Grupul de hackeri pro-ruși, Killnet, îl amenințase pe Telegram: un atac ireparabil asupra Italiei va începe pe 30 mai la ora 5.00. De fapt, în ultimele 24 de ore țara noastră a fost vizată de grupul care a lansat un atac masiv nemaiîntâlnit până acum. Structura noastră cea mai reprezentativă a fost atacată, Agenția Națională pentru Securitate Cibernetică, un atac de tip Ddos, cu caracter demonstrativ și care nu are scopul de a produce pagube grave. Tehnicienii noștri, scrie Repubblica, timp de zece ore au fost nevoiți să contracareze masa de date pe care rușii, în trei momente diferite ale zilei, au lansat-o încercând să inunde sistemele pentru a eroda resursele și a bloca infrastructura IT: nu au reușit, atât de mult. astfel încât hackerii Killnet înșiși au scris pe Telegram: „Specialiştii care lucrează în această organizaţie sunt excelenţi. Am efectuat mii de atacuri și în acest moment vedem că acești băieți sunt buni profesioniști! Guvernul italian, vă recomandăm să creșteți salariul acestei echipe cu câteva mii de dolari. CSIRT Primiți respectul meu, domnilor!”.
Specialiștii noștri au spus că după o primă ofensivă începută pe 12 mai, rușii de la Killnet au anunțat un nou atac împotriva Italiei. Până acum au atacat site-urile companiilor și instituțiilor, încercând să le paralizeze serviciile. În cel puțin două cazuri, au încercat însă și să fure date: Poliția a reușit să evite pătrunderea în bazele lor de date în timp ce încă nu este clar dacă au reușit să intre în cele ale Ministerului de Interne. Cu toate acestea, procuratura de la Roma investighează acest lucru și a deschis un dosar pentru terorism.
Rușii au revenit apoi la încărcare în ultimele zile, anunțând un atac între 29 și 30 mai. Prin urmare, a avut loc un atac asupra portalului agenției noastre cibernetice. Din ceea ce Repubblica este capabilă să reconstituie, atacul a durat mai bine de 10 ore. Și a fost absolut unul dintre cele mai puternice văzute vreodată în Italia. Hackerii au folosit computere, anterior compromise de ei, situate în 80 de țări diferite pentru a descărca traficul pe site-ul italian: vârfurile detectate au fost de 40 Gbps.
Alegerea de a ataca din multe națiuni diferite a fost dictată de dorința de a face apărarea mai dificilă: forțele noastre au fost nevoite să introducă din când în când filtre datorită cărora traficul care sosea dintr-o țară străină mai degrabă decât din alta era inhibat. Pentru tehnicieni nu sunt manevre prea complexe dar in cazuri ca acestea trebuie efectuate rapid daca vrem sa evitam, asa cum am reusit sa facem, ca cel putin in Italia site-ul sa ajunga offline.
Experții susțin că Killnet va lovi din nou și că atacul asupra Agenției a fost o diversiune pentru a putea intra pe alte servere.