Пророссийская хакерская группа, Killnet, пригрозил ему в Telegram: 30 мая в 5.00 начнется непоправимая атака на Италию. Фактически, наша страна за последние 24 часа стала мишенью группы, которая начала массированную атаку, которой раньше не было. Наше самое представительное строение подверглось нападению, Национальное агентство кибербезопасности, атака типа Ddos, демонстративного характера и не наносящая серьезного ущерба. Нашим техническим специалистам, пишет Repubblica, в течение десяти часов пришлось противодействовать объему данных, которые русские в три разных времени суток запускали, пытаясь залить системы, чтобы размыть ресурсы и заблокировать ИТ-инфраструктуру: им это не удалось, так много чтобы те же хакеры Killnet написали в Telegram: «В этой организации работают отличные специалисты. Мы провели тысячи атак и на данный момент видим, что эти ребята хорошие профессионалы! Правительству Италии советуем увеличить зарплату этой команде на несколько тысяч долларов. CSIRT Примите мое почтение, господа!».
Наши специалисты сообщили, что после первого наступления, начавшегося 12 мая, русские Килнета объявили о новом нападении на Италию. До сих пор они атаковали веб-сайты компаний и учреждений, пытаясь парализовать их услуги. Однако по крайней мере в двух случаях они также пытались украсть данные: полиции удалось избежать вторжения в свои базы данных, а удалось ли им проникнуть в базы данных Министерства внутренних дел, пока неясно. Однако прокуратура Рима расследует это и возбудила дело о терроризме.
Затем русские вернулись к атаке в последние дни, объявив о нападении между 29 и 30 мая. Таким образом, произошло нападение на портал нашего киберагентства. Из того, что удалось восстановить Repubblica, атака длилась более 10 часов. И это был, безусловно, один из самых мощных когда-либо виденных в Италии. Хакеры использовали ранее скомпрометированные ими компьютеры, расположенные в 80 разных странах, для загрузки трафика на итальянский сайт: обнаруженные пики составляли 40 Гбит/с.
Выбор атаки из множества разных стран был продиктован желанием усложнить оборону: нашим людям приходилось время от времени вставлять фильтры, благодаря которым блокировался трафик, поступающий из чужой, а не из другой страны. Для техников это не слишком сложные маневры, но в подобных случаях их нужно выполнять быстро, если мы хотим избежать, как нам удалось сделать, того, что, по крайней мере, в Италии, сайт перестанет работать.
Эксперты утверждают, что Killnet снова ударит и что нападение на Агентство было диверсией, чтобы получить возможность проникнуть на другие серверы.