на немецком языке). 25 января 2023 г. Проверено 26 января 2023 г.
- ^ Тайди, Джо (4 октября 2023 г.). «Правила взаимодействия, выданные хактивистам после хаоса» . Новости Би-би-си . Проверено 15 октября 2023 г.
- ^ Тайди, Джо (6 октября 2023 г.). «Киберконфликт в Украине: хакерские банды обещают деэскалацию» . Новости Би-би-си . Проверено 15 октября 2023 г.
- ^ Jump up to: а б Джонс, Коннор (27 ноября 2023 г.). «Российские государственные СМИ разоблачили лидера пророссийской DDoS-группы Killnet» . Регистр . Проверено 27 ноября 2023 г.
