هاجم الروس Killnet الوكالة الوطنية للأمن السيبراني لمدة 10 ساعات

مجموعة الهاكرز الموالية لروسيا ، كيلنت، قد هدده على Telegram: في 30 مايو في الساعة 5.00 ، سيبدأ هجوم لا يمكن إصلاحه على إيطاليا. في الواقع ، تم استهداف بلدنا في الساعات الأربع والعشرين الماضية من قبل المجموعة التي شنت هجوماً مكثفاً لم تشهده من قبل. تم الهجوم على هيكلنا الأكثر تمثيلا ، الوكالة الوطنية للأمن السيبراني، هجوم من نوع Ddos ، ذو طابع توضيحي وليس إلحاق أضرار جسيمة. يكتب ريبوبليكا ، أن تقنيينا اضطروا لمدة عشر ساعات لمواجهة كمية البيانات التي أطلقها الروس ، في ثلاث أوقات مختلفة من اليوم ، في محاولة لإغراق الأنظمة لتآكل الموارد وعرقلة البنية التحتية لتكنولوجيا المعلومات: لم ينجحوا كثيرًا. بحيث كتب نفس قراصنة Killnet على Telegram: "المتخصصون الذين يعملون في هذه المنظمة ممتازون. لقد قمنا بالآلاف من الهجمات وفي الوقت الحالي نرى هؤلاء الأشخاص محترفين جيدين! الحكومة الإيطالية ننصحك بزيادة الراتب الذي يصل إلى عدة آلاف من الدولارات لهذا الفريق. CSIRT اقبلوا تحياتي ، أيها السادة! ".

أفاد متخصصونا أنه بعد الهجوم الأول الذي بدأ في 12 مايو ، أعلن الروس Killnet هجومًا جديدًا على إيطاليا. حتى الآن هاجموا مواقع الشركات والمؤسسات في محاولة لشل خدماتها. لكن في حالتين على الأقل ، حاولوا أيضًا سرقة البيانات: تمكنت الشرطة من تفادي التسلل إلى قواعد بياناتهم بينما لم يتضح بعد ما إذا كانوا قد تمكنوا من إدخال قواعد بيانات وزارة الداخلية. ومع ذلك ، فإن مكتب المدعي العام في روما يحقق في هذا وفتح ملفًا للإرهاب.

ثم عاد الروس إلى التهمة في الأيام الأخيرة معلنين هجومًا بين 29 و 30 مايو. لذلك كان هناك اعتداء على بوابة وكالتنا الإلكترونية. واستمر الهجوم أكثر من 10 ساعات مما تستطيع ريبوبليكا إعادة بنائه. وقد كانت إلى حد بعيد واحدة من أقوى المطارات على الإطلاق في إيطاليا. استخدم المتسللون أجهزة كمبيوتر ، تم اختراقها مسبقًا من قبلهم ، والتي كانت موجودة في 80 دولة مختلفة لتنزيل حركة المرور إلى الموقع الإيطالي: كانت القمم التي تم اكتشافها 40 جيجابت في الثانية.

تم تحديد خيار الهجوم من العديد من الدول المختلفة من خلال الرغبة في جعل الدفاع أكثر صعوبة: كان على رجالنا إدخال مرشحات من وقت لآخر بفضل منع حركة المرور القادمة من دولة أجنبية بدلاً من دولة أخرى. بالنسبة للفنيين ، هذه ليست مناورات معقدة للغاية ولكن في مثل هذه الحالات ، يجب تنفيذها بسرعة إذا أردنا تجنب ، كما نجحنا في القيام بذلك ، أنه على الأقل في إيطاليا ينتهي الأمر بالموقع غير متصل بالإنترنت.

يزعم الخبراء أن Killnet ستضرب مرة أخرى وأن الهجوم على الوكالة كان بمثابة تسريب لتتمكن من الدخول إلى خوادم أخرى.

هاجم الروس Killnet الوكالة الوطنية للأمن السيبراني لمدة 10 ساعات